반응형 ctcpec1 보안 평가 기준에 대해 알아보겠습니다. Ⅰ. 보안 평가 기준의 역사 ⅰ. TCSEC (미국, 1983년 발표 – 오렌지북) 1) 사유: 미국 국방부가 군사 정보 보호를 위해 기밀성 중심의 보안 평가 기준을 만들 필요가 있었음 2) 역사: 세계 최초의 공식 컴퓨터 보안 평가 기준으로, 시스템을 7단계 보안 등급(D~A1)으로 구분 → 기밀성 중시, 무결성과 가용성은 고려되지 않음 ⅱ. ITSEC (유럽, 1990년대 초 발표) 1) 사유: TCSEC는 기밀성만 다루고, 유연성이 부족해 유럽 국가 간 통합된 보안 기준이 필요했음 2) 역사: 기능성과 보증을 분리하고, 기밀성, 무결성, 가용성 등 다양한 속성 반영 → 유럽 내 상호 인증 가능, 다양한 시스템 환경 적용 가능 ⅲ. CTCPEC (.. 2025. 6. 16. 이전 1 다음 반응형