국문목차
표제지=0,1,4
[헌사]=0,5,1
목차=1,6,3
그림목차=4,9,1
표목차=5,10,1
논문개요=6,11,1
I. 서론=7,12,1
1.1 연구 배경=7,12,1
1.2 연구 목적 및 내용=7,12,2
II. 관련 연구=9,14,1
2.1 AAWG의 보증 방법론 대응 보고서=9,14,1
2.2 CC기반의 보안 프로세스 평가 모델의 개발=9,14,2
2.3 CC기반 컴포넌트, 합성 TOE 평가 연구=10,15,1
III. 단독 평가의 문제점과 사례=11,16,1
3.1 제품 단독 보안 평가의 문제점 및 사례=11,16,2
3.1.1 제품 평가에서 수행하지 않는 프로세스 평가 요구사항=12,17,2
3.1.2 제품평가에서는 수행하지 않는 통제 관점의 평가 요구사항=13,18,2
3.1.3 문제점과 사례=14,19,3
3.2 프로세스 단독 보안 평가의 문제점 및 사례=17,22,1
3.2.1 프로세스 평가에서 수행하지 않는 제품 평가 요구사항=17,22,2
3.2.2 프로세스 평가에서 수행하지 않는 통제 관점 평가 요구사항=18,23,1
3.2.3 문제점과 사례=18,23,3
3.3 통제 단독 평가의 문제점 및 사례=20,25,1
3.3.1 통제 관점 평가에서 수행하지 않는 제품 평가 요구사항=20,25,3
3.3.2 통제 관점 평가에서 수행하지 않는 프로세스 평가 요구사항=22,27,1
3.3.3 문제점과 사례=22,27,2
VI. 통합 보안 평가 방법론=24,29,1
4.1 단독 평가의 문제점에 대한 해결책=24,29,2
4.2 통합 보안 방법론 개발 방안=25,30,2
4.2.1 SSE-CMM와 CC, BS7799의 대응=26,31,2
4.2.2 CC 컴포넌트와 BS7799 프랙티스 별로 SSE-CMM 수정=27,32,4
4.3 통합 보안 보증 방법론 제안=30,35,5
4.4 분석=34,39,3
VII. 결론=37,42,1
부록A=38,43,1
1. CC, SSE-CMM, BS7799 대응 결과=38,43,10
부록B=48,53,1
1. CC와 비교하여 수정한 기본 프랙티스=48,53,1
1.1 수정한 BP.09.03=48,53,2
1.2 수정한 BP.09.05=49,54,2
1.3 수정한 BP.09.06=50,55,1
1.4 수정한 BP.10.05=51,56,1
1.5 수정한 BP.13.02=51,56,2
1.6 수정한 BP.13.03=52,57,2
1.7 수정한 BP.13.04=53,58,2
2. CC와 비교하여 추가한 기본 프랙티스=54,59,1
2.1 추가한 BP.09.07=54,59,1
2.2 추가한 BP.23.01=55,60,1
부록C=56,61,1
1. BS7799와 비교하여 수정한 기본 프랙티스=56,61,1
1.1 수정한 BP.01.01=56,61,2
1.2 수정한 BP.01.02=57,62,2
1.3 수정한 BP.03.02=58,63,2
1.4 수정한 BP.10.02=59,64,2
1.5 수정한 BP.10.03=60,65,2
1.6/(1.4) 수정한 BP.10.05=61,66,1
1.7/(1.5) 수정한 BP.11.01=62,67,1
1.8/(1.6) 수정한 BP.11.04=62,67,2
1.9/(1.7) 수정한 BP.18.01=63,68,2
1.10/(1.8) 수정한 BP.18.02=64,69,1
1.11/(1.9) 수정한 BP.20.02=64,69,2
1.12/(1.10) 수정한 BP.20.03=65,70,2
1.13/(1.11) 수정한 BP.21.02=66,71,1
1.14/(1.12) 수정한 BP.21.04=66,71,2
2. BS7799와 비교하여 수정한 일반 프랙티스=68,73,1
2.1 수정한 GP.3.2.2=68,73,1
참고문헌=69,74,2
ABSTRACT=71,76,1
그림3.1 보안 평가 방법론 보완 연구 체계=11,16,1
그림4.1 CC와의 대응결과에 따라 수정된 BP 예=28,33,1
그림4.2 CC와의 대응 결과에 따라 추가된 BP의 예=28,33,2
그림4.3 BS7799와의 대응 결과에 따라 수정된 GP의 예=29,34,1
그림4.4 BS7799의 운영환경 보안 프랙티스와 대응되어 수정된 BP의 예=29,34,2
그림4.5 CC_BS7799_SSE-CMM=31,36,1
표3.1/(표3.7) CC의 보증 컴포넌트와 대응되지 않는 SSE-CMM의 PAs=12,17,1
표3.2/(표3.8) CC와 대응되지 않는 BS7799의 프랙티스=13,18,1
표3.3/(표3.9) SSE-CMM과 대응되지 않는 CC의 보증 컴포넌트=17,22,1
표3.4/(표3.10) SSE-CMM와 대응되지 않는 BS7799의 프랙티스=18,23,1
표3.5/(표3.11) BS7799의 프랙티스와 대응되지 않는 CC의 보증 컴포넌트=21,26,1
표3.6/(표3.12) BS7799의 프랙티스와 대응되지 않는 SSE-CMM의 기본 프랙티스=22,27,1
표4.1 제품, 프로세스, 통제 단독 평가에서의 문제점에 대한 해결책=24,29,2
표4.2 CC와 관련 방법론의 상호호환성 분석 결과=26,31,1
표4.3 단독 평가 문제점과 통합 보안 평가 방법론의 해결 근거=34,39,2
표A.1 CC의 보증 클레스와 대응되는 SSE-CMM의 프로세스 영역=38,43,1
표A.2 CC의 클레스와 대응되는 BS7799의 통제 영역(Control Area)=39,44,1
표A.3 SSE-CMM의 프로세스 영역과 대응되는 CC의 보증 패밀리=40,45,2
표A.4 BS7799의 통제 영역과 대응되는 SSE-CMM의 프로세스 영역=42,47,1
표A.5 BS7799의 통제 영역(Control Area)과 대응되는 CC 보증 패밀리=43,48,2
표A.6 SSE-CMM의 프랙티스와 대응되는 BS7799의 통제 영역(Control Area)=45,50,3