ST Engineering 5282 데이터 다이오드 사용 설명서

ST 엔지니어링 5282 데이터 다이오드

여기에 포함된 정보는 ST Electronics(Info-Security) Pte Ltd의 자산이며 ST Electronics(Info-Security) Pte Ltd 또는 , 계약에 따라 승인된 경우.

1장 – ST 소개

ST 참조

• 제목: ST 엔지니어링 데이터 다이오드 모델 5282 및 5283 보안 목표
• ST 버전: 4.0
• ST 날짜: 10년 2022월 XNUMX일

TOE 참조

TOE 참조: ST 엔지니어링 데이터 다이오드 모델 5282, 버전 2.2.1055, 모델 5283 버전 2.2.1055

• 이름: ST 엔지니어링 데이터 다이오드
• 모델: 5282 및 5283
• 버전: 2.2.1055

토우 오버view
TOE(Target of Evaluation)는 TOE를 통한 물리계층 단방향 데이터 전송을 보장하는 네트워크 게이트웨이이다.
TOE는 송신 네트워크와 수신 네트워크로 표시된 두 개의 독립적인 네트워크를 함께 연결하는 데 사용됩니다. 송신 네트워크는 InterfaceLAN(Sender) 인터페이스를 통해 TOE에 연결되고 수신 네트워크는 InterfaceLAN(Receiver) 인터페이스를 통해 TOE에 연결됩니다. 그림 1은 평가된 TOE 구성이기도 한 네트워크 구성을 보여주고 있다.

TOE는 데이터가 송신 네트워크에서 수신 네트워크로만 흐를 수 있도록 보장하고 반대 방향으로는 흐르지 않도록 합니다. TOE 블록도는 그림 2와 같다.

TOE는 송신 마더보드와 수신자 마더보드의 두 가지 하위 시스템으로 구성됩니다. 이 두 하위 시스템은 물리적으로 서로 분리되어 있으며 독립적인 전원 공급 장치에 의해 전원이 공급됩니다. 단방향 데이터 전송 속성은 각각 발신자 마더보드와 수신자 마더보드에 구현된 한 쌍의 맞춤형 SFP+(그림 2 참조)에 의해 달성됩니다. Sender 마더보드의 SFP+(Sender)는 광 송신기로만 구성되어 광 신호를 수신하기 위한 외부 인터페이스가 없는 반면 Reciever 마더보드의 SFP+(Receiver)는 광 센서로만 구성되고 광 송신기가 없습니다. 데이터는 물리적 구현 덕분에 SFP+(송신자)에서 SFP+(수신자)로 광학적으로만 전송될 수 있습니다.
관리 포털(web TOE를 구성하기 위한 인터페이스) 및 File 발신자 마더보드와 수신자 마더보드의 시스템 모듈은 모두 비 TOE 모듈이며 TOE의 일부로 간주되지 않습니다.

TOE의 물리적 계층 단방향 데이터 전송 속성은 두 가지 보안 문제를 해결할 수 있습니다.

• 수신 네트워크에서 송신 네트워크로 정보가 유출되는 것을 방지합니다.
• 송신 네트워크에 있는 데이터의 무결성이 수신 네트워크에서 실행되는 프로세스에 의해 손상되는 것을 방지합니다.

TOE는 그림 2와 같이 동일한 설계와 단방향 데이터 전송 속성을 구현하는 5282, 5283의 2가지 모델로 구성되어 있다. 모델 간의 차이점은 아래 표 1과 같다.

TOE 유형
TOE는 물리계층 단방향 네트워크 게이트웨이이다.

TOE 설명

물리적 범위

TOE 하드웨어 및 소프트웨어

하드웨어
그림 2와 같이 TOE는 송신 마더보드와 수신자 마더보드의 두 가지 하위 시스템으로 구성됩니다. 이 두 마더보드는 물리적으로 서로 분리되어 있으며 맞춤형 SFP+ 쌍을 통해서만 서로 연결됩니다. 다음은 마더보드 및 맞춤형 SFP+에 대한 간략한 설명입니다.

