# 정보보호시스템 평가·인증 등에 관한 고시
(행정규칙구분=고시, 공포일자=20221031, 시행일자=20221031, 소관부처=과학기술정보통신부)
행정규칙번호: 2022-61
출처: 국가법령정보센터

행정규칙명: 정보보호시스템 평가·인증 등에 관한 고시
행정규칙종류: 고시
발령일자: 20221031
발령번호: 2022-61
시행일자: 20221031
소관부처: 과학기술정보통신부
담당부서기관: 과학기술정보통신부(정보보호산업과)
현행여부: Y

조문내용:
제1장 총  칙1.1 목적1이 고시는 「지능정보화기본법」제58조 및 동법 시행령 제51조 규정에 의하여 과학기술정보통신부장관이 고시하는 「정보보호시스템 공통평가기준」에 따라 정보보호시스템 또는 보호프로파일의 평가ㆍ인증, 정보보호시스템 신속확인에 관한 업무를 수행하는데 필요한 사항을 규정한다.1.2 평가인증 원칙2평가기관 및 인증기관은 평가의 신뢰성을 보장하기 위하여 평가ㆍ인증 수행과정에서 다음 각 호의 사항을 준수하여야 한다.1. 평가대상 정보보호시스템, 보호프로파일, 그리고 평가신청인(이하 "신청인"이라 한다)에 대한 편견과 선입관을 배제하고 공정한 평가인증 수행2. 주관적인 견해를 배제하여 객관적인 평가인증 수행1.3 용어 정의3"공통평가기준"이라 함은 과학기술정보통신부장관이 고시한 「정보보호시스템 공통평가기준」을 말한다.4"평가대상"이라 함은 "정보보호시스템"과 "보호프로파일"을 말한다.5"정보보호시스템"이라 함은 정보의 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송신 또는 수신 중 발생할 수 있는 정보의 훼손ㆍ변조ㆍ유출 등을 방지하기 위한 관리적ㆍ기술적 수단을 말한다.6"보호프로파일"이라 함은 정보보호시스템이 사용될 환경에서 필요한 보안기능 및 보증 요구사항을 공통평가기준에 근거하여 서술한 문서를 말한다.7"신청인"이라 함은 평가제출물(이하 "제출물"이라 한다)을 평가기관에 평가신청한 자를 말한다.8"평가기관"이라 함은 평가업무를 담당하는 기관을 말한다.9"평가"라 함은 신청인이 제출한 정보보호시스템 또는 보호프로파일이 공통평가기준에 부합하는지 여부를 평가기관이 확인하는 것을 말한다.10"재평가"라 함은 인증서를 교부받은 인증제품이 보안기능의 향상, 추가 등으로 버전이 변경된 경우에 신청인이 의뢰하는 평가를 말한다.11"국가기반전략사업"이라 함은 전자여권전자주민증, 전자정부 전략사업 등 IT기반 구축 및 서비스 제고를 위하여 국가가 전략적으로 추진하는 사업을 말한다.12"인증기관"이라 함은 인증업무를 담당하는 기관을 말한다.13"인증"이라 함은 평가기관이 수행한 정보보호시스템 또는 보호프로파일의 평가결과를 인증기관이 승인하는 것을 말한다.14"제출물"이라 함은 신청인이 정보보호시스템을 평가받기 위하여 평가기관에 제출하는 제품 및 모든 문서를 말한다.15"평가제품"이라 함은 신청인이 평가신청한 후 인증서를 교부받기 전까지의 제품을 말한다.16"인증제품"이라 함은 인증서를 교부받은 제품을 말한다.17"평가보고서"라 함은 평가기관의 장이 정보보호시스템 또는 보호프로파일의 평가결과에 관하여 인증기관의 장에게 제출하는 문서를 말한다.18"인증보고서"라 함은 인증기관이 인증결과를 요약한 문서를 말한다.18의2 "신속확인"이라 함은 국가용 보안요구사항 또는 국가용 보호프로파일이 마련되어 있지 않아 평가를 수행할 수 없는 신기술 및 융ㆍ복합제품에 대해서 취약점 점검, 소프트웨어 보안약점 진단 및 기능 시험 결과를 바탕으로 신속하게 보안성 등을 심의하는 것을 말한다.1.4 적용 범위19이 고시는 신청인이 의뢰한 정보보호시스템 또는 보호프로파일을 평가ㆍ인증하거나 정보보호시스템을 신속 확인하는데 필요한 다음의 업무에 적용된다.1. 평가ㆍ인증 및 신속확인에 관한 업무 수행2. 평가ㆍ인증 및 신속확인 관련 기관간의 역할 및 책임3. 인증제품 및 신속확인 제품의 사후관리　　제2장 평가인증체계2.1 개요20이 장에서는 정보보호시스템 또는 보호프로파일의 평가인증과 관련된 기관의 역할과 상호 관계를 명시한다.2.2 관련 기관21관련 기관은 역할과 책임에 따라 인증기관, 평가기관, 신청인으로 구분한다.2.2.1 인증기관22인증기관은 한국전자통신연구원 부설 국가보안기술연구소로 하며, 다음 각 호의 업무를 수행한다.1. 평가기관의 평가업무 감독2. 인증보고서 작성 및 인증서 발급3. 신청인과 평가기관간의 분쟁조정4. 인증제품 소개책자 발간5. 국제상호인정협정 관련 정책결정6. 인증제품에 대한 사후관리7. 인증업무 수행에 관한 규정수립 및 시행8. 인증받은 보호프로파일 등록 및 관리9. 관계 국제협약에서 정한 기준에 맞는 기관을 평가기관으로 승인하는 업무23인증기관의 책임은 다음 각 호와 같다.1. 인증 원칙 및 절차 준수2. 인증업무 수행규정 준수2.2.2 평가기관24평가기관은 한국인터넷진흥원과 인증기관으로부터 승인받은 기관으로 한다.1. 삭제2. 삭제3. 삭제4. 삭제5. 삭제24의2 한국인터넷진흥원은 다음 각 호의 업무를 수행한다.1. 정보보호시스템의 평가시행2. 공통평가기준, 평가지침서, 공통평가기준해설서 개발 및 발간3. 과학기술정보통신부장관으로부터 위임받은 평가관련 기술개발방법론 및 간행물 발간4. 국제상호인정협정 관련 연구 및 활동5. 평가업무 수행에 관한 자체 규정수립 및 시행6. 정보보호시스템 공통평가기준 제5조제1항에 따른 EAL1 내지 EAL7의 7개 등급의 평가7. 국가기반전략사업의 정보보호시스템 평가24의3 인증기관으로부터 승인받은 평가기관은 다음 각 호의 업무를 수행한다.1. 정보보호시스템의 평가시행2. 평가업무 수행에 관한 자체 규정수립 및 시행3. 국제상호인정협정에 따라 인증기관이 부여한 등급의 평가25평가기관의 책임은 다음 각 호와 같다.1. 평가 원칙 및 절차 준수2. 평가업무 수행규정 준수2.2.3 신청인26신청인의 의무는 다음 각 호와 같다.1. 평가인증에 필요한 제출물 작성 및 제출2. 정보보호시스템 평가수수료 납부3. 삭제4. 평가인증에 필요한 평가환경 제공 및 추가자료 제출5. 평가제출물에 대한 법적 권리확보 및 평가기관과 인증기관의 사용 보장6. 평가인증 결과에 대한 허위사실 관련 유포 및 홍보행위 등의 금지7. 인증서를 교부받은 신청인은 인증제품의 평가등급 유지　　제3장 평가 절차3.1 개요27이 장에서는 (그림 1)의 절차도에서 평가신청을 위한 준비단계부터 평가보고서 작성까지의 평가수행 과정의 주요절차를 명시한다. 또한 평가기관이 정보보호시스템의 평가를 수행하는데 필요한 세부 활동 사항을 명시한다.3.2 평가신청 준비28평가기관의 장은 신청인의 요청이 있는 경우 평가등급에 영향을 미치지 않는 범위 내에서 평가신청 준비에 필요한 도움을 줄 수 있다.3.3 평가신청 및 평가계약 체결29정보보호시스템을 평가받고자 하는 신청인은 별지 제1호 또는 제1-1호서식의 평가신청서와 제출물을 구비하여 평가기관의 장에게 평가신청을 하여야 한다.30동일한 정보보호시스템을 2인 이상의 신청인이 평가를 받고자하는 경우에는 그중 1인을 대표신청인으로 선정하고, 다른 신청인은 별지 제2호서식의 공동신청인명부에 연서하여 공동으로 평가를 신청할 수 있다.31신청인이 평가제품과 함께 제출하여야 하는 문서는 한글 또는 영어로 작성되어야 한다.32삭제33평가기관은 신청인으로부터 평가신청을 접수한 경우에는 평가신청접수증을 발급하여야 한다.33의2평가기관의 장은 제출물의 내용에 미비점이 발견될 경우에는 신청인에게 보완을 요청할 수 있으며, 신청인이 이를 이행하지 않을 경우에는 인증기관과 협의를 거쳐 평가신청접수증을 발급하지 아니할 수 있다.34평가기관의 장은 평가신청접수증 발급 후 상호 협의하여 신청인과 평가계약을 체결한다.35평가기관 및 인증기관의 장은 제출물을 평가인증업무 이외의 목적으로 외부에 유출하거나 공개하여서는 안되며, 평가인증 수행규정에 따라 관리하여야 한다.36평가기관의 장은 평가계약이 체결된 후 평가계약내용 및 제출물 1부를 인증기관의 장에게 제출한다.3.4 평가3.4.1 평가반 구성37평가기관의 장은 평가계약에 따라 평가를 실시한다. 