다른 뜻에 대해서는 크리에이티브 커먼즈 문서를 참조하십시오.
개요
- Common Criteria for Information Technology Security Evaluation; ;Common Criteria; CC
- 정보 기술 보안 평가를 위한 공통평가기준 ;공통평가기준, CC인증, CC평가
- ISO/IEC 15408
- 컴퓨터 보안을 위한 국제 표준
- IT 제품이나 특정 사이트의 정보 시스템에 대해 정보 보안평가 인증을 위한 평가 기준
핵심 개념
| 약어 | 영어명 | 한국어명 | 설명 |
|---|---|---|---|
| TOE | Target of Evaluation | 평가대상 | 설명서가 수반되는 소프트웨어, 펌웨어, 하드웨어 집합 |
| PP | Protection Profile | 보호 프로파일 | |
| ST | Security Target | 보안 대상 | |
| SFRs | Security Functional Requirements | 보안기능요건 | |
| SARs | Security Assurance Requirements | 보안보증요건 | |
| EAL | Evaluation Assurance Level | 평가보증수준 |
같이 보기
참고
- https://ko.wikipedia.org/wiki/공통평가기준
- http://sw.tta.or.kr/service/ccec_it.jsp
- http://www.law.go.kr/conAdmrulByLsPop.do?&lsiSeq=172205&joNo=0038
- http://terms.naver.com/entry.nhn?docId=3432111&cid=58437&categoryId=58437
- http://www.etnews.com/20170113000143 보안 신제품 줄면서 CC평가 수요도 뚝 《전자신문》 김인순 보안 전문기자 2017-01-15
- http://www.kisa.or.kr/uploadfile/201204/201204061424023641.pdf IT 보안성 평가·인증 가이드 (요약) KISA 2009-04