홈 > 표준화 개요 > TTA의 표준현황
| 표준번호 | TTAE.IT-X.1150 | 구표준번호 | |
|---|---|---|---|
| 제개정일 | 2024-12-06 | 총페이지 | 100 |
| 한글표준명 | 디지털 금융 서비스를 위한 보안 보증 프레임워크 | ||
| 영문표준명 | Security Assurance Framework for Digital Financial Services | ||
| 한글내용요약 | 이 표준은 디지털 금융 서비스에서 발생하는 위협과 취약성을 식별 및 평가하기 위한 위험 관리 프로세스와 보안 통제를 식별하고 디지털 금융서비스에 대한 보안 보증 프레임워크를 제공한다.
디지털 금융 서비스는 은행, 디지털 금융서비스 제공자, 이동통신사, 플랫폼 제공자, 규제 기관 등 다양한 이해관계자들이 참여하는 복잡한 생태계로 구성되어 있으며, 여러 당사자간의 상호 연결성과 의존성으로 인해 보안의 경계가 고객, 네트워크 제공자, 제 3자 제공자에게까지 확장된다. 이 표준은 이러한 디지털 금융 서비스 생태계의 이해관계자들이 직면하는 보안 위협과 취약점을 식별하고, 이를 평가하기 위한 보안 위험 관리 프로세스를 제공한다. 또한 디지털 금융 서비스 제공 업체와 모바일 네트워크 운영자가 구현해야 하는 보안 통제와 사용자, 모바일 장치, 모바일 네트워크 운영자 및 디지털 금융 서비스 제공자를 보호하기 위한 통제를 포함한 디지털 금융 서비스에 대한 보안 보증 프레임워크를 제공한다. |
||
| 영문내용요약 | This standard identifies risk management processes and security controls for identifying and assessing threats and vulnerabilities arising in digital financial services and provides a security assurance framework for digital financial services.
Digital financial services comprise a complex ecosystem involving a variety of stakeholders, including banks, digital financial services providers, mobile operators, platform providers, and regulators, and the interconnectedness and dependencies among these parties extend the boundaries of security to customers, network providers, and third-party providers. This standard provides a security risk management process for identifying and assessing the security threats and vulnerabilities faced by stakeholders in these digital financial services ecosystems. It also provides a security assurance framework for digital financial services, including security controls that digital financial services providers and mobile network operators should implement, and controls to protect users, mobile devices, mobile network operators, and digital financial services providers. |
||
| 국제표준 | |||
| 관련파일 |
![TTAE.IT-X.1150_[1].pdf](/images/file_icon.gif){kind=icon} TTAE.IT-X.1150_[1].pdf
| ||