다만, 시급을 요하는 국가기반전략사업인 경우에는 우선평가를 실시할 수 있다.38평가기관의 장은 평가수행을 위한 평가반을 구성한 후 평가수행계획서를 인증기관의 장에게 제출한다.3.4.2 제출물 설명회39평가기관의 장은 제출물에 대한 평가반의 이해를 도모하기 위하여 신청인에게 제출물에 대한 설명을 요청할 수 있다3.4.3 개발환경 보안점검40평가기관의 장은 평가제품 개발환경의 보안점검을 위해 필요할 경우 개발 업체를 방문하여 실사를 수행할 수 있으며, 이 때 발생되는 제반 비용은 신청인이 부담한다.41신청인은 제40항의 개발환경 보안점검 결과에서 지적된 미비점을 보완하여야 한다.3.4.4 평가수행42평가기관의 장은 평가제품이 공통평가기준에 명시된 요구수준을 만족하는지 여부를 평가한다.43평가기관의 장은 평가과정에서 제출물이 미비하여 평가수행이 불가능한 경우에는 일정 기한을 정하여 신청인에게 제출물 보완을 요청할 수 있다.44평가기관의 장은 원활한 평가진행을 위하여 신청인에게 평가환경의 지원을 요청할 수 있다.45평가기관의 장은 평가를 원활히 수행하기 위해 필요할 경우 외부 전문가를 활용할 수 있다.3.4.5 평가 중단46평가기관의 장은 신청인과 체결한 평가계약서에 명시된 평가중단 사유가 발생하는 경우 평가기관 내부 규정에 따라 평가를 중단할 수 있다.1. 삭제2. 삭제47평가기관의 장은 평가를 중단하고자 하는 경우 그 사유를 신청인과 인증기관의 장에게 문서로 통보하고 일정 기한을 정하여 평가를 계속 진행시키기 위한 조치를 요청할 수 있다.48평가기관의 장은 신청인이 제47항에 의한 조치를 취하지 아니하는 경우 평가를 중단하고 평가계약을 해지한다.3.4.6 평가종료 및 평가보고서 작성49평가기관의 장은 평가가 종료된 경우 평가보고서 및 최종제출물을 인증기관의 장에게 제출한다.49의2평가기관의 장은 신청인이 평가보고서의 열람 및 제공을 요구할 경우 이를 허용하여야 한다.50평가보고서에 포함되어야 하는 내용은 다음과 같다.1. 평가보고서 개요2. 평가제품의 기본 구조 및 운영환경3. 평가제품의 평가내용 및 결과4. 결론 및 권고사항　　제4장 인증절차4.1 개요51이 장에서는 (그림 1)의 절차도에서 평가단계부터 인증서 교부까지의 인증수행 과정의 주요절차를 명시한다.4.2 인증52인증기관의 장은 제49항에 의하여 평가기관의 장이 제출한 최종제출물 및 평가보고서를 검토하여 보완사항이 있을 경우 평가기관의 장에게 보완을 요청하고 평가기관의 장은 이에 대한 적절한 조치를 취하여야 한다.53인증기관의 장은 평가기관의 장이 수행한 평가과정이 공정하고 객관적인지 여부를 확인한다.54인증기관의 장은 평가내용의 적절성과 평가결과가 평가등급의 요구사항에 적합한지 여부를 확인한다. 다만, 평가내용 및 과정이 부적합하다고 판단되는 경우에는 평가기관의 장에게 보완을 요청할 수 있다.55인증기관의 장은 필요시 평가기관의 장에게 평가내용 및 평가결과에 대하여 구체적인 설명을 요청할 수 있다.4.3 인증위원회56인증기관의 장은 평가결과의 타당성공정성에 대한 심의의결 및 신청인과 평가기관간의 분쟁 조정 등을 위하여 인증위원회(이하 "위원회" 라 한다)를 구성운영할 수 있다.57위원회는 인증기관, 평가기관, 관계기관, 학계 및 연구기관 등의 전문가 12인 이내로 구성하며, 위원 및 위원장은 인증기관의 장이 위촉한다.58위원회는 재적위원 과반수 출석으로 개최하고 출석위원 전원의 찬성으로 의결한다.59삭제60긴급한 사유 등으로 인해 위원회를 개최할 수 없거나 의결안건이 경미하다고 위원장이 판단할 경우 서면으로 심의의결할 수 있다.61위원회는 평가결과가 부적합하다고 심의한 경우에는 부적합 판정을 내릴 수 있다.62위원은 위원회 활동 과정에서 알게 된 사항을 외부에 유출하거나 공개하지 못한다.63이 고시에서 정한 것 이외에 위원회의 구성 및 운영 등에 관하여 필요한 사항은 인증기관의 장이 별도로 정하여 운영한다.4.4 인증종료64인증보고서에 포함되어야 하는 내용은 다음과 같다.1. 인증보고서 개요2. 공통평가기준에 의한 주요 평가 내용3. 인증결과65인증기관의 장은 인증보고서를 홈페이지 등에 공개하여야 한다.66인증기관의 장은 위원회의 심의 결과에 따라 부적합 등급을 부여하거나 해당 공통평가기준에 따른 평가등급을 부여할 수 있다.67인증기관의 장은 위원회가 심의한 결과를 평가기관의 장 및 신청인에게 통보한다.4.5 인증제품 소개책자68인증기관의 장은 정보보호시스템 인증제품 소개책자에 다음 사항을 등재하여 관리한다.1. 인증제품에 대한 설명, 제품명, 제품분류2. 인증서 인증번호, 발급번호, 발급일3. 평가등급4. 제조자, 원산지, 신청인 연락처5. 공통평가기준 및 버전번호6. 보호프로파일을 준수한 경우 해당 보호프로파일명69인증기관의 장은 정기적으로 인증제품 소개책자를 발간하여 배포할 수 있다.4.6 인증서70인증기관의 장은 위원회의 심의결과에 따라 별지 제3호 또는 제3-1호서식의 인증서를 발급한다.71인증서를 교부받은 신청인은 별표 2의 정보보호시스템 인증마크를 사용하고자 할 경우 별지 제4호서식의 인증마크 사용신청서를 인증기관의 장에게 제출하여야 한다.72삭제　　제5장 평가인증 사후관리5.1 제출물 처리73평가기관의 장은 평가계약 해지 및 인증이 완료된 경우에는 제출물을 신청인에게 반환하여야 하며, 반환이 불가능한 경우에는 폐기하여야 한다.73의2인증기관의 장은 평가과정에서 평가계약이 해지되거나, 인증을 완료한 경우 제출물을 신청인에게 반환하고, 반환이 불가능한 경우 이를 폐기하여야 한다.74 73의2 규정에도 불구하고 업무상 계속 제출물(원시프로그램 및 하드웨어 설계서는 제외)을 보관할 필요가 있을 경우에는 신청인과 협의하여 5년간 보관할 수 있다.5.2 인증효력 유지75인증기관의 장은 인증제품을 표본 추출하여 인증제품 소개책자에 등재된 내용과 동일한지 여부를 확인할 수 있다.76인증기관의 장은 인증제품에 새로운 취약점이 발견되는 등 평가등급을 유지할 수 없는 경우 인증서를 교부받은 신청인에게 필요한 조치를 요청할 수 있다.77인증기관의 장은 다음의 경우에 대하여 인증제품의 인증을 취소하고 그 사유를 해당 신청인에게 통보한다.1. 사위(詐僞) 또는 기타 부정한 방법으로 평가인증을 받은 경우2. 제71항에 의하지 않고 인증마크를 사용하는 경우3. 제75항의 결과가 인증제품 소개책자의 내용과 동일하지 않을 경우4. 신청인이 정당한 사유 없이 제76항의 규정에 의하여 요청받은 조치를 이행하지 않는 경우5. 