• 발신자 마더보드;
  이 마더보드는 송신 네트워크에 연결됩니다. 맞춤형 SFP+ 쌍을 통해서만 수신기 마더보드에 연결됩니다.
• 수신기 마더보드;
  이 마더보드는 수신 네트워크에 연결됩니다. 맞춤형 SFP+ 쌍을 통해서만 Sender 마더보드에 연결됩니다.
• SFP+(발신자)
  이것은 Sender 마더보드의 일부인 모듈입니다. 광 송신기로 구성되지만 광 신호를 수신하기 위한 외부 인터페이스는 포함하지 않습니다. 외부로부터 광 신호를 수신할 수 없습니다.
• SFP+(수신기)
  이것은 수신기 마더보드의 일부인 모듈입니다. 광학 센서로만 구성되지만 광 송신기는 포함되지 않습니다. 광 신호를 전송할 수 없습니다.
• 전원 공급 장치(송신자) 및 전원 공급 장치(수신자)
  두 모듈 모두 각각의 발신자 마더보드와 수신자 마더보드에 전원을 공급하는 독립 전원 공급 장치입니다.

소프트웨어
발신자 마더보드와 수신자 마더보드는 모두 Linux 운영 체제(OS)에서 작동합니다. 다음은 각각의 발신자 마더보드 및 수신자 마더보드에서 실행되는 소프트웨어 모듈에 대해 설명합니다.

• 발신자 마더보드
  • 발신자 서비스
    TCP, UDP, SYSLOG, SNMP, SMTP, OPC, MODBUS, Video Streaming, Kafka와 같은 표준 네트워킹 프로토콜을 통해 송신 네트워크에서 데이터를 수신합니다.
  •  데이터 다이오드 클라이언트
    • 표준 프로토콜을 독점 프로토콜로 변환
    • 데이터를 SFP+(Sender) 모듈로 보냅니다.
  • 관리 포털
    관리 포털 인터페이스 제공(web 인터페이스) 사용자가 InterfaceLAN(Sender)에서 예상되는 네트워킹 프로토콜을 구성할 수 있습니다.
  • File 체계:
    필요한 구성 및 로그를 저장합니다. fileSender Service 모듈에서 읽고 생성하는 s.
• 수신기 마더보드
  o 데이터 다이오드 서버
  ▪ SFP+(Receiver) 모듈에서 데이터를 수신합니다.
• 독점 프로토콜을 표준 네트워킹 프로토콜로 변환
  • 수신기 서비스
    • 표준 네트워킹 프로토콜을 사용하여 수신 네트워킹에 데이터를 보냅니다.
  • 관리 포털
    • 관리 포털 인터페이스 제공(web 인터페이스) 사용자가 InterfaceLAN(수신기)에서 예상되는 네트워킹 프로토콜을 구성할 수 있습니다.
  • File 체계:
    • 필요한 구성 및 로그를 저장합니다. file수신기 서비스 모듈에 의해 읽고 생성되는 s.

발신자 마더보드 및 수신자 마더보드의 모든 소프트웨어는 소프트웨어가 OSI(Open Systems Interconnection) 모델의 계층 1 이상에 있기 때문에 물리적 계층 단방향 데이터 전송(계층 2)을 손상시킬 수 없습니다.

운영 체제

• 발신자 마더보드 OS: Linux
• 수신기 마더보드 OS: Linux

비 TOE 하드웨어 및 소프트웨어
없음.

TOE의 배송방법 및 사용자 안내
TOE는 현지 배송의 경우 회사 직원이 고객의 주소로, 해외 배송의 경우 신뢰할 수 있는 택배 서비스를 통해 배송됩니다.
사용자 가이드는 PDF 형식의 다음 문서에서 사용할 수 있습니다. 사용자 가이드는 이메일을 통해 사용자에게 전달됩니다.

• ST 엔지니어링 데이터 다이오드 모델 5282 버전 2.2 설정 가이드 v2.3. 2
• ST 엔지니어링 데이터 다이오드 모델 5283 버전 2.2 설정 가이드 v2.3. 2
• ST 엔지니어링 데이터 다이오드 모델 328X, 5282 및 5283 승인 테스트 v2.2
• ST 엔지니어링 데이터 다이오드 모델 328X, 5282 및 5283 관리 포털 사용자 안내서 v2.6. 이자형

TOE의 논리적 범위
TOE는 데이터가 송신 네트워크에서 수신 네트워크로 흐르도록 허용하지만 각각의 발신자 마더보드와 수신자 마더보드에서 맞춤형 SFP+ 쌍의 물리적 구현 덕분에 데이터가 역방향으로 흐르는 것을 허용하지 않습니다. SFP+(Sender)는 광신호를 수신하기 위한 외부 인터페이스가 없는 반면 SFP+(Receiver)는 광송신기가 없기 때문에 TOE를 통해 수신 네트워크에서 송신 네트워크로 데이터가 흐르는 것은 물리적으로 불가능하다.

