https://korea-wg.openchainproject.org/tags/%EC%B7%A8%EC%95%BD%EC%A0%90-%EB%8C%80%EC%9D%91/Recent content in 취약점 대응 on OpenChain KWGHugokohttps://korea-wg.openchainproject.org/guide/iso18974_guide/1-program-foundation/5-standard-practice/Mon, 01 Jan 0001 00:00:00 +0000https://korea-wg.openchainproject.org/guide/iso18974_guide/1-program-foundation/5-standard-practice/<div class="alert alert-info" role="alert"><div class="h4 alert-heading" role="heading">구축 단계</div> <p>이 조항은 <strong>Phase 3 — 프로세스 구축</strong> 단계에서 구축합니다. ISO/IEC 18974 전용 신규 조항으로, 8가지 취약점 처리 방법 각각에 대한 문서화 절차를 수립합니다. <a href="https://korea-wg.openchainproject.org/guide/iso18974_guide/#%eb%8b%a8%ea%b3%84%eb%b3%84-%ea%b5%ac%ec%b6%95-%eb%a1%9c%eb%93%9c%eb%a7%b5">전체 구축 로드맵 보기</a></p> </div> <div class="alert alert-warning" role="alert"><div class="h4 alert-heading" role="heading">ISO 18974 전용(★) 항목의 강도 — Documented Evidence</div> <p>ISO/IEC 18974는 ISO/IEC 5230과 달리 9개 전용 항목(★: §4.1.2.3, 4.1.2.5, 4.1.2.6, 4.1.4.2, 4.1.4.3, <strong>§4.1.5.1</strong>, 4.2.2.3, 4.3.2.1, 4.3.2.2)에 대해 <strong>&ldquo;Documented Evidence&rdquo;</strong>(문서화된 증거)를 요구한다. 이는 일반 항목의 <code>documented procedure</code>(문서화된 절차)·<code>document</code>(문서)보다 강한 증거 수준이다.</p> <table> <thead> <tr> <th>강도</th> <th>ISO 표현</th> <th>충족 수준</th> <th>인증 심사</th> </tr> </thead> <tbody> <tr> <td>약</td> <td><code>document</code></td> <td>산출물 존재</td> <td>형식 검토</td> </tr> <tr> <td>중</td> <td><code>documented procedure</code></td> <td>문서화된 절차 + 절차 준수 의도</td> <td>절차 본문 검토</td> </tr> <tr> <td><strong>강</strong></td> <td><strong><code>Documented Evidence</code></strong></td> <td><strong>절차 + 실제 수행 기록(증거 팩)</strong></td> <td><strong>수행 이력·로그·티켓·이슈 추적 시스템 결과 등 실증 증거 검증</strong></td> </tr> </tbody> </table> <p>§4.1.5.1은 8가지 방법 각각에 대해 단순 &ldquo;절차 문서&quot;가 아니라 <strong>수행된 활동의 증거</strong>(스캔 로그, 티켓, 승인 이력, VEX 발행 기록 등)를 함께 보관해야 인증 심사를 통과할 수 있다.</p> </div>