통합시스템 보안성 평가체계 및 방법연구

제1장 서 론
제2장 국외 시스템 평가체계와 평가사례 분석
제1절 시스템 정보보증 패러다임

1. 정보보증 체계

제2절 국가별 인증 및 획득기술 동향
1. 미국

2. 일본

3. ICCC 연구 동향 분석

4. 국내·외 시스템 평가체계 분석

제3장 정보시스템 보안성평가 체계
제1절 기존의 정보보증 제도 분석
제2절 한국 정보시스템 보안성평가체계
1. 체계의 골격
2. KISSES의 조직과 관리
3. 평가신청인과 그 의무
4. 개발자 및 운영자와 그 의무

5. 평가의 준비단계

6. 평가실시 단계와 평가결과

7. 인증 단계

제4장 시스템 평가기준과 방법
제1절 개요
제2절 평가기준
1. SPP/SST
2. 보안통제 요구사항
3. 보안 보증 요구사항
제3절 평가방법
1. 평가활동 순서(EWP)
2. 평가용 제출물 내용
3. 보안통제별 평가방법
4. 보증방법
제5장 시스템 평가 요소기술
제1절 시스템 PP/ST 개발방법
1. 서론
2. 기존의 SPP와 SST 개발동향
3. 비교 및 분석
4. 우리나라의 SPP/SST 개발방법
5. 결론
제2절 합성형 시스템 평가 방법
1. 기존의 컴포넌트 합성지침
2. 미평가 제품을 고려한 확장된 합성평가 모델
제3절 시스템 평가 기간산정
1. 문제의 정의
2. 제품형 TOE의 평가기간 산정 방법 조사
3. 합성형 TOE의 평가기간 산정모델
4. 운용 TOE의 평가기간(19791-TR 기준)
제4절 시스템 평가범위
1. 기존의 평가범위 모델
2. 평가범위의 정의
3. 도메인 모델
제6장 요약 및 결론
부록A. 영국의 시스템 평가제도
A.1 Tailored Assurance Scheme(TAS)제도
A.2 SYSn Assurance Packages Framework(SYSn) 제도
A.3 Fast Track Assessment(FTA)제도
부록B. 중국의 시스템 평가 제도
B.1 정보시스템 보안보증 평가기준(ISIA)
B.2 기술보증
B.3 ISIA 관리
B.4 엔지니어링 기준(Engineering Criteria)
부록C. 보안통제 스키마 조사
부록D. CC 3.1의 합성보증 클래스와 패키지
D.1 개요
D.2 합성형 보증 패키지(CAP)
D.3 합성클래스(ACO)
D.4 합성지침
부록 E. 컴포넌트 합성 및 평가지침
E.1 ITSEM에서의 컴포넌트 합성지침
E.2 ISO/IEC 19791에서의 합성 운용시스템 지침
E.3 CC 3.0에서의 컴포넌트 평가기준(ADV 클래스)
E.4 PP/ST 작성가이드에서의 컴포넌트 PP/ST 지침
E.5 미국 CCEVS하에서 컴포넌트 평가 규칙
부록 F. 평가범위 지침
F.1 평가대상(TOE)의 정보범위에 관한 평가신청인의 지침
F.2 평가대상(TOE)의 범위화 관련 평가신청인의 지침
부록 G. 위험분석