다음 순서는 TOE를 통한 데이터 흐름을 설명합니다.

1. Sender 마더보드는 InterfaceLAN(Sender)을 통해 송신 네트워크에서 데이터를 수신합니다.
2. 그런 다음 발신자 마더보드는 데이터 패킷을 표준 네트워킹 프로토콜에서 독점 프로토콜로 변환합니다. 변환된 데이터 패킷은 맞춤형 SFP+ 쌍을 통해 수신기 마더보드로 전달됩니다.
3. 수신기 마더보드는 발신자 마더보드로부터 독점 데이터 패킷을 수신하고 표준 네트워킹 프로토콜로 변환합니다. 변환된 데이터 패킷은 InterfaceLAN(Receiver)을 통해 수신 네트워크로 전달됩니다.

2장 – 적합성 주장

적합성 주장
TOE 및 보안목표명세서는 CC(Common Criteria) 버전 3.1, 개정판 5(2017년 2월 일자)를 준수합니다. TOE 및 보안목표명세서는 CC Part 3 준수 및 CC Part 4 준수입니다. 보안목표명세서는 CC EAL5+ AVA_VAN.XNUMX 보증 패키지를 준수하는 패키지이다.

적합성 근거
없음.

3장 – 보안 문제 정의

본 TOE는 수신망에서 발신망으로의 데이터 유출을 다룬다.

위협
이 절에서는 TOE가 다루는 위협에 대해 설명합니다.
T.RCVDATALEAK: TOE를 통해 데이터를 송신 네트워크로 전송하여 데이터의 기밀성을 우발적으로 또는 고의로 위반하는 수신 네트워크의 사용자 또는 프로세스.

조직 보안 정책
TOE가 준수해야 하는 조직 보안 정책은 없습니다.

가정
TOE의 의도된 환경에 대한 가정은 다음과 같습니다.

• A.물리적: TOE는 인가되지 않은 물리적 접근을 방지하는 환경에 설치 및 운영되어야 한다.
• A.USER: 사용자를 신뢰할 수 있습니다. 사용자는 TOE의 보안기능을 악의적으로 손상시켜서는 안 된다. 사용자는 잘 훈련되어 있습니다. 사용자는 사용자 지침에 명시된 운영 절차를 준수해야 합니다.
• A.NETWORK: 송신망과 수신망 사이의 정보 흐름은 TOE를 통과해야 하며 송신망과 수신망 사이에는 다른 네트워크 연결이 없어야 한다.

4장 보안 목적

TOE에 대한 보안 목적
O.ONEWAY: TOE는 데이터가 송신 네트워크에서 수신 네트워크로 흐르도록 허용해야 하지만 수신 네트워크에서 송신 네트워크로의 역방향으로는 흐르지 않아야 합니다.

운영 환경에 대한 보안 목적

• 다음 보안목적은 TOE가 단방향 데이터 전송 보안기능을 올바르게 제공하는 것을 돕기 위해 요구된다.
• 이러한 목적은 절차적 또는 행정적 조치의 적용을 통해 충족됩니다.
  OE.물리적: TOE는 인가되지 않은 물리적 접근을 방지하는 물리적으로 안전한 환경에 설치 및 운영되어야 한다.
• OE.USER: 사용자를 신뢰할 수 있습니다. 사용자는 TOE의 보안기능을 악의적으로 손상시켜서는 안 된다. 사용자는 잘 훈련되어 있습니다. 사용자는 사용자 지침에 명시된 운영 절차를 준수해야 합니다.
• OE.NETWORK: 송신 네트워크와 수신 네트워크 간의 정보 흐름은 TOE를 통과해야 하며 송신 네트워크와 수신 네트워크 사이에 다른 네트워크 연결이 없어야 합니다.

보안 목적의 이론적 근거

표 2는 보안목적을 3장에 기술된 위협 및 가정사항에 대응시킨다. 표는 각 위협이 최소한 하나의 보안목적에 의해 대응되고, 각 가정이 최소한 하나의 보안목적에 의해 지지되며, 각 목적이 최소한 하나의 위협에 대응함을 보여준다. 또는 적어도 하나의 가정을 지지합니다.

