ISO/IEC 19791 that is evaluation scheme of information security operational system, is not defined evaluation-assurance-level (i.e., EAL) like ISO/IEC 15408 (i.e., Common Criteria, CC) that is evaluation scheme of information security product. In this paper, ISO/IEC 19791 that is evaluation and certification on operational system defined EAL, from ELA 1 up to EAL 7. And ISO/IEC 19791 calculated relative rate of evaluation effort of each EAL.
목차
Abstract 1. Introduction 2. Definition of information security system scheme 2.1 Information security system life-cycle model of information assurance 2.2 Assurance Level of CC 3. Proposal of EAL in ISO/IEC 19791 3.1 Additional item of functional/assurance class in ISO/IEC 19791 3.2 Definition of EAL in ISO/IEC 19791 3.3 Estimate of EAL rate 4. Analysis and Evaluation 5. Conclusion Reference
키워드
Security EvaluationISO/IEC 19791Operational System EvaluationValidation Tool
1. 보안공학에 대한 각종 조사 및 연구
2. 보안공학에 대한 응용기술 연구 및 발표
3. 보안공학에 관한 각종 학술 발표회 및 전시회 개최
4. 보안공학 기술의 상호 협조 및 정보교환
5. 보안공학에 관한 표준화 사업 및 규격의 제정
6. 보안공학에 관한 산학연 협동의 증진
7. 국제적 학술 교류 및 기술 협력
8. 보안공학에 관한 논문지 발간
9. 기타 본 회 목적 달성에 필요한 사업