보안적합성 검증 안내 > 정보보안 가이드

본문 바로가기
사이트 내 전체검색


정보보안 가이드

정보보안 가이드

보안적합성 검증 안내

페이지 정보

작성자 게시판관리자 작성일22-02-04 07:14 조회327회 댓글0건

본문

보안적합성 검증 안내 - 한국정보보호산업협회

 

o 보안적합성 검증 제도 개요

- 국가정보통신망의 보안수준 제고를 위해 [국가정보원법] 제4조와 [전자정보법] 제56조에 의거, 국가.공공기관이

  도입하는 정보보호시스템,네트워크, 장비 등 보안기능이 탑재된 IT제품 및 저장자료· 완전삭제제품의 안전성을 

  검증하는 제도 

 

o IT 보안제품의 국가 공공기관 도입 조건

 

사전 인증이 필요한 제품 유형 - 제품군, 제품 유형, 도입 요건, 도입 방법, 보안적합성 검증 생략으로 구성
제품군
제품 유형
도입 요건
도입 방법
보안적합성
검증 생략

침입차단

제품군

침입차단시스템(FW)CC인증 또는 보안기능 확인서

CC인증 또는 보안기능 확인서

발급 제품을 도입

검증필제품목록 등재제품도입시
웹 방화벽
(WAF)
CC인증 또는 보안기능 확인서

CC인증 또는 보안기능 확인서

발급 제품을 도입

DDoS 대응장비

CC인증·성능평가·보안기능

확인서 중 어느 하나

CC인증·성능평가·보안기능 확인서

발급 제품중에서 도입

인터넷전화 보안제품CC인증 또는 보안기능 확인서CC인증 또는 보안기능 확인서 발급 제품을 도입
침입차단제품군 기타없음도입 후, 적합성 검증 신청

침입방지

제품군

침입방지시스템
(IPS·IDS)
CC인증 또는 보안기능 확인서

CC인증 또는 보안기능 확인서

발급 제품을 도입

검증필제품목록 등재제품도입시
무선침입방지제품
(WIPS)
CC인증 또는 보안기능 확인서

CC인증 또는 보안기능 확인서

발급 제품을 도입

침입방지제품군 기타없음도입 후, 적합성 검증 신청

구간보안

제품군

가상사설망
(VPN)

CC인증 또는 보안기능 확인서 + 

검증필 암호모듈

CC인증 또는 보안기능 확인서를 발급받고

검증필 암호모듈을 탑재한 제품 도입

검증필제품목록 등재제품도입시
네트워크 접근통제제품
(NAC)
CC인증 또는 보안기능 확인서CC인증 또는 보안기능 확인서 발급 제품을 도입
망간 자료전송제품보안기능 확인서보안기능 확인서 발급제품 도입
무선랜 인증제품CC인증 또는 보안기능 확인서CC인증 또는 보안기능 확인서 발급 제품을 도입
구간암호화제품검증필 암호모듈 탑재도입 후, 적합성 검증 신청
구간보안제품군 기타없음도입 후, 적합성 검증 신청

전송자료

보안

제품군

스팸메일 차단시스템CC인증 또는 보안기능 확인서CC인증 제품 또는 보안기능 확인서 발급 제품을 도입검증필제품목록 등재제품도입시
소프트웨어 기반 보안USB제품보안기능 확인서+검증필 암호모듈 탑재보안기능 확인서
발급제품 도입
호스트 자료유출방지제품보안기능 확인서+검증필 암호모듈 탑재보안기능 확인서
발급제품 도입
네트워크 자료유출 방지제품보안기능 확인서보안기능 확인서
발급제품 도입
메일암호화제품검증필 암호모듈 탑재도입 후, 적합성 검증 신청
전송자료보안제품군 기타없음도입 후, 적합성 검증 신청