그 다음에는 위협으로 역추적하는 모든 보안 목적이 달성되면 위협이 제거되거나 충분히 감소되거나 위협의 영향이 충분히 완화된다는 정의된 각 위협에 대한 정당성을 제공하는 설명 텍스트가 나옵니다. 또한, 정의된 각 가정은 가정으로 거슬러 올라가는 운영 환경에 대한 모든 보안 목적이 달성되는 경우 유지되는 것으로 나타납니다.

T. RCVD탈리크

• T.RCVDATALEAK: TOE를 통해 데이터를 송신 네트워크로 전송하여 데이터의 기밀성을 우발적으로 또는 고의로 위반하는 수신 네트워크의 사용자 또는 프로세스.
• O.ONEWAY는 데이터가 송신 네트워크에서 수신 네트워크로만 흐르도록 허용하지만 반대 방향으로는 흐르지 않도록 합니다.
• OE.PHYSICAL은 TOE가 물리적으로 안전한 환경에 배치됨을 보장합니다. 즉, 인가된 사용자만이 TOE에 물리적으로 접근할 수 있습니다. 이것은 TOE의 구현과 구성이 t가 되는 것을 방지한다.amp따라서 단방향 데이터 전송 SFP를 우회하거나 수정합니다.
• OE.USER는 사용자가 신뢰할 수 있는지 확인합니다. 사용자는 악의적으로 우회하거나 tamper TOE의 보안 기능. 또한 사용자가 잘 훈련되었는지 확인합니다. 사용자는 TOE 보안 기능을 손상시킬 수 있는 TOE를 무의식적으로 잘못 구성하지 않습니다.
• OE.NETWORK는 송신망과 수신망 사이의 모든 네트워크 연결이 TOE를 통과하도록 하여 단방향 데이터 전송 SFP가 유지되도록 한다.

A.물리적
A.물리적: TOE는 인가되지 않은 물리적 접근을 방지하는 환경에 설치 및 운영된다. OE.PHYSICAL은 A.PHYSICAL을 직접 지지합니다.

A.사용자
A.USER: 사용자를 신뢰할 수 있습니다. 사용자는 TOE의 보안기능을 악의적으로 손상시켜서는 안 된다. 사용자는 잘 훈련되어 있습니다. 사용자는 사용자 지침에 명시된 운영 절차를 준수해야 합니다. OE.USER는 A.USER를 직접 지지합니다.

네트워크
A.NETWORK: 송신 네트워크와 수신 네트워크 사이의 정보 흐름은 TOE를 통과해야 하며 송신 네트워크와 수신 네트워크 사이에는 다른 네트워크 연결이 없습니다. OE.NETWORK는 A.NETWORK를 직접 유지합니다.

