보안설계기준: 2. 보안 기능

소프트웨어의 핵심적인 보안을 담당하는 기능들의 설계 기준입니다.
안전한 인증 메커니즘 구축부터 시작하여, 접근 통제를 통해 권한을 관리하고, 암호화를 통해 데이터를 보호하며, 중요 정보를 안전하게 저장하고 전송하는 방법까지 다룹니다.
이 기준들을 준수하는 것은 시스템의 기밀성, 무결성, 가용성을 보장하는 데 필수적입니다.

세부 보안 요구사항

2.1 인증대상 및 방식
2.2 인증수행 제한
2.3 비밀번호 관리
2.4 중요자원 접근통제
2.5 암호키 관리
2.6 암호연산
2.7 중요정보 저장
2.8 중요정보 전송