용어와 정의

영문 또는 원어: ISO/IEC 27040

영문 정식명칭: Information technology — Security techniques — Storage security

한글명: 저장 보안 국제표준

ISO/IEC 27040은 저장장치, 저장매체와 관련 시스템의 보안을 계획하고 구현하는 데 필요한 요구사항과 지침을 다루는 국제표준입니다.

정확한 의미와 원리

저장 중인 데이터뿐 아니라 저장 통신, 장치 관리와 사용 수명 종료 이후의 보호까지 폭넓게 다룹니다. 데이터 파기는 그 저장 보안 범위와 연결되지만 이 표준의 주제 전체가 파기 공정만을 뜻하지는 않습니다.

저장장치 처분을 검토할 때에는 처리 공정뿐 아니라 데이터가 저장되고 관리되는 환경과 잔여 복사본의 보호도 구분해 볼 수 있습니다. 저장 보안 체계와 개별 매체 소거 결과를 연결해서 이해할 때 참고하는 문서입니다.

공식 목록에서 확인한 2024년 제2판은 2015년판과 구분됩니다. IEEE 2883의 소거 방법 설명, ISO/IEC 21964의 데이터 매체 파기 범위와도 같은 문서처럼 섞지 않습니다.

이 정의는 공식 제목과 공개 적용 범위에 근거합니다. 세부 조항의 준수 여부, 인증 보유나 국내의 일률적인 의무를 뜻하지 않으며 그런 판단에는 별도 근거가 필요합니다.