5장 보안 요구 사항

• 보안 기능 요구 사항
  TOE는 송신 네트워크와 수신 네트워크의 두 가지 주제를 사용합니다. 이들 주체는 각각 InterfaceLAN(송신자)과 InterfaceLAN(수신자)을 통해 TOE에 연결되어 있다. 이러한 주제에는 속성이 없습니다.
  이 보안기능요구사항은 다른 주체, 객체, 운영, 보안속성 또는 외부 실체를 정의하지 않는다.
• 완전한 정보흐름통제(FDP_IFC.2)
  • FDP_IFC.2 완전한 정보흐름통제
  • 계층 구조: FDP_IFC.1 부분적인 정보 흐름 제어
  • 종속관계: FDP_IFF.1 단순 보안속성
  • FDP_IFC.2.1 TSF는 TOE를 통해 송신 네트워크에서 수신 네트워크로의 모든 정보와 SFP가 다루는 주체 간에 정보가 흐르게 하는 모든 오퍼레이션에 대해 물리 계층 SFP에서 단방향 데이터 전송을 시행해야 합니다.
  • FDP_IFC.2.2 TSF는 TOE의 모든 정보가 TOE의 주체와 주고 받는 모든 오퍼레이션이 정보 흐름 제어 SFP에 포함됨을 보장해야 합니다.
• 단순 보안 속성(FDP_IFF.1)
  • FDP_IFF.1 단순 보안 속성
  • 계층: 다른 구성 요소 없음.
  • 종속관계 : FDP_IFC.1 부분적인 정보 흐름 제어 FMT_MSA.3 정적 속성 초기화1 FDP_IFF.1.1 TSF는 다음 유형의 주체 및 정보 보안 속성에 기반하여 물리계층 SFP에서 단방향 데이터 전송을 시행해야 한다.
• 제목: 송신 네트워크, 수신 네트워크.
• 정보 보안 속성: 주체 ID2
  FDP-IFF.1.2 TSF는 다음 규칙이 충족되는 경우 통제된 운영을 통해 통제된 주체와 통제된 정보 간의 정보 흐름을 허용해야 합니다.
• TSF는 송신 네트워크의 데이터가 수신 네트워크로 흐르도록 허용해야 합니다.
  • FMT_MSA.3은 초기화할 보안속성이 없으므로 적용하지 않는다.
  • 주체 아이덴티티는 송신 네트워크와 수신 네트워크로 정의됩니다.
• TSF는 수신 네트워크에서 송신 네트워크로 데이터가 흐르는 것을 거부해야 합니다.
  FDP_IFF.1.3 TSF는 없음을 강제해야 한다.
  FDP_IFF.1.4 TSF는 다음 규칙에 따라 정보 흐름을 명시적으로 인가해야 한다. 없음.
  FDP_IFF.1.5 TSF는 다음 규칙에 따라 정보 흐름을 명시적으로 거부해야 합니다. 없음
• 확장 구성 요소 정의
  이 보안목표명세서에는 정의된 확장 컴포넌트가 없습니다.
• 보안 요구 사항 근거
• 보안기능요구사항과 TOE의 보안목적 추적
  다음 표는 TOE의 보안요구사항과 보안목적 간의 대응관계를 제공한다.
• 충분에 대한 정당성
  TOE의 보안목적:
  • O.ONEWAY: TOE는 데이터가 송신 네트워크에서 수신 네트워크로 흐르도록 허용해야 하지만 수신 네트워크에서 송신 네트워크로의 역방향으로는 흐르지 않아야 합니다.
  • FDP_IFF.1은 TOE를 통해 흐르는 모든 정보가 물리계층 SFP에서 단방향 데이터 전송으로 다루어질 것을 요구한다. 이는 명시적이든 은밀한이든 정보 흐름이 물리 계층 SFP의 단방향 데이터 전송에서 면제되지 않도록 합니다.
  • FDP_IFC.2는 데이터가 송신 네트워크에서 수신 네트워크로만 흐를 수 있고 수신 네트워크에서 송신 네트워크로의 역방향으로는 흐를 수 없음을 요구합니다.
• 보안 보증 요구 사항
  TOE에 대한 보안보증요구사항은 평가보증등급 4+ AVA_VAN.5이다.

  보증 등급	보증 구성 요소
  ADV: 개발	ADV_ARC.1 보안 구조 설명

  	ADV_FSP.4 완전한 기능명세
  	ADV_IMP.1 TSF의 구현 표현
  	ADV_TDS.3 기본 모듈식 설계
  AGD: 지침 문서	AGD_OPE.1 운영 사용자 지침
  	AGD_PRE.1 준비 절차
  ALC: 수명 주기 지원	ALC_CMC.4 생산 지원, 수락 절차 및 자동화
  	ALC_CMS.4 문제 추적 CM 범위
  	ALC_DEL.1 배달 절차
  	ALC_DVS.1 보안 측정의 식별
  	ALC_LCD.1 개발자가 정의한 생명주기 모델
  	ALC_TAT.1 잘 정의된 개발 도구
  ASE: 보안 목표 평가	ASE_CCL.1 적합성 주장
  	ASE_ECD.1 확장 컴포넌트 정의
  	ASE_INT.1 보안목표명세서 소개
  	ASE_OBJ.2 보안목적
  	ASE_REQ.2 파생된 보안요구사항
  	ASE_SPD.1 보안 문제 정의
  	ASE_TSS.1 TOE 요약명세
  ATE: 테스트	ATE_COV.2 적용 범위 분석
  	ATE_DPT.1 시험: 기본설계
  	ATE_FUN.1 기능 시험
  	ATE_IND.2 독립적인 시험 – sample
  AVA: 취약성 평가	AVA_VAN.5 고도의 체계적인 취약성 분석

   

• 보안 보증 요구 사항의 근거
  TOE 평가를 위해 선택된 평가 보증 패키지는 EAL4+
  AVA_VAN.5 보증 패키지. EAL4+ AVA_VAN.5 보증 패키지는 정부의 애플리케이션을 위한 상용 제품과 일치하는 높은 공격 가능성에 대한 저항을 제공하기 위해 선택되었습니다. 선택된 보증 수준은 환경에 대해 정의된 위협(환경에 의한 물리적 보호, 제한된 인터페이스 및 TOE에 대한 접근)에 적합합니다.
• 보안 요구 사항 종속성 테이블
  표 5는 모든 보안 요구 사항 종속성의 만족을 나타냅니다. 보안목표명세서에 포함된 각 보안요구사항에 대해 CC 종속성은 “CC 종속성” 열에서 식별되고 충족된 종속성은 “보안목표명세서 종속성” 열에서 식별됩니다.

