구분

보안요구사항

1. 데이터 기밀성

  이용자 식별정보, 인증정보, 개인정보 등에 대해 암호 알고리즘, 암호키 생성ㆍ관리 등 암호화 기술과 민감한 데이터의 접근제어 관리기술 적용으로 기밀성을 구현

      ※ 데이터의 처리(생성, 읽기, 쓰기, 변경, 삭제, 저장 등)가 아닌 단순 전송 등을 담당하는 워크그룹 스위치 등은 적용 제외

2. 데이터 무결성

  이용자 식별정보, 인증정보, 개인정보 등에 대해 해쉬함수, 전자서명 등 기술 적용으로 위·변조 여부 확인 및 방지 조치

     ※ 데이터의 처리(생성, 읽기, 쓰기, 변경, 삭제, 저장 등)가 아닌 단순 전송 등을 담당하는 워크그룹 스위치 등은 적용 제외

3. 인증

   사용자 확인을 위하여 전자서명, 아이디/비밀번호, 일회용비밀번호(OTP) 등을 통해 신원확인 및 인증 기능을 구현

4. 접근통제 

  자산ㆍ사용자 식별, IP관리, 단말인증 등 기술을 적용해 사용자 유형 분류, 접근권한 부여ㆍ제한 기능 구현을 통해 인가된 사용자 이외에 비인가된 접근을 통제

5. 전송데이터 보안  

  승인된 홈네트워크장비 간에 전송되는 데이터가 유출 또는 탈취되거나 흐름의 전환 등이 발생하지 않도록 전송데이터 보안 기능을 구현