보호프로파일
보이기
이 문서의 내용은 출처가 분명하지 않습니다. (2009년 2월) |
보호프로파일(Protection Profile)이란 국제공통평가기준 (Common Criteria, ISO 15408)의 기능과 보증 요구사항을 이용하여 특정 제품(TOE)의 구현과 상관없이 보안요구사항을 정의한 문서를 말한다.
내용
[편집]보호프로파일에 포함되어야 할 내용은 공통평가기준에 포함되어 있으며, 주요 항목들은 다음과 같다.
1.보호프로파일 소개
- 보호프로파일 참조
- TOE 개요
2. 준수 선언
- 공통평가기준 준수선언
- 보호프로파일. 패키지 준수 선언
- 준수 선언의 이론적 근거
- 보호프로파일 준수 방법
3. 보안문제정의
- 위협
- 조직의 보안정책
- 가정사항
4. 보안목적
- TOE에 대한 보안목적
- 운영환경에 대한 보안목적
- 보안목적의 이론적 근거
5. 확장 컴포넌트 정의
6. 보안요구사항
- 보안기능요구사항
- 보증요구사항
- 보안요구사항의 이론적 근거
![]() |
이 글은 컴퓨터에 관한 토막글입니다. 여러분의 지식으로 알차게 문서를 완성해 갑시다. |
![]() |
이 글은 보안에 관한 토막글입니다. 여러분의 지식으로 알차게 문서를 완성해 갑시다. |