국가정보통신망의 보안수준 제고를 위해 「국가정보원법」 제4조와 「전자정부법」 제56조에 의거, 국가ㆍ공공기관이 도입하는 정보보호시스템ㆍ네트워크 장비 등 보안기능이 탑재된 IT제품 및 저장자료 완전삭제제품의 안전성을 검증하는 제도

사전 인증이 필요한 제품 유형 - 제품군, 제품 유형, 도입 요건, 도입 방법, 보안적합성 검증 생략으로 구성

CC인증을 획득하였더라도 '안전성 검증필 제품 목록'에 없는 경우 도입후 보안적합성 검증 신청 필요

스팸메일차단시스템, 패치관리시스템, 망간자료전송제품은 국가용 보안요구사항 준수가 확인된 GS인증으로 도입가능(2022.1.1까지)

보안기능이 있는 IT 제품(즉, 정보보호제품)의 보안성을 평가기관에서 평가하고 이에 대한 결과를 인증기관에서 인증하는 제도

※ 국제상호인정협정(CCRA, Common Criteria Recognition Arrangement) 회원국이 공통으로 사용하는 CC(Common Criteria) 및 CEM(Common Evaluation Methodology)을
평가기준 및 평가방법론으로 적용

정보보호제품에 구현된 보안기능이 평가신청한 평가보증등급 수준에 부합하는지 검증함으로써, 사용자가 자신의 보안 요구를 충족하는 IT 제품 선택을 지원. 특히, 우리나라는 국가정보원이 필요성을 인정하는 정보보호제품의 경우 국가･공공기관에서 CC 인증제품을 도입하도록 하는 등 CC 인증제품을 활용

CC인증 평가기관별 진행현황은 한국정보보호산업협회 홈페이지에서 확인할 수 있습니다. 아래의 링크를 참고부탁드립니다.

(링크) https://www.kisia.or.kr/industry_support/cc_authentication_service/

국가용 보안요구사항을 만족한 IT제품에 대해 공인시험기관이 발급하는 증서

※2021년부터 호스트･네트워크 자료유출방지제품, 2022년부터 망간자료전송제품의 공공조달시 요구