KOIST

정보보호제품의 국가ㆍ공공기관 도입을 위한 객관적인 제품 검증 서비스 제공

보안적합성 검증은 국가정보통신망의 보안수준 제고를 위해 국가·공공기관이 도입하는 정보보보시스템·네트워크 장비 등 보안기능이 탑재된 IT 제품의 안전성을 검증하는 제도

보안기능 확인서 제도는 공인된 시험기관으로부터 ‘국가용 보안요구사항’ 만족 여부를 검증 후 보안적합성 검증절차를 생략하기 위한 제도

법적 근거
「국가정보원법」 제4조 / 「전자정부법」 제56조 / 「사이버안보업무규정」 제9조 / 「전자정부법 시행령」 제69조

발급 체계(간소화 절차)

발급대상 제품

• 1) 네트워크 장비(L3 이상 스위치, 라우터, SDN 포함)
• 2) 정보보호 시스템(국내용 CC인증 및 국가용 PP 인증을 보유한 제품 포함)
• 3) 침입차단제품군, 침입방지제품군 등 8개의 제품군의 48종 제품 유형으로 발급되며, 제품 유형에 포함되지 않은 신종 제품은 각 제품군의 ‘기타’유형으로 발급될 수 있습니다.
• 4) ‘모바일 보안제품’ 등의 일부 제품은 발급 대상에서 제외됩니다.

보안기능 확인서 유효기간