标准号:KS X ISO/IEC 27033-3-2012
英文标准名称:Information technology-Security techniques-Network security-Part 3:Reference networking scenarios-Threats, design techniques and control issues
发布日期:2012/12/31 12:00:00
实施日期:2012/12/31 12:00:00
国际标准分类号:35.040
适用范围:이 표준은 참조 네트워크 시나리오와 관련된 위협, 설계기법, 통제수단에 대하여 기술한다. 각 시나리오별로 보안 위협에 대한 상세 지침은 물론 관련 위험을 완화하는 데 필요한 보안 설계 기법과 제어수단을 제공한다. 해당하는 경우 ISO/IEC 27033-4∼ISO/IEC 27033-6의 내용이 중복되는 것을방지하기 위해 이러한 표준을 인용하였다.이 표준에 있는 정보는 기술적 보안 아키텍처/설계 옵션을 검토할 때, 그리고 표준이 되는 기술적 보안 아키텍처/설계 및 이와 관련된 보안 통제수단을 ISO/IEC 27033-2에 따라 선정할 때 사용한다.선정된 특정 정보(ISO/IEC 27033-4∼ISO/IEC 27033-6에서 선택된 정보와 함께)는 검토 대상 네트워크 환경, 즉 특정 네트워크 시나리오 및 관련 ‘기술’ 주제에 따라 다를 것이다.전반적으로 이 표준은 조직의 네트워크 환경에 대한 보안을 포괄적으로 정의하고 이를 이행하는 데큰 도움이 될 것이다.