삭제78인증기관의 장은 인증제품의 인증이 취소된 경우에는 해당 인증제품을 인증제품 소개책자에서 삭제하고 이를 공고한다.79신청인은 인증이 취소되는 경우 지체 없이 인증서를 인증기관의 장에게 반납하여야 한다.80삭제81신청인은 다음 각 호의 경우 별지 제5호서식의 인증효력유지 신청서를 작성하여 인증기관의 장에게 제출할 수 있다.1. 인증제품의 보안기능 및 운영환경의 변경이 필요한 경우2. 인증제품에 새로운 취약점이 발견되어 수정보완해야 되는 경우3. 인증제품이 다른 계열의 운영체제에 적용될 경우4. 삭제5. 기타 인증제품의 형상변경이 필요한 경우82인증기관의 장은 제81항의 변경 내용을 검토하여 변경승인, 재평가를 결정하여 그 결과를 신청인에게 통보한다.83제82항에서 변경승인된 경우에는 인증의 효력이 그대로 유지된다.84신청인은 인증기관의 장의 결정에 따라 재평가를 평가기관의 장에게 신청할 수 있다.85평가기관의 장은 재평가시 이전에 제출한 대체 가능한 제출물에 대해서는 그 일부를 면제할 수 있다.86삭제87삭제88삭제　　제6장  보호프로파일 평가인증절차6.1 보호프로파일 평가89보호프로파일의 평가를 받고자 하는 신청인은 별지 제1호서식의 평가신청서와 보호프로파일을 구비하여 평가기관의 장에게 평가신청을 하여야 한다.90보호프로파일의 평가는 정보보호시스템의 평가절차를 준용한다. 다만, 보호프로파일의 경우에는 개발환경 보안점검을 시행하지 않는다.6.2 보호프로파일 평가보고서 작성91평가기관의 장은 평가가 종료된 경우 보호프로파일 평가보고서를 작성하여 인증기관의 장에게 제출한다.92보호프로파일의 평가결과에 대한 평가보고서에 포함되어야 하는 내용은 다음과 같다.1. 평가보고서 개요2. 공통평가기준의 평가항목별 평가내용 및 결과3. 평가기관 권고사항6.3 보호프로파일 인증93인증기관의 장은 평가기관의 장이 수행한 보호프로파일의 평가 과정이 객관적이며, 공통평가기준에 적합하게 수행되었음을 인증하는 경우 다음 사항을 정보보호시스템 인증제품 소개책자에 등재하여 관리한다.1. 보호프로파일에 대한 설명, 보호프로파일명2. 인증번호, 인증일3. 개발자 또는 작성자4. 공통평가기준 버전94인증기관의 장은 위원회의 심의결과에 따라 별지 제3-2호서식의 보호프로파일 인증서를 발급한다.　　제7장 평가수수료7.1 평가수수료 산정95평가기관이 국가정보화기본법 시행령 제35조제3항에 따라 수수료를 산정할 때에는 직접인건비, 직접경비, 제경비 및 기술료로 구분하여야 하며 직접경비, 제경비, 기술료는 엔지니어링기술진흥법 제10조의 「엔지니어링 사업대가의 기준」을 적용하여야 한다. 다만, 직접인건비는 소프트웨어산업진흥법 시행령 제16조에 의한 「소프트웨어기술자 등급별 노임단가」를 준용 할 수 있다.96평가기관은 「중소기업기본법」 제2조에 따른 중소기업이 평가를 신청하는 경우에 예산의 범위 안에서 수수료 감면 등 필요한 지원을 할 수 있다.7.2 평가수수료 공지97평가기관은 7.1에 따라 산정된 수수료를 공지하여야 한다.　제8장 신속확인8.1 신속확인 체계98신속확인기관은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제52조에 따른 한국인터넷진흥원으로 하며, 다음 각 호의 업무를 수행한다.1. 정보보호시스템의 신속확인 대상여부 검토2. 신속확인 신청 접수3. 신속확인심의위원회 안건 상정4. 신속확인서 발급5. 신속확인 제품에 대한 사후관리6. 신기술 및 융ㆍ복합제품 보안요구사항 마련7. 그 밖에 신속확인 관련 업무99신속확인심의위원회는 신기술 및 융ㆍ복합제품 관련 전문지식 및 경험이 풍부한 전문가 9인 내외로 구성하여 과학기술정보통신부 장관이 위촉하며, 위촉 시 별지 제6호서식의 위촉장을 수여한다.100신속확인심의위원의 임기는 2년으로 하고 연임할 수 있으며, 위원장은 위원 중에서 호선으로 선출하고 간사는 신속확인기관의 임직원으로 한다.101신속확인심의위원회는 다음 각 호의 사항을 심의ㆍ의결한다.1. 제114항에 따른 신속확인 결과의 적합 여부2. 제129항 및 제130항에 따른 신속확인 정지 및 취소에 관한 사항3. 제131항에 따른 이의신청에 관한 사항4. 그 밖에 신속확인 관련하여 위원장이 필요하다고 인정하는 사항102신속확인심의위원회는 재적위원 과반수의 출석으로 개의하고, 출석위원 과반수의 찬성으로 의결한다.103과학기술정보통신부장관은 심의의 효율성과 전문성을 제고하기 위하여 필요한 경우 제99항의 신속확인심의위원회를 복수로 설치하여 각 위원회별로 심의대상을 분리할 수 있다.8.2 신속확인 대상여부 검토104신속확인을 받으려는 자(이하 "신청인"이라 한다)는 신속확인기관에게 신청 제품에 대한 주요기능을 확인할 수 있는 별지 제7호서식의 제품 기능설명서를 제출하여 신속확인 대상여부 검토를 요청할 수 있다.105신속확인기관은 기능설명서 내용에 보완이 필요하다고 판단되는 경우 일정한 기간을 정하여 보완을 요구할 수 있다.106신속확인기관은 제104항에 따른 요청을 받은 경우 국가용 보안요구사항 유무 등을 검토하여 별지 제8호서식의 신속확인 대상여부 검토결과 통지서를 신청인에게 발급하여야 한다. 검토 과정에서 필요 시 전문가 자문을 받을 수 있다.107제106항에 따라 신속확인 대상임을 통보받은 신청인은 다음 각 호 중 하나에 속하는 자를 통하여 보안 점검을 수행하여야 한다.1.「정보보호산업법」제23조에 따라 지정된 정보보호 전문서비스 기업2.「전자정부법」제58조에 따라 등록된 감리법인3.「지능정보화기본법 시행령」제51조에 따라 지정된 정보보호시스템 평가기관4.「소프트웨어 진흥법 시행령」제16조에 따라 지정된 소프트웨어 품질인증기관 중 ‘정보보호 SW’를 인증대상 소프트웨어 분야로 지정 받은 기관108신청인은 제107항에 따른 자로 하여금 다음 각 호의 보안 점검을 수행하도록 하고 그 결과에 따라 취약점 개선 조치 등을 취하여야 한다. 이 경우 소요되는 비용은 신청인이 부담한다.1.「정보통신기반보호법」제9조 등에 따른 취약점 분석ㆍ평가2.「전자정부법」 제45조제3항 및 「행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침」 제6장, 「소프트웨어 진흥법 시행령」제27조 등에 따른 소프트웨어 보안약점 진단109제106항에 따라 신속확인 대상임을 통보받은 신청인은 다음 각 호의 규격을 모두 충족하여 한국인정기구(KOLAS)로부터 인정받은 공인시험기관을 통하여 제품의 기능 시험을 수행하고 기능 개선 조치 등을 취하여야 한다. 이 경우 소요되는 비용은 신청인이 부담한다.1. 시스템 및 소프트웨어 제품 품질 측정(ISO/IEC 25023)2. 즉시 사용 가능한 소프트웨어 제품의 품질 요구사항 및 테스팅 지침(ISO/IEC 25051)8.3 신속확인 신청110신속확인을 신청하려는 자는 별지 제9호서식의 신속확인 신청서에 다음 각 호의 자료를 함께 제출하여 신청한다. 신속확인기관은 해당 서류의 내용이 미비하거나 추가로 필요한 자료가 있는 경우에는 신청인에게 별도 기간을 정하여 보완을 요청할 수 있고, 지정된 기간 내에 신청인이 서류를 보완하여 제출하지 않는 경우에는 해당 신청을 반려할 수 있다.1. 제품 기능설명서(별지 제7호서식)2. 취약점 분석ㆍ평가 결과서(신청접수일로부터 6개월 이내 발급받은 자료에 한함)3. 