韓国のProtectionProfile
韓国のセキュアOSはCC認定をすでに取得しているんだけど、
使用しているPPが書いてなくわかりませんでした。
リサーチしていると以下のプレスを発見。
役目基盤接近統制システム保護プロファイル V1.0 登載 [KISA]
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
- -
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
題目 : 役目基盤接近統制システム保護プロファイル V1.0
↑Role Based Access Control System Protection Profileのことだな
評価保証等級 : EAL4
共通評価基準バージョン : CC V2.3
認証である : 2006年 3月 10日
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
- -
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
保護プロファイル(PP)は IT保安認証事務局(http://www.kecs.go.kr) でダウンロードすることができる。
名前からすると韓国版のRBACPPのことで、KISAとは評価機関 : 韓国情報保護振興院 のことのようだ。
セキュアOS関連だとRBACPP以外に
Label-Based Access Control System Protecion Profileがある。
さらにOSだけではなくそのほかにもVPN、IDS、FW、SmartCardなど、
韓国製品で一通りのセキュリティを固めることができるような体制にすでになっているとは。
でも韓国語のPPを読むのはちょっと至難かも。。