보안관리

제품군

스마트카드
(COS 포함)
CC인증 또는 보안기능 확인서

CC인증(EAL4 이상) 또는 보안기능 확인서

발급 제품을 도입

국제 CC 인증 인정
통합보안 관리제품
(ESM, TMS, 통합로그관리)
CC인증 또는 보안기능 확인서CC인증 제품 또는 보안기능 확인서 발급 제품을 도입검증필 제품목록 등재제품 도입시
소스코드 보안약점 분석도구CC인증·성능평가·보안기능 확인서 중 어느 하나CC인증·성능평가·보안기능 확인서 발급 제품중에서 도입
패치관리시스템CC인증 또는 보안기능 확인서CC인증 또는 보안기능 확인서 발급 제품을 도입
DB 접근통제 제품CC인증 또는 보안기능 확인서CC인증 또는 보안기능 확인서 발급 제품을 도입
시스템 접근관리제품없음도입 후, 적합성 검증 신청
패스워드관리제품없음도입 후, 적합성 검증 신청
통합인증제품
(SSO)

CC인증 또는 보안기능 확인서 +

검증필 암호모듈

CC인증 또는 보안기능 확인서를 발급받고

검증필 암호모듈을 탑재한 제품 도입

보안관리제품군 기타없음도입 후, 적합성 검증 신청

가상화

제품군

가상화 관리제품보안기능 확인서보안기능 확인서 발급제품을 도입검증필 제품목록 등재제품 도입시
가상화제품군 기타없음도입 후, 적합성 검증 신청

엔드포인트

보안제품군

디지털 복합기CC인증 또는 보안기능 확인서CC인증 또는 보안기능 확인서 발급 제품을 도입국제 CC 인증 인정
안티바이러스제품

CC인증·성능평가·보안기능확인서

중 어느 하나

CC인증·성능평가·보안기능 확인서 제품중에서 도입검증필제품목록 등재제품도입시
스마트폰 보안관리제품CC인증 또는 보안기능 확인서CC인증 또는 보안기능 확인서 발급 제품을 도입
운영체제(서버)
접근통제제품
CC인증 또는 보안기능 확인서CC인증 또는 보안기능 확인서 발급 제품을 도입
EDR제품없음도입 후, 적합성 검증 신청
APT대응제품없음도입 후, 적합성 검증 신청
문서암호화제품
(DRM)

CC인증 또는 보안기능 확인서 +

검증필 암호모듈

CC인증 또는 보안기능 확인서를 발급받고 검증필 암호모듈을 탑재한 제품 도입

DB 암호화제품

CC인증 또는 보안기능 확인서 +

검증필 암호모듈

CC인증 또는 보안기능 확인서를 발급받고 검증필 암호모듈을 탑재한 제품 도입

엔드포인트보안제품군 기타없음도입 후, 적합성 검증 신청

저장자료

완전삭제

제품군

저장자료 완전삭제 제품
(SSD 제외)
없음도입 후, 적합성 검증 신청검증필제품목록 등재제품도입시

네트워크

장비

L3 스위치보안기능 확인서보안기능 확인서
발급제품 도입
검증필제품목록 등재제품도입시
L4 스위치보안기능 확인서보안기능 확인서
발급제품 도입
L7 스위치보안기능 확인서보안기능 확인서
발급제품 도입
SDN컨트롤러보안기능 확인서보안기능 확인서
발급제품 도입
SDN스위치보안기능 확인서보안기능 확인서
발급제품 도입
L2 보안시스템보안기능 확인서보안기능 확인서
발급제품 도입
네트워크 장비 기타

댓글목록

등록된 댓글이 없습니다.

상단으로

전화: 02-705-5822 | 팩스: 02-6442-0746 | 주소: (14319) 경기도 광명시 소하로 190, A동 14층 1414호 (소하동, 광명G타워)
대표: 조대희 | 사업자등록번호: 214-88-00572 | 개인정보관리책임자: 조대희

"하나님이 능히 모든 은혜를 너희에게 넘치게 하시나니 이는 너희로 모든 일에 항상 모든 것이 넉넉하여 모든 착한 일을 넘치게 하게 하려 하심이라" (고후 9:8)
Copyright © www.bomnetworks.com. All rights reserved.

모바일 버전으로 보기