  성 SFR	ST 종속성	CC 종속성	정당화
  FDP_IFC.2	FDP_IFF.1	FDP_IFF.1
  FDP_IFF.1	FDP_IFC.2	FDP_IFC.1 FMT_MSA.3	FMT_MSA.3은 다음과 같은 이유로 적용되지 않는다. 초기화할 보안 속성이 없습니다.

   

• TOE 요약 명세
  TOE는 FDP_IFC.2와 FDP_IFF.1의 두 가지 보안기능요구사항을 다룬다. 이들은 TOE에 대한 보안목적을 만족시키기 위해 협력한다. 다음은 정의된 각 보안기능요구사항을 만족시키기 위해 TOE가 사용하는 일반적인 기술적 메커니즘에 대한 설명을 제공한다. 각 SFR에 참조로 제공된 보안 기능에 대한 설명이 포함되어 있으며 상위 수준의 view TOE에서의 구현
  • FDP_IFC.2 :
    TOE는 송신 마더보드와 수신자 마더보드의 두 가지 하위 시스템으로 구성됩니다. 발신자 마더보드와 수신자 마더보드는 모두 완전히 독립적이며 각각 고유한 전원 및 네트워크 인터페이스가 있으며 설명된 인터페이스 이외의 다른 것을 통해 전기 또는 광학 신호를 허용하지 않는 인클로저에 각각 둘러싸여 있습니다. 사용자 지침(섹션 1.4.1.3 참조)에 따라 발신자 마더보드는 발신자 네트워크에만 연결되고 수신 네트워크에는 연결되지 않습니다. 반대로 수신기 마더보드는 수신 네트워크에만 연결됩니다.
    발신자 마더보드와 수신자 마더보드는 단일 광섬유 케이블로만 연결됩니다. 이 광섬유 케이블은 각각의 맞춤형 SFP+, 즉 SFP+(Sender) 및 SFP+(Receiver)를 통해 각각의 발신자 마더보드 및 수신자 마더보드에 연결됩니다. 이는 TOE를 통해 흐르는 모든 데이터가 광섬유 케이블을 통해 흘러야 하므로 단방향 데이터 전송 SFP에 의해 보호되어야 합니다.
  • FDP_IFF.1:
    SFP+(Sender) 모듈은 들어오는 전기 신호를 광 신호로 변환하고 SFP+(Receiver) 모듈은 들어오는 광 신호를 전기 신호로 변환합니다. SFP+(Sender) 모듈에는 외부에서 광 신호를 수신할 수 있는 광 센서가 아닌 광 송신기가 포함되어 있습니다. 반대로 SFP+(수신기) 모듈에는 광 센서만 포함되어 있고 광 송신기는 포함되어 있지 않습니다. 따라서 SFP+(송신자)와 SFP+(수신자)는 물리적으로 함께 데이터가 발신 네트워크에서 수신 네트워크로 흐르도록 허용하지만 반대 방향으로는 흐르지 않습니다.

참고문헌

1. 정보 기술 보안 평가를 위한 공통 기준, 1부: 소개 및 일반 모델, 2017년 3.1월, 버전 5 개정 XNUMX
2. 정보 기술 보안 평가에 대한 공통 기준, 2부: 보안 기능 구성 요소, 2017년 3.1월, 버전 5 개정 XNUMX
3. 정보 기술 보안 평가에 대한 공통 기준, 3부: 보안 보증 구성 요소, 2017년 3.1월, 버전 5 개정 XNUMX
4. 정보 기술 보안 평가 공통 기준, 평가 방법론, 2017년 3.1월, 버전 5 개정판 XNUMX.

Afffigations

• CC 공통 기준
• EAL 평가 보증 수준
• SAR 보안 보증 요구 사항
• SFR 보안 기능 요구 사항
• SFP 보안 기능 정책
• SFP+ 데이터 다이오드 모듈
• TOE 평가 대상
• TSF TOE 보안기능
• ST 보안목표명세서