首页 馆藏资源 舆情信息 标准服务 科研活动 关于我们
现行 KS X ISO/IEC TS 30104-2019
到馆提醒
收藏跟踪
购买正版
정보기술 — 보안기술 — 물리적 보안 공격, 완화 기술 및 보안 요구사항 信息技术 - 安全技术 - 物理安全攻击 减灾技术和安全要求
发布日期: 2019-12-31
物理安全机制被用作加密模块,需要对模块敏感性安全参数进行保护。该技术报告讲述了安全保证如何涉及安全环境风险需要此类机制支持的产品。该技术报告涉及以下主题:从不需要特别技术或资源的简单攻击到需要训练有素的技术人员和相当资源的复杂攻击,包括已知的物理攻击的技术,为设计面向多种硬件实现的物理安全攻击的调查和操作保护机制的原理;对最佳实践、技术和缓解此类攻击的方法的指导•硬件操作保护机制的评估或试验的指导,以及对硬件操作评估和试验的当前标准和试验程序的参考该技术报告中的信息设置了产品开发人员实施防戳记机制的硬件对测试或评价系和最终产品很有用。目的是从保护资产的复杂性、成本及风险角度识别保护方法和攻击方法。以这种方式,可以在广泛的系统和需求中创建成本效用的保护。
물리적 보안 메커니즘은 모듈 민감성 보안매개변수에 대한 보호가 있어야 하는 암호화 모듈로 사용된다. 이 기술보고서는 보안 보증이 보안 환경 위험이 그러한 메커니즘의 지원을 필요로 하는 제품에 대하여 언급될 수 있는 방법을 다룬다. 이 기술보고서는 다음의 주제를 다룬다. • 별다른 기술이나 자원이 필요 없는 단순한 공격에서 훈련된 기술자와 상당한 자원이 필요한 복잡한 공격에 이르기까지 알려진 물리적 공격의 기술을 포함하여 여러 종류의 하드웨어 구현을 향한 물리적 보안 공격에 대한 조사 • 조작 보호 메커니즘의 설계를 위한 원리, 모범 사례와 기술 및 그러한 공격에 대한 완화 방법에 대한 안내 • 하드웨어 조작 보호 메커니즘의 평가 또는 시험에 대한 안내 및 하드웨어 조작 평가와 시험을 다루는 현재의 표준과 시험 프로그램에 대한 참조 이 기술보고서의 정보는 제품 개발자가 탬퍼 방지 메커니즘을 구현하는 하드웨어를 설계하고 최종 제품을 시험 또는 평가하는 데 유용하다. 목적은 보호하는 자산에 대한 복잡성, 비용 및 위험 측면에서 보호 방법과 공격 방법을 식별하는 것이다. 이런 방식으로 광범위한 시스템과 요구에 걸쳐서 비용 효용성이 있는 보호를 만들 수 있다.
分类信息
发布单位或类别: 韩国-韩国标准
关联关系
研制信息
相似标准/计划/法规
现行
BS PD ISO/IEC TS 30104-2015
Information Technology. Security Techniques. Physical Security Attacks, Mitigation Techniques and Security Requirements
信息技术 安全技术 物理安全攻击、缓解技术和安全要求
2015-05-31
现行
ISO/IEC TS 30104-2015
Information Technology -- Security Techniques -- Physical Security Attacks, Mitigation Techniques and Security Requirements
信息技术安全技术物理安全攻击、缓解技术和安全要求
2015-05-21
现行
ISO/IEC TS 30104-2015
Information Technology — Security Techniques — Physical Security Attacks, Mitigation Techniques and Security Requirements
信息技术 - 安全技术 - 物理安全攻击 减灾技术和安全要求
2015-05-21
现行
GB/T 32923-2016
信息技术 安全技术 信息安全治理
Information technology—Security techniques—Governance of information security
2016-08-29
现行
BS ISO/IEC 27040-2015
Information technology. Security techniques. Storage security
信息技术 安全技术 存储安全
2015-01-31
现行
BS EN ISO/IEC 27040-2016
Information technology. Security techniques. Storage security
信息技术 安全技术 存储安全
2016-09-30
现行
ISO/IEC 27040-2024
Information technology - Security techniques - Storage security
信息技术.安全技术.存储安全
2024-01-26
现行
ISO/IEC 27040-2024
Information technology — Security techniques — Storage security
信息技术安全技术存储安全
2024-01-26
现行
KS X ISO/IEC 27004(2019 Confirm)
정보기술 — 보안기술 — 정보보호 경영시스템 — 측정
信息技术 - 安全技术 - 信息安全管理 - 测量
2014-12-12
现行
KS X ISO/IEC 27005(2019 Confirm)
정보기술 — 보안기술 — 정보보호 위험 관리
信息技术 - 安全技术 - 信息安全风险管理
2014-12-12
现行
KS X ISO/IEC 27035(2019 Confirm)
정보기술 — 보안기술 — 정보보호 사고 관리
信息技术 - 安全技术 - 信息安全事件管理
2014-12-12
现行
GB/T 31722-2015
信息技术 安全技术 信息安全风险管理
Information technology—Security techniques—Information security risk management
2015-06-02
现行
GOST R ISO/IEC 27005-2010
Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности
信息技术 安全技术 信息安全风险管理
现行
GOST R ISO/IEC TR 18044-2007
Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности
信息技术 安全技术 信息安全事件管理
现行
KS X ISO/IEC 18045(2017 Confirm)
정보 기술-보안 기술-정보 기술 보안 평가 방법론
信息技术安全技术信息技术安全评估方法
2010-12-31
现行
KS X ISO/IEC 18045(2021 Confirm)
정보 기술-보안 기술-정보 기술 보안 평가 방법론
信息技术安全技术IT安全评估方法
2010-12-31
现行
KS X ISO/IEC 19792(2019 Confirm)
정보기술 — 보안기술 — 생체인식 보안평가
信息技术 - 安全技术 - 生物特征的安全评估
2014-12-12
现行
BS ISO/IEC 19792-2009
Information technology. Security techniques. Security evaluation of biometrics
信息技术 安全技术 生物特征识别的安全评估
2009-08-31
现行
ISO/IEC 19792-2009
Information technology -- Security techniques -- Security evaluation of biometrics
信息技术安全技术生物识别技术的安全评价
2009-07-30
现行
GOST R ISO/IEC 18045-2013
Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий
信息技术 安全技术 IT安全评估方法