Skip to main content

보안 목표는 무엇입니까?

ST (Security Target)는 정보 기술 (IT) 보안 회사 또는 비즈니스와 관련하여 작업중인 특정 응용 프로그램 또는 회사와 관련하여 작성된 문서의 이름입니다.예를 들어, 바이러스 백신 프로그램을 생성하는 특정 소프트웨어 개발자는 특정 프로그램에 대한 ST를 제공하여 고객을 감지하고 처리하도록 설계된 보안 위협의 유형을 문서화 할 수 있습니다.보안 목표는 또한 협력하는 특정 회사의 IT 보안 서비스에서 발행 할 수 있으며,이 회사는 해당 회사가 공격에 취약하고 해당 회사의 보안이 어떻게 증가 할 수 있는지에 대한 정보를 제공하는 특정 방법을 자세히 설명합니다."보안 대상"이라는 이름은 IT 보안 회사가 작성한 실제 문서를 말합니다.이 유형의 문서에 제공된 특정 정보는 회사가 직면 할 수있는 위협의 종류 또는 비즈니스가 제공 할 수있는 서비스에 따라 다를 수 있습니다.그러나 일반적으로 보안 목표는 일반적으로 개인 또는 회사의 보안 요구와 이러한 요구가 어떻게 충족 될 수 있는지에 관한 광범위한 정보를 제공합니다.새로운 보안 프로그램이 다룰 수 있습니다.새로운 바이러스 백신 프로그램의 보안 목표는 소프트웨어가 고객을 위해 찾고 다룰 수있는 바이러스 유형 및 기타 맬웨어를 나타낼 수 있습니다.이 프로그램이 잘못된 양성 또는 특정 형태의 맬웨어를 찾지 못하는 특정 문제가있는 경우 문서에 포함될 수 있습니다.이 모든 정보는 일반적으로 평가 대상 (TOE)을 참조하여 제공되며, 일반적으로 주어진 제품 또는 서비스를 사용할 수있는 특정 회사입니다.특정 회사에 대한 요구와 위협.이 경우, 발가락은 회사 자체뿐만 아니라 회사가 보유한 특정 파일과 정보 유형입니다.발가락의 이름이 지정되고 세부되면 보안 목표는 일반적으로 위협을 처리 할 수있는 방법에 대한 정보를 제공하지만 해당 회사의 서비스를 사용하지 않고 보안 지원을 제공하지 않는 상당히 일반적인 방식으로.이 모든 정보는 일반적으로 정보 기술 보안 평가 또는 "공통 기준"을위한 공통 기준을 사용하여 작성되고 제공되며, 이는 IT 및 보안 산업에서 활용되는 일련의 표준을 나타냅니다.