지난 10월16일 ISO/IEC 공동기술위원회 산하 분과위원회 SC 17은 'Liaison document from CEN/CLC JTC 13: Cyber Security and Data Protection presentation' 관련 문서를 배포했다.

ISO/IEC JTC 1/SC 17 카드 및 개인 식별을 위한 보안 장치(Cards and security devices for personal identification)는 국제표준화기구(ISO와 국제전기기술위원회(IEC)의 공동 기술 위원회(JTC) ISO/IEC JTC 1의 표준화 분과위원회다.

ISO/IEC JTC 1/SC 17의 국제사무국은 영국에 위치한 영국표준협회(BSI)이며 신분증 및 개인 식별 분야 표준을 개발하고 촉진하는 역할을 담당하고 있다.

배포된  문서는 'Liaison document from CEN/CLC JTC 13: Cyber Security and Data Protection presentation는 10월9일 생성된 문서의 네번째 수정판(v.0.4)이다.

유럽표준화기구(European Standardization Organizations) CEN/CLC/JTC 13 사이버보안 및 데이터 보호(Cyber Security and Data Protection)에 대한 문서다.

개요(Overview)는 1. General, 2. Scope, 3. Structure, 4. Working Groups, 5. Further Information 등으로 구성됐다. 1. General 파트는 다음과 같이 구성됐다.

△CEN/CLC/JTC 13 Cybersecurity and Data Protection
   - Joint Technical Committee (JTC) of CEN and CENELEC
   - established November 2017
△120+ European experts on Cybersecurity and Data Protection
△7 dedicated Working Groups
△3 Plenary Meetings/Sessions per Year
△Annual Outreach Events
△Chairperson: Walter Fumy, Bundesdruckerei (Germany)
△Secretariat: DIN German Institute of Standardization (Germany)
△Secretary: Martin Uhlherr (DIN)
△CEN-CENELEC Management Centre Program Manager: Laurens Hernalsteen

2. Scope 파트는 다음과 같다.

△Development of horizontal Standards in the Field of Cybersecurity and Data Protection for vertical Applications Domains
△Horizontal Security & Privacy Topics of the evolving interconnected Society, driven by the European Market in Domains such as ICT, eHealth, Transport, Smart Cities, Automotive, IOT

△Key Issues
   - Management Systems, Frameworks, Methodologies
   - Data Protection and Privacy
   - Services and Products Evaluation Standards suitable for Security Assessment for large Companies and small and medium Enterprises
   - Competence Requirements for Cybersecurity and Data Protection
   - Security Requirements, Services, Techniques and Guidelines for ICT Systems, Services, Networks and Devices, including Smart Objects and distributed Computing Devices

△Identification and Adoption of published Documents by ISO/IEC JTC 1, other SDOs, international Bodies and industrial Fora
△Development of CEN/CENELEC Publications for safeguarding Information

- 이하 생략 -