소프트웨어 보안약점 진단 확인서(신청접수일로부터 6개월 이내 발급받은 자료에 한함)4. 기능 시험 확인서(또는 소프트웨어 품질인증서)111신속확인기관은 필요 시 제출 서류에 대해 관련된 분야의 전문가로 자문위원회를 구성하여 사전 검토 등을 할 수 있다.8.4 신속확인 심의112신속확인기관은 신속확인 신청서류를 검토한 경우 신속확인심의위원회에 안건을 상정하여 위원회 개최를 요청할 수 있다.113신속확인심의위원회 위원장은 상정된 안건을 심의하기 위해 위원회를 개최하고, 신청인은 위원회에 참석하여 신속확인 신청 제품에 대해 설명한다.114신속확인심의위원회는 신청인의 설명을 고려하여 다음 각 호에 따라 적합 여부를 심의하고 별지 제10호서식에 따른 신속확인 심의 결과서를 신속확인기관에 제출한다.1. 신기술 및 융ㆍ복합제품 해당 여부2. 제품의 기능3. 제품의 안전성(취약점 분석ㆍ평가, 소프트웨어 보안약점 진단, 개발 및 생산방식)4. 제품 유지보수 방안의 적절성115신속확인심의위원회는 필요하다고 인정하는 때에는 관련 전문가를 위원회에 참석하게 하여 그 의견을 들을 수 있다.116신속확인심의위원회의 위원은 상정된 안건이 다음 각 호에 해당하여 공정한 심의ㆍ의결을 수행하기 곤란한 경우에는 해당 안건에 대한 심의ㆍ의결에 참여할 수 없다.1. 위원 본인과 직접적으로 이해관계가 있는 사항2. 위원 본인과 친족관계에 있거나 있었던 자와 관련된 사항3. 위원 본인과 법률상 특수관계 등으로 직ㆍ간접적인 이해관계가 있는 사항4. 위원이 되기 전에 감사ㆍ수사 또는 조사 등에 관여한 사항117신속확인기관은 심의 결과를 신청인에게 통보하고, 신청인은 심의 결과 ‘보류’ 판정을 받은 경우 일정 기간 내에 ‘보류’ 판정 사유를 보완한 후 1회에 한하여 재심의를 요청할 수 있다.8.5 신속확인서 발급118신속확인기관은 심의 결과 ‘적합’으로 판정된 경우 신청인에게 별지 제11호서식에 따른 신속확인서를 발급한다. 이때 발급한 확인서의 유효기간은 2년이다.119신속확인서를 취득한 자는 「사이버안보업무규정」 제9조에 따라 국가정보원장이 공지한 보안적합성 검증체계의 ‘나’그룹 또는 ‘다’그룹에 편성된 기관에 신속확인 받은 제품을 제공할 수 있다.120신속확인서를 취득한 자는 재발급 또는 신속확인서 기재사항의 변경을 요청하고자 하는 경우 별지 제12호서식의 신속확인서 재발급ㆍ변경 신청서를 신속확인기관에 제출하여 신청할 수 있다.8.6 사후관리121신속확인기관은 신속확인 제품의 형상을 관리하며, 신청인의 제출물 등을 안전하게 관리하여야 한다.122신속확인기관은 신속확인 제품에 대해 다음 각 호의 경우 신속확인을 받은 자에게 상당한 기간을 정하여 필요한 조치를 할 것을 요청할 수 있으며, 요구를 받은 자는 특별한 사유가 없는 한 기간 내에 조치 결과를 신속확인기관에 제출하여야 한다. 이때 제품에 변경이 발생할 경우 제123항에 따른다.1. 신속확인 제품에서 취약점이 발견된 경우2. 신속확인 제품에서 보안기능의 추가 또는 보완이 필요하다고 판단한 경우3. 신규 운영체제의 등장 등 신속확인 제품의 안정적인 동작에 미칠 수 있는 중대한 운영환경 취약점이 발생한 경우123 신속확인 제품에 경미한 변경이 발생할 경우, 신속확인을 받은 자는 별지 제13호서식의 사후관리 신청서와 다음 제1,2호의 보안 점검 결과를 제출하여 변경승인을 신청할 수 있다. 다만 제1호의 경우 제3호로 대체하여 수행할 수 있다.1.「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제47조의6에 따라 한국인터넷진흥원이 위탁ㆍ운영하는 정보보호 취약점 신고포상제2. 「전자정부법」 제45조제3항 및 「행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침」제6장, 「소프트웨어 진흥법 시행령」제27조 등에 따른 소프트웨어 보안약점 진단3. 「정보통신기반보호법」제9조 등에 따른 취약점 분석ㆍ평가124변경승인의 경우 기존에 발급된 신속확인서의 유효기간까지 유효한 것으로 본다.125신속확인 제품의 유효기간 연장을 희망하는 경우 신속확인 제품의 유효기간이 만료되기 2개월 이전까지 별지 제13호서식의 사후관리 신청서를 제출하여 유효기간 연장을 신청할 수 있다.126신속확인기관은 유효기간 연장 신청을 받은 경우 기존제도 평가 가능여부를 검토하여 그 결과를 유효기간 연장 신청인에게 통보한다.127기존제도 평가 불가능한 경우 유효기간 연장 신청인은 제123항 제1호 또는 제3호 중 하나를 수행한 결과를 신속확인기관에 제출한다.128신속확인기관은 제출된 사후관리 결과의 적합성 여부를 확인하고, 적합한 경우 기존 신속확인서의 유효기간 만료일 익일부터 2년 연장된 신속확인서를 재발급하고, 적합하지 않은 경우 기존에 발급된 신속확인서의 효력은 기존 유효기간으로 한다.8.7 신속확인 정지ㆍ취소 등129신속확인기관은 다음 각 호의 경우에 신속확인심의위원회의 심의ㆍ의결을 거쳐 신속확인서 효력을 정지할 수 있으며, 효력 정지된 신속확인 제품에 대해 정지 기간을 명시하여 인터넷 홈페이지에 공지한다.1. 신속확인 제품으로 판매된 제품 형상을 무단 변경한 경우 3개월 이내에서 효력 정지2. 신속확인 제품의 오ㆍ남용이 확인된 경우 6개월 이내에서 효력 정지3. 제122항에 따른 조치를 요청받고 특별한 사유없이 기간 내에 조치를 취하지 않는 경우 6개월 이내에서 효력 정지130신속확인기관은 신속확인을 받은 자가 다음 각 호의 사유에 해당하는 경우 신속확인심의위원회의 심의ㆍ의결을 거쳐 신속확인 제품을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 신속확인을 취소하여야 한다.1. 거짓 또는 부정한 방법으로 신속확인 제품을 취득한 경우2. 신속확인 제품이 타사의 지식재산권을 침해한 경우3. 신속확인 제품의 효력 정지 처분 기간 내에 효력 정지 사유에 대한 시정조치를 수행하지 않은 경우131신속확인 신청인 또는 신속확인을 받은 자가 신속확인 과정에서 통보받은 결과에 이의가 있을 경우 그 결과를 통보 받은 날부터 15일 이내 별지 제14호서식의 이의신청서를 신속확인기관에 제출하여 이의를 신청할 수 있다.132신속확인기관은 제131항에 따른 이의신청을 받은 경우에는 신속확인심의위원회에 심의를 요청하고, 처리결과를 이의신청인에게 통지한다.8.8 신기술 및 융ㆍ복합제품 보안요구사항 등 마련133과학기술정보통신부장관은 신속확인된 신기술 및 융ㆍ복합제품의 기준 개발을 위하여 전문가 등 민ㆍ관협의회를 구성ㆍ운영하여 보안요구사항을 마련할 수 있으며, 이를 국가정보원장에게 통보할 수 있다.134기존에 발급받거나 유효기간의 연장을 받은 신속확인서의 효력은 신속확인된 신기술 및 융ㆍ복합제품의 기준이 마련되어 시행되는 시점까지 유효한 것으로 본다.8.9 신기술 및 융ㆍ복합제품 도입 활성화135과학기술정보통신부장관은 신기술 및 융ㆍ복합제품의 개발 촉진, 정보보호산업의 경쟁력 확보 등 정보보호산업 활성화를 위하여 국가ㆍ공공기관의 장에게 신속확인된 정보보호제품의 우선적인 도입을 권고할 수 있다.8.10 신속확인 업무 지침 등136신속확인기관은 신속확인 업무 수행을 위해 필요한 경우 법령의 범위 내에서 신속확인 절차 등 세부사항에 관한 지침을 마련하여 시행할 수 있다.


