공통평가기준 CC

  다른 뜻에 대해서는 크리에이티브 커먼즈 문서를 참조하십시오.

1 개요

Common Criteria for Information Technology Security Evaluation; ;Common Criteria; CC

정보 기술 보안 평가를 위한 공통평가기준 ;공통평가기준, CC인증, CC평가

• ISO/IEC 15408
• 컴퓨터 보안을 위한 국제 표준
• IT 제품이나 특정 사이트의 정보 시스템에 대해 정보 보안평가 인증을 위한 평가 기준

 

2 핵심 개념

약어	영어명	한국어명	설명
TOE	Target of Evaluation	평가대상	설명서가 수반되는 소프트웨어, 펌웨어, 하드웨어 집합
PP	Protection Profile	보호 프로파일
ST	Security Target	보안 대상
SFRs	Security Functional Requirements	보안기능요건
SARs	Security Assurance Requirements	보안보증요건
EAL	Evaluation Assurance Level	평가보증수준

3 같이 보기

• 정보 보안
• 컴퓨터 보안
• 네트워크 보안
• ISO/IEC 18045
• IT보안인증사무국
• 국가정보화기본법
• 국내 CC인증 평가기관
• 컴퓨터보안 평가지침서 TCSEC

4 참고

• https://ko.wikipedia.org/wiki/공통평가기준
• http://sw.tta.or.kr/service/ccec_it.jsp
• http://www.law.go.kr/conAdmrulByLsPop.do?&lsiSeq=172205&joNo=0038
• http://terms.naver.com/entry.nhn?docId=3432111&cid=58437&categoryId=58437
• http://www.etnews.com/20170113000143 보안 신제품 줄면서 CC평가 수요도 뚝 《전자신문》 김인순 보안 전문기자 2017-01-15
• http://www.kisa.or.kr/uploadfile/201204/201204061424023641.pdf IT 보안성 평가·인증 가이드 (요약) KISA 2009-04