보안적합성 검증 사전인증제도 관련 문서, 기능 테스트

국가정보원은「국가정보원법」제4조,「전자정부법」제56조,「사이버안보업무규정」 제9조 등 관련 법령에 따라 국가ㆍ공공기관의 정보보호시스템 및 네트워크 장비 등(이하, ‘IT보안제품’)에 대한 보안대책을 수립, 배포하며 국가ㆍ공공기관에 도입되는 IT보안제품이 이에 부합하는지 검증하고 있습니다.

이에 따라, IT보안제품을 공공기관에 납품 시 공공기관의 등급별 도입기준이 적용됨에 따라 사전인증 요건(사전인증제도)과 보안적합성 검증이 필수적으로 요구됩니다. 그러나, 보안적합성 검증에 소요되는 리소스가 방대한 이유로 많은 벤더사들이 보안적합성 검증을 생략할 수 있는 요건인 '검증필 제품 목록 내 제품 등재' 방식을 채택하고 있습니다.

(검증필 제품 목록에 등재하기 위해서는 사전인증제도 중 하나 이상의 인증을 득해야 합니다.)

- 국내용 CC 인증

- 보안기능확인서(정보보호제품, 네트워크장비)

- KCMVP(암호모듈검증)

- 정보보호제품 성능평가(보안성능, 네트워크성능)

이에 저희는 사전인증제도에 생소한 벤더사를 위해 인증 시장으로의 진입을 도와드리고자, '사전인증제도'에 요구되는 보증 문서 작성 및 기능 사전 점검 서비스를 제공하고 있습니다. 단순히 문서 작성 서비스만 제공드리기 보다, 전체적인 인증의 흐름과 기술적인 내용들을 바탕으로 더욱 신뢰성 있는 가이드를 드리기 위해 노력하고 있습니다.

다수의 제품에 대한 설계 및 인증 경험을 다년간 보유하고 있으며,

이를 바탕으로 퀄리티 있는 제품 인증 building 을 약속드립니다.

다음의 항목에 대해 협의 예정

- 대상 사전인증제도 선택

- 서비스 대상 범위 협의

- 금액 협의

- 일정 협의

아래 사전 조건을 수립한 후 메일을 통한 문의 요망

- 제품 시험(테스트) 환경 제공 필요

- 인증 담당자 지정 필요