개정문

⊙과학기술정보통신부고시 제2022-61호

  「지능정보화기본법」 제58조, 「지능정보화기본법 시행령」 제51조에 따른 「정보보호시스템 평가ㆍ인증 등에 관한 고시」를 일부 개정하여 다음과 같이 고시합니다.

    2022년 10월 31일

          과학기술정보통신부장관

「정보보호시스템 평가ㆍ인증 등에 관한 고시」

[본문 생략]

          부칙

제1조(시행일) 이 고시는 고시한 날부터 시행한다.

제2조(재검토기한) 「훈령ㆍ예규 등의 발령 및 관리에 관한 규정」(대통령훈령 제334호)에 따라 이 고시에 대하여 2023년 1월 1일 기준으로 매3년이 되는 시점(매 3년째의 12월 31일까지를 말한다.)마다 그 타당성을 검토하여 개선 등의 조치를 하여야 한다.


별표

별표 0002: 정보보호시스템 인증마크

[별표 2] 정보보호시스템 인증마크

정보보호시스템 국제용 인증마크

1. 인증마크 도안

2. 인증번호는 다음과 같다.

 KECS-제품군 표기-일련번호-발급년도

3. 위의 인증마크는 사용자가 확인할 수 있도록 제품 또는 품질보증서 등에 부착하며, 인증기관과 사전협의를 통해 그 사용목적에 따라 동일한 비율로 확대하거나 축소하여 사용할 수 있다.

정보보호시스템 국내용 인증마크

1. 인증마크 도안

2. 인증번호는 다음과 같다.

 제품군 표기-일련번호-발급년도

3. 위의 인증마크는 사용자가 확인할 수 있도록 제품 또는 품질보증서 등에 부착하며, 인증기관과 사전협의를 통해 그 사용목적에 따라 동일한 비율로 확대하거나 축소하여 사용할 수 있다.

별표 0001: 국제용 정보보호시스템 평가신청서

[별지 제1호서식] 국제용 정보보호시스템 평가신청서      

     (앞 면)

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃  접 수 번 호            평가신청서                                                   ┃

┃  제       호                                                                         ┃

┠──────┬────────┬───────────────────────────┨

┃신청기관    │①              │ □ 단독신청  □ 공동신청                             ┃

┃            │ 신청형태       │                                                      ┃

┃            ├────────┼────┬───────┬──────────────┨

┃            │②              │        │③            │ □제조자 □판매자 □수입자 ┃

┃            │ 상    호       │        │구     분     │                            ┃

┃            ├────────┼────┴───────┴──────────────┨

┃            │④              │□□□□□                                            ┃

┃            │주    소        │                                                      ┃

┃            ├────────┼────┬───────┬──────────────┨

┃            │⑤              │        │사업자등록번호│                            ┃

┃            │대 표 자        │        │              │                            ┃

┃            │성    명        │        │              │                            ┃

┃            ├────────┼────┼───────┼──────────────┨

┃            │⑥              │        │부 서 명      │                            ┃

┃            │담 당 자        │        ├───────┼──────────────┨

┃            │                │        │전     화     │                            ┃

┃            │                │        ├───────┼──────────────┨

┃            │                │        │팩     스     │                            ┃

┠──────┼────────┼────┼───────┼──────────────┨

┃평 가 신 청 │⑦              │        │⑧            │                            ┃

┃제       품 │평가기준        │        │적용          │                            ┃

┃            │                │        │보호프로파일  │                            ┃

┃            ├────────┼────┼───────┼──────────────┨

┃            │⑨              │        │              │                            ┃

┃            │제품명/보호프로 │        │제 품 분 류   │                            ┃

┃            │파일            │        │              │                            ┃

┃            ├────────┼────┼───────┼──────────────┨

┃            │                │        │              │                            ┃

┃            │제품번호        │        │운 영 체 제   │                            ┃

┃            ├────────┼────┼───────┼──────────────┨

┃            │                │        │              │                            ┃

┃            │개발국가        │        │개발자 명     │                            ┃

┠──────┼────────┴────┼───────┼──────────────┨

┃            │  □최초평가     □재평가 │              │                            ┃

┃  신청구분  │  □보호프로파일 평가     │신 청 등 급   │                            ┃

┠──────┼─────────────┼───────┼──────────────┨

┃            │                          │              │                            ┃

┃  인증번호  │                          │              │                            ┃

┠──────┴─────────────┴───────┴──────────────┨

┃                                                                                      ┃

┃정보보호제품 평가?인증 수행규정에 의하여 상기와 같이 평가를 신청하며,                ┃

┃기재사항에 허위사실이 없음을 확인합니다.                                              ┃

┃                                                                                      ┃

┃                                                      년     월     일                ┃

┃                                                                                      ┃

┃    신 청 인       (서명 또는 인)                                                     ┃

┃                                                                                      ┃

┃                                                                                      ┃

┃ 귀하                                                                     ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

(뒷 면)

국제용 정보보호시스템 평가신청서 작성요령

1. 해당하는 빈칸에  와 같이 표기한다.

2. 각 항목의 작성요령은 다음과 같다.

① 평가신청 형태에 따라 표기를 하고 2인 이상 공동으로 신청할 때는 별지 제5호 서식의 공동신청기관 명부를 추가로 작성한다.

② 신청기관의 상호 또는 명칭을 기재한다.(공동신청의 경우에는 대표신청기관 상호 또는 명칭 기재)

③ 신청기관이 정보보호제품 제조자, 판매자 및 수입자인지를 구분하여 모든 해당항목에 표기한다.(공동신청의 경우에는 대표신청기관)

④ 신청기관의 주된 사업장 주소를 기재한다.(공동신청의 경우에는 대표신청기관)

⑤ 신청기관의 이름 및 사업자등록번호를 기재한다.(공동신청의 경우에는 대표신청기관)

⑥ 평가신청 업무 담당자의 성명, 부서명, 전화번호 등을 기재한다.

⑦ 정보보호제품 또는 보호프로파일 평가에 적용되는 평가기준의 버전을 기재한다.

⑧ 정보보호제품이 적용한 보호프로파일 명칭을 기재한다.

⑨ 평가신청제품 또는 보호프로파일의 명칭(모델명)과 버전번호를 기재한다.

⑩ 평가신청 제품의 형태를 기재한다.(예 : 침입차단시스템)

⑪ 정보보호제품의 제품번호를 기재한다. 다만, 보호프로파일을 평가신청할 경우에는 기재하지 아니한다.

⑫ 정보보호제품의 운영체제 명칭과 버전번호를 기재한다. 다만, 보호프로파일을 평가신청할 경우에는 기재하지 아니한다.

⑬ 정보보호제품 또는 보호프로파일이 개발된 국가명을 기재한다.

⑭ 정보보호제품 또는 보호프로파일의 개발자 혹은 개발업체를 기재한다. 

⑮ 다음의 평가신청 구분에 따라 표기한다. 

- 최초평가 : 처음으로 정보보호제품을 평가신청하는 경우

- 재 평 가 : 인증제품의 보증에 주요한 영향을 주는 변경이 발생한 경우

      - 보호프로파일 평가 : 보호프로파일 평가신청인 경우

 정보보호제품 또는 보호프로파일의 평가신청등급을 기재한다.

 재평가를 신청하는 경우 이전에 부여받은 인증서 번호를 기재한다.

별표 0001: 국내용 정보보호시스템 평가신청서

[별지 제1-1호서식] 국내용 정보보호시스템 평가신청서   

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃  접 수 번 호              평가신청서                                                 ┃

┃  제       호                                                                         ┃

┠──────┬─────┬──────────────────────────────┨

┃신청기관    │①        │ □ 단독신청  □ 공동신청                                   ┃

┃            │ 신청형태 │                                                            ┃

┃            ├─────┼───────┬───────┬──────────────┨

┃            │②        │              │③            │ □제조자 □판매자 □수입자 ┃

┃            │ 상    호 │              │구     분     │                            ┃

┃            ├─────┼───────┴───────┴──────────────┨

┃            │④        │□□□□□                                                  ┃

┃            │주    소  │                                                            ┃

┃            ├─────┼───────┬───────┬──────────────┨

┃            │⑤        │              │사업자등록번호│                            ┃

┃            │대 표 자  │              │              │                            ┃

┃            │성    명  │              │              │                            ┃

┃            ├─────┼───────┼───────┼──────────────┨

┃            │⑥        │              │부 서 명      │                            ┃

┃            │담 당 자  │              ├───────┼──────────────┨

┃            │          │              │전     화     │                            ┃

┃            │          │              ├───────┼──────────────┨

┃            │          │              │팩     스     │                            ┃

┠──────┼─────┼───────┼───────┼──────────────┨

┃평 가 신 청 │⑦        │              │⑧            │                            ┃

┃제       품 │평가기준  │              │적용          │                            ┃

┃            │          │              │보안요구사항  │                            ┃

┃            ├─────┼───────┼───────┼──────────────┨

┃            │⑨        │              │              │                            ┃

┃            │제품명    │              │제 품 분 류   │                            ┃

┃            ├─────┼───────┼───────┼──────────────┨

┃            │          │              │              │                            ┃

┃            │제품번호  │              │운 영 환 경   │                            ┃

┃            ├─────┼───────┼───────┼──────────────┨

┃            │          │              │              │                            ┃

┃            │개발국가  │              │개발자 명     │                            ┃

┠──────┼─────┴───────┼───────┼──────────────┨

┃            │  □최초평가     □재평가 │              │                            ┃

┃  신청구분  │                          │신 청 등 급   │                            ┃

┠──────┼─────────────┼───────┼──────────────┨

┃            │                          │              │                            ┃

┃  인증번호  │                          │              │                            ┃

┠──────┴─────────────┴───────┴──────────────┨

┃                                                                                      ┃

┃정보보호제품 국내용 평가?인증을 위한 세부 수행절차에 의거하여 상기와                 ┃

┃같이 평가를 신청하며, 기재사항에 허위사실이 없음을 확인합니다.                        ┃

┃                                                                                      ┃

┃                                                      년     월     일                ┃

┃                                                                                      ┃

┃    신 청 인       (서명 또는 인)                                                     ┃

┃                                                                                      ┃

┃ 귀하                                                                     ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

(뒷 면)

국내용 정보보호시스템 평가신청서 작성요령

1. 해당하는 빈칸에  와 같이 표기한다.

2. 각 항목의 작성요령은 다음과 같다.

① 평가신청 형태에 따라 표기를 하고 2인 이상 공동으로 신청할 때는 별지 제2호 서식의 공동신청기관 명부를 추가로 작성한다.

② 신청기관의 상호 또는 명칭을 기재한다.(공동신청의 경우에는 대표신청기관 상호 또는 명칭 기재)

③ 신청기관이 정보보호제품 제조자, 판매자 및 수입자인지를 구분하여 모든 해당항목에 표기한다.(공동신청의 경우에는 대표신청기관)

④ 신청기관의 주된 사업장 주소를 기재한다.(공동신청의 경우에는 대표신청기관)

⑤ 신청기관의 이름 및 사업자등록번호를 기재한다.(공동신청의 경우에는 대표신청기관)

⑥ 평가신청 업무 담당자의 성명, 부서명, 전화번호 등을 기재한다.

⑦ 국내용 제품 평가에 적용되는 평가기준의 버전을 기재한다.

⑧ 국내용 제품이 적용한 국가용 보안요구사항 명칭을 기재한다.

⑨ 평가신청제품의 명칭(모델명)과 버전번호를 기재한다.

⑩ 평가신청 제품의 형태를 기재한다.(예 : 침입차단시스템)

⑪ 국내용 제품의 제품번호를 기재한다.

⑫ 국내용 제품이 설치 및 운영되는 운영체제(명칭 및 버전번호) 등과 같은 운영환경을 기재한다.

⑬ 국내용 제품이 개발된 국가명을 기재한다.

⑭ 국내용 제품의 개발자 혹은 개발업체를 기재한다.

⑮ 다음의 평가신청 구분에 따라 표기한다. 

- 최초평가 : 처음으로 국내용 제품을 평가신청하는 경우

- 재 평 가 : 인증제품의 보증에 주요한 영향을 주는 변경이 발생한 경우

 국내용 제품의 평가신청등급을 기재한다.

 재평가를 신청하는 경우 이전에 부여받은 인증서 번호를 기재한다.

별표 0002: 공동신청인명부

[별지 제2호서식] 공동신청인명부

공동신청인명부

┏━━━┯━━━━━━┯━━┯━━━━━━━┯━━━━━━━━━━━━━━━┓

┃신청  │상     호   │    │구   분       │□ 제조자 □ 판매자 □ 수입자 ┃

┃기관  ├──────┼──┴───────┴───────────────┨

┃      │주     소   │□□□□□                                          ┃

┃      │            │                                                    ┃

┃      ├──────┼──┬───────┬───────────────┨

┃      │대표자 성명 │(인)│사업자등록번호│                              ┃

┃      ├──────┼──┼───────┼───────────────┨

┃      │담 당 자    │    │부 서 명      │                              ┃

┃      │            │    ├───────┼───────────────┨

┃      │            │    │전     화     │                              ┃

┃      │            │    ├───────┼───────────────┨

┃      │            │    │팩     스     │                              ┃

┠───┼──────┼──┼───────┼───────────────┨

┃신청  │상     호   │    │구    분      │□ 제조자 □ 판매자 □ 수입자 ┃

┃기관  ├──────┼──┴───────┴───────────────┨

┃      │주     소   │□□□□□                                          ┃

┃      │            │                                                    ┃

┃      ├──────┼──┬───────┬───────────────┨

┃      │대표자 성명 │(인)│사업자등록번호│                              ┃

┃      ├──────┼──┼───────┼───────────────┨

┃      │담 당 자    │    │부 서 명      │                              ┃

┃      │            │    ├───────┼───────────────┨

┃      │            │    │전    화      │                              ┃

┃      │            │    ├───────┼───────────────┨

┃      │            │    │팩    스      │                              ┃

┠───┼──────┼──┼───────┼───────────────┨

┃신청  │상     호   │    │구    분      │□ 제조자 □ 판매자 □ 수입자 ┃

┃기관  ├──────┼──┴───────┴───────────────┨

┃      │주     소   │□□□□□                                          ┃

┃      │            │                                                    ┃

┃      ├──────┼──┬───────┬───────────────┨

┃      │대표자 성명 │(인)│사업자등록번호│                              ┃

┃      ├──────┼──┼───────┼───────────────┨

┃      │담 당 자    │    │부 서  명     │                              ┃

┃      │            │    ├───────┼───────────────┨

┃      │            │    │전     화     │                              ┃

┃      │            │    ├───────┼───────────────┨

┃      │            │    │팩     스     │                              ┃

┠───┼──────┼──┼───────┼───────────────┨

┃신청  │상     호   │    │구    분      │□ 제조자 □ 판매자 □ 수입자 ┃

┃기관  ├──────┼──┴───────┴───────────────┨

┃      │주     소   │□□□□□                                          ┃

┃      │            │                                                    ┃

┃      ├──────┼──┬───────┬───────────────┨

┃      │대표자 성명 │(인)│사업자등록번호│                              ┃

┃      ├──────┼──┼───────┼───────────────┨

┃      │담 당 자    │    │부 서 명      │                              ┃

┃      │            │    ├───────┼───────────────┨

┃      │            │    │전    화      │                              ┃

┃      │            │    ├───────┼───────────────┨

┃      │            │    │팩    스      │                              ┃

┗━━━┷━━━━━━┷━━┷━━━━━━━┷━━━━━━━━━━━━━━━┛

별표 0003: 국제용 인증서

[별지 제3호서식] 국제용 인증서

(국문)

정보보호제품 국제용 인증서

(영문)

정보보호제품 국제용 인증서

(국문)

보호프로파일 인증서

 (영문)

보호프로파일 인증서

별표 0003: 국내용 인증서

[별지 제3-1호서식] 국내용 인증서

정보보호제품 국내용 인증서

.

별표 0004: 인증마크 사용신청서

[별지 제4호서식] 인증마크 사용신청서

(앞 면)

┏━━━━━━━━━━━━━━━━━━━━┯━━━━━━━━━━━━━━━━━━━━┓

┃ 접수번호   국제용 인증마크 사용신청서  │처 리 기 간                             ┃

┃제    호                                ├────────────────────┨

┃                                        │15일                                    ┃

┠───┬──────┬┬───────┬┴────────────────────┨

┃신청  │①          ││②            │□ 제조자 □ 판매자 □ 수입자             ┃

┃기관  │상   호     ││구     분     │                                          ┃

┃      ├──────┼┴───────┴─────────────────────┨

┃      │③          │□□□□□                                                  ┃

┃      │주   소     │                                                            ┃

┃      ├──────┼┬───────┬─────────────────────┨

┃      │④          ││사업자등록번호│                                          ┃

┃      │대표자 성명 ││              │                                          ┃

┃      ├──────┼┼───────┼─────────────────────┨

┃      │⑤          ││부  서  명    │전 화 :                                   ┃

┃      │담당자      ││              │E-Mail :                                  ┃

┠───┴──────┼┴───────┴─────────────────────┨

┃⑥                  │                                                            ┃

┃제  품  분  류      │                                                            ┃

┠──────────┼──────────────────────────────┨

┃⑦                  │                                                            ┃

┃제     품    명     │                                                            ┃

┠──────────┼──────────────────────────────┨

┃⑧                  │                                                            ┃

┃운  영  체  제      │                                                            ┃

┠──────────┼──────────────────────────────┨

┃⑨                  │                                                            ┃

┃인  증  번  호      │                                                            ┃

┠──────────┼──────────────────────────────┨

┃⑩                  │                                                            ┃

┃평가보증등급        │                                                            ┃

┠──────────┼──────────────────────────────┨

┃⑪                  │                                                            ┃

┃신  청  수  량      │                                                            ┃

┠──────────┴──────────────────────────────┨

┃                                                                                  ┃

┃정보보호제품 평가?인증 수행규정에 의거하여 상기와 같이 인증마크 사용을 신청하며, ┃

┃기재사항에 허위사실이 없음을 확인합니다.                                          ┃

┃                                                                                  ┃

┃                                                년     월     일                  ┃

┃                                                                                  ┃

┃신 청 인             (서명 또는 인)                                               ┃

┃                                                                                  ┃

┃                                                                                  ┃

┃IT보안인증사무국장 귀하                                                           ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

(앞 면)        ┏━━━━━━━━━━━━━━━━━━━┯━━━━━━━━━━━━━━━━━━┓

┃ 접수번호   국내용 인증마크 사용신청서│처 리 기 간                         ┃

┃제    호                              ├──────────────────┨

┃                                      │15일                                ┃

┠───┬────┬┬───────┬─┴──────────────────┨

┃신청  │①      ││②            │□ 제조자 □ 판매자 □ 수입자           ┃

┃기관  │상   호 ││구     분     │                                        ┃

┃      ├────┼┴───────┴────────────────────┨

┃      │③      │□□□□□                                                ┃

┃      │주   소 │                                                          ┃

┃      ├────┼┬───────┬────────────────────┨

┃      │④      ││사업자등록번호│                                        ┃

┃      │대표자  ││              │                                        ┃

┃      │성명    ││              │                                        ┃

┃      ├────┼┼───────┼────────────────────┨

┃      │⑤      ││부  서  명    │전 화 :                                 ┃

┃      │담당자  ││              │E-Mail :                                ┃

┠───┴────┼┴───────┴────────────────────┨

┃⑥              │                                                          ┃

┃제  품  분  류  │                                                          ┃

┠────────┼─────────────────────────────┨

┃⑦              │                                                          ┃

┃제     품    명 │                                                          ┃

┠────────┼─────────────────────────────┨

┃⑧              │                                                          ┃

┃운  영  체  제  │                                                          ┃

┠────────┼─────────────────────────────┨

┃⑨              │                                                          ┃

┃인  증  번  호  │                                                          ┃

┠────────┼─────────────────────────────┨

┃⑩              │                                                          ┃

┃평가보증등급    │                                                          ┃

┠────────┼─────────────────────────────┨

┃⑪              │                                                          ┃

┃신  청  수  량  │                                                          ┃

┠────────┴─────────────────────────────┨

┃                                                                            ┃

┃정보보호제품 국내용 평가?인증을 위한 세부 수행절차에 의거하여 상기와 같    ┃

┃이 국내용 인증마크 사용을 신청하며, 기재사항에 허위사실이 없음을 확인합니다.┃

┃                                                                            ┃

┃                                                년     월     일            ┃

┃                                                                            ┃

┃신 청 인             (서명 또는 인)                                         ┃

┃                                                                            ┃

┃                                                                            ┃

┃IT보안인증사무국장 귀하                                                     ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

(뒷 면)

인증마크 사용신청서 작성요령

1. 해당하는 빈칸에  와 같이 표기한다.

2. 각 항목의 작성요령은 다음과 같다.

① 신청기관의 상호 또는 명칭을 기재한다.

② 신청기관이 정보보호제품 제조자, 판매자 및 수입자인지를 구분하여 모든 해당항목에 표기한다.

③ 신청기관의 주된 사업장 주소를 기재한다.

④ 신청기관의 이름 및 사업자등록번호를 기재한다.

⑤ 평가신청 업무담당자의 성명, 부서명, 전화번호 등을 기재한다.

⑥ 제품분류 또는 대상제품군(네트워크 정보보호제품, 정보보호 기반제품, 컴퓨팅 정보보호제품, 보호프로파일)을 기재한다.

⑦ 해당 정보보호제품의 제품명칭(모델명)과 버전번호를 기재한다.

⑧ 해당 정보보호제품의 운영체제 명칭과 버전번호를 기재한다.

⑨ 교부받은 인증번호를 기재한다.

⑩ 부여받은 해당 정보보호제품의 평가보증등급을 기재한다.

⑪ 교부받고자 하는 인증마크의 수량을 기재한다.

별표 0005: 인증효력유지 신청서

[별지 제5호서식] 인증효력유지 신청서

국제용 인증효력유지 신청서

┏━━━━┯━━━━━━┯━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃신청기관│상      호  │                                                  ┃

┃        ├──────┼─────────────────────────┨

┃        │대  표  자  │                                                  ┃

┃        ├──────┼─────────────────────────┨

┃        │담  당  자  │ 전 화 :                                          ┃

┃        │            │ E-Mail :                                         ┃

┠────┼──────┼─────────────────────────┨

┃인증제품│제  품  명  │                                                  ┃

┃        ├──────┼─────────────────────────┨

┃        │운 영 체 제 │                                                  ┃

┃        ├──────┼─────────────────────────┨

┃        │평가보증등급│                                                  ┃

┃        ├──────┼─────────────────────────┨

┃        │인 증 번 호 │                                                  ┃

┠────┴──────┴─────────────────────────┨

┃                                                                          ┃

┃  정보보호제품 평가?인증 수행규정에 의거하여 상기와 같이 인증효력유지를  ┃

┃신청합니다.                                                               ┃

┃                                                                          ┃

┃                                                                          ┃

┃                                                                          ┃

┃                                                                          ┃

┃년      월      일                                                        ┃

┃                                                                          ┃

┃                    신청인                     (서명 또는 인)             ┃

┃                                                                          ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

국내용 인증효력유지 신청서

┏━━━━┯━━━━━━┯━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃신청기관│상      호  │                                                  ┃

┃        ├──────┼─────────────────────────┨

┃        │대  표  자  │                                                  ┃

┃        ├──────┼─────────────────────────┨

┃        │담  당  자  │ 전 화 :                                          ┃

┃        │            │ E-Mail :                                         ┃

┠────┼──────┼─────────────────────────┨

┃인증제품│제  품  명  │                                                  ┃

┃        ├──────┼─────────────────────────┨

┃        │운 영 체 제 │                                                  ┃

┃        ├──────┼─────────────────────────┨

┃        │평가보증등급│                                                  ┃

┃        ├──────┼─────────────────────────┨

┃        │인 증 번 호 │                                                  ┃

┠────┴──────┴─────────────────────────┨

┃                                                                          ┃

┃  정보보호제품 국내용 평가?인증 세부 수행절차에 의거하여 상기와 같이 인증┃

┃효력유지를 신청하며, 인증효력유지 신청서와 함께 제출한 보안영향분석서 내용┃

┃이 사실임을 확약합니다.                                                   ┃

┃                                                                          ┃

┃                                                                          ┃

┃                                                                          ┃

┃                                                                          ┃

┃년      월      일                                                        ┃

┃                                                                          ┃

┃                    신청인                     (서명 또는 인)             ┃

┃                                                                          ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

별표 0006: 위촉장

[별지 제6호서식] 위촉장

│신속확인심의위원 위촉장                           │

│                                                  │

│1. 소    속   :                                   │

│                                                  │

│2. 성    명   :                                   │

│                                                  │

│3. 위촉기간   :                                   │

│                                                  │

│                                                  │

│  귀하를「정보보호시스템 평가·인증 등에 관한 고  │

│시」 제99항 규정에 의한 신속확인심의위원회의 제○ │

│○기 위원으로 위촉합니다.                         │

│                                                  │

│                                                  │

│년       월       일                              │

│                                                  │

│                                                  │

│                          ┏━━┓                │

│  과학기술정보통신부장관  ┃직인┃                │

│                          ┗━━┛                │

└─────────────────────────┘

  210mm×297mm(백상지 120g/㎡)                        

별표 0007: 제품 기능설명서

[별지 제7호서식] 제품 기능설명서

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃                                                                                  ┃

┃제품 기능설명서                                                                   ┃

┃┌───────┬┐                                                              ┃

┃│기업명        ││                                                              ┃

┃├───────┼┤                                                              ┃

┃│제품명/모델명 ││                                                              ┃

┃└───────┴┘                                                              ┃

┃20○○.○○.○○                                                                  ┃

┃                                                                                  ┃

┃ 1. 제품 개요                                                                     ┃

┃  - 신청 제품의 용도 및 목적, 신기술 및 융·복합제품 해당사항, 제품 운영환경      ┃

┃등                                                                                ┃

┃  - 제품의 구성요소, 네트워크 구성도, 설치 및 사용방법 등                         ┃

┃  - 그 외 추가적으로 제품에 대한 정보를 확인할 수 있는 사항                       ┃

┃                                                                                  ┃

┃ 2. 제품 기능                                                                     ┃

┃  - 제품의 주요 제공 작업 및 서비스, 주요 기능, 제한사항 및 성능, 편의 기능       ┃

┃등                                                                                ┃

┃  - 그 외 추가적으로 제품에 대한 보안기능을 객관적으로 확인할 수 있는 사항        ┃

┃                                                                                  ┃

┃ 3. 개발 및 생산방식                                                              ┃

┃  - 제품의 개발 및 생산 환경, 방법 등                                             ┃

┃  - 그 외 추가적으로 제품에 대한 개발 및 생산방식을 확인할 수 있는 사항           ┃

┃                                                                                  ┃

┃ 4. 제품 유지보수 방안                                                            ┃

┃  - 제품에 대한 기술지원 및 장애대응 등 유지보수 체계, 방법, 절차 등              ┃

┃  - 그 외 추가적으로 제품의 유지보수 방안을 확인할 수 있는 사항                   ┃

┃                                                                                  ┃

┃ 5. 추가 제출서류(해당시)                                                         ┃

┃  - 신속확인 대상여부 판단을 위하여 참고할 수 있는 제품설명서, 사용매뉴얼, 특허증 ┃

┃등                                                                                ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

별표 0008: 신속확인 대상여부 검토결과 통지서

[별지 제8호서식] 신속확인 대상여부 검토결과 통지서

신속확인 대상여부 검토결과 통지서

┌────┬┬────┬───────────────────────┐

│기업명  ││통지일자│  년    월    일                              │

├────┼┼────┼───────────────────────┤

│제품명  ││모델명  │                                              │

├────┴┴────┴───────────────────────┤

│                                                                    │

├────┬─────────────────────────────┤

│검토결과│                                                          │

├────┴─────────────────────────────┤

│「정보보호시스템 평가?인증 등에 관한 고시」제106항에 의거하여      │

│신청하신 제품의 신속확인 대상여부 검토결과를 위와 같이 통지합니다.  │

│                                                                    │

│                                                                    │

│                    ┏━━┓                                        │

│  신속확인기관의 장 ┃직인┃                                        │

│                    ┗━━┛                                        │

└──────────────────────────────────┘

      210mm×297mm[(백상지(80g/㎡)또는 중질지(80g/㎡)]                  

별표 0009: 신속확인 신청서

┌───────────────────────────────────────┐

│신속확인 신청서                                                               │

│                                                                              │

│                                                                              │

├──────────┬────────┬───────────────────┤

│접수번호            │접수일          │처리기간                              │

├──────────┴────────┴───────────────────┤

│                                                                              │

├─────┬────┬────────┬────┬──────────────┤

│신청      │상호    │                │소재국  │                            │

│기관      ├────┼────────┴────┴──────────────┤

│          │주소    │                                                        │

│          ├────┼────────┬────┬──────────────┤

│          │대표자  │                │사업자  │                            │

│          │성명    │                │등록번호│                            │

│          ├────┼────────┼────┼──────────────┤

│          │담당자  │                │전화    │                            │

│          │성명    │                ├────┼──────────────┤

│          │        │                │이메일  │                            │

├─────┴────┴────────┴────┴──────────────┤

│                                                                              │

├─────┬────┬────────┬────┬──────────────┤

│신청      │제품명  │                │모델명  │                            │

│제품      ├────┼────────┴────┴──────────────┤

│          │개발방식│□독자개발  □공동?위탁개발(전체)  □공통?위탁개발(일부)│

│          │        ├────────────────────────────┤

│          │        │공통?위탁 개발(ODM)일 경우 기재                        │

│          │        ├────────┬───────────────────┤

│          │        │계약 업체명     │                                      │

│          │        ├────────┼───────────────────┤

│          │        │계약업체 소재지 │                                      │

│          ├────┼────────┴───────────────────┤

│          │생산방식│□자체 생산(본사 생산)  □OEM(H/W)   □OEM(전체)  □기타│

│          │        ├────────────────────────────┤

│          │        │위탁 생산(OEM) 일 경우 기재                             │

│          │        ├────────┬───────────────────┤

│          │        │계약 업체명     │                                      │

│          │        ├────────┼───────────────────┤

│          │        │계약업체 소재지 │                                      │

├─────┴────┴────────┴───────────────────┤

│                                                                              │

├───────────────────────────────────────┤

│      신청인은 신청내용에 거짓이 없음을 서약하며,「정보보호시스템             │

│평가?인증                                                                    │

│등에 관한 고시」제110항에 의거 정보보호제품 신속확인을 신청합니다.            │

│                                                                              │

│년     월     일                                                              │

│                                                                              │

│                                신청인                       (서명 또는 인)   │

│                                                                              │

│                                 신속확인기관의 장  귀하                      │

└───────────────────────────────────────┘

───────────┬─────────────────────────────

  신청인              │  1. 제품 기능설명서 1부                                  

  제출서류            │  2. 취약점 분석·평가 결과서 1부                         

                      │  3. 소프트웨어 보안약점 진단 확인서 1부                  

                      │  4. 기능 시험 확인서 1부(또는 소프트웨어 품질인증서)     

───────────┴─────────────────────────────

─────────────────────────────────────────

  처리 절차                                                                       

─────────────────────────────────────────

┌──────┐  ┌───────┐  ┌─────────┐  ┌────────┐

│신청        │?│접수          │?│심의·의결        │?│신속확인서 발급 │

└──────┘  └───────┘  └─────────┘  └────────┘

  신청인            신속확인기관        신속확인심의위원회      신속확인기관      

─────────────────────────────────────────

[별지 제9호서식] 신속확인 신청서

별표 0010: 신속확인 심의 결과서

[별지 제10호서식] 신속확인 심의 결과서

신속확인 심의 결과서

┏━━━━━━━┯━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃접수번호      │                                                      ┃

┃              │                                                      ┃

┠───────┼───────────────────────────┨

┃신청기업      │회사명                                                ┃

┃              │                                                      ┃

┠───────┼──────────┬────────────────┨

┃신청제품      │제품명              │모델명                          ┃

┃              │                    │                                ┃

┠───────┴──────────┴────────────────┨

┃항목별 심의 의견                                                      ┃

┠────────────────┬────┬─────────────┨

┃심의항목                        │심의의견│심의결과                  ┃

┠────────────────┼────┼─────────────┨

┃1. 신기술 및 융·복합제품       │        │적합/                     ┃

┃해당 여부                       │        │부적합                    ┃

┠────────────────┼────┼─────────────┨

┃2. 제품의 기능                  │        │적합/                     ┃

┃                                │        │부적합                    ┃

┠────────────────┼────┼─────────────┨

┃3. 제품의 안전성                │        │적합/                     ┃

┃(취약점 분석·평가, 소프트웨어  │        │부적합                    ┃

┃보안약점 진단, 개발 및 생산방식)│        │                          ┃

┠────────────────┼────┼─────────────┨

┃4. 제품 유지보수 방안의         │        │적합/                     ┃

┃적절성                          │        │부적합                    ┃

┠────────────────┴────┴─────────────┨

┃종합 의견                                                             ┃

┠──────┬──────────────┬─────────────┨

┃5. 종합의견 │                            │적합/                     ┃

┃            │                            │보류/                     ┃

┃            │                            │부적합                    ┃

┠──────┴──────────────┴─────────────┨

┃                                                                      ┃

┃    ?정보보호시스템 평가·인증 등에 관한 고시? 제114항에 따라       ┃

┃정보보호제품 신속확인 심의 결과를 위와 같이 확정합니다.               ┃

┃                                                                      ┃

┃                                                    년      월      일      ┃

┃                                                                      ┃

┃ 위  원                    (서명)    위  원                    (서명) ┃

┃                                                                      ┃

┃ 위  원                    (서명)    위  원                    (서명) ┃

┃                                                                      ┃

┃ 위  원                    (서명)    위  원                    (서명) ┃

┃                                                                      ┃

┃                                     위원장                    (서명) ┃

┃                                                                      ┃

┃                                                                      ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

별표 0011: 신속확인서

[별지 제11호서식] 신속확인서

신속확인서

┏━━━━━━━━┯━━━━━━━━━━━━━━━━━━━━━━━━┓

┃1. 관리번호     │제 20○○ - ○○○ 호                           ┃

┠────────┼────────────────────────┨

┃2. 회사명       │                                                ┃

┠────────┼────────────────────────┨

┃3. 대표자명     │                                                ┃

┠────────┼────────────────────────┨

┃4. 신속확인     │                                                ┃

┃제품            │                                                ┃

┃(제품명/모델명) │                                                ┃

┠────────┼────────────────────────┨

┃5. 유효기간     │20YY.MM.DD ~ 20YY.MM.DD                         ┃

┡━━━━━━━━┷━━━━━━━━━━━━━━━━━━━━━━━━┩

│                                                                  │

├─────────────────────────────────┤

│    위 정보보호시스템은 「정보보호시스템 평가?인증 등에 관한 고  │

│시」제118항에 따른 국가?공공기관에 도입할 수 있는 정보보호시스템 │

│신속확인 제품임을 확인합니다.                                     │

│                                                                  │

│                                                                  │

│                                                                  │

│년      월       일                                               │

│                                                                  │

│                    ┏━━┓                                      │

│  신속확인기관의 장 ┃직인┃                                      │

│                    ┗━━┛                                      │

└─────────────────────────────────┘

  210mm×297mm[(백상지(80g/㎡)또는 중질지(80g/㎡)]                    

별표 0012: 신속확인서 재발급·변경 신청서

[별지 제12호서식] 신속확인서 재발급ㆍ변경 신청서

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃                                                                            ┃

┃신속확인서 재발급·변경 신청서                                              ┃

┃                                                                            ┃

┃※ 색상이 어두운 곳은 신청인이 적지 않습니다.                               ┃

┠──────────────┬───────┬───────────────┨

┃접수번호                    │접수일자      │처리기간                      ┃

┠──────────────┴───────┴───────────────┨

┃                                                                            ┃

┠─────┬────────┬───────────────────────┨

┃신청인    │ 기관명         │                                              ┃

┃          ├────────┼───────────────────────┨

┃          │ 주 소          │                                              ┃

┃          ├────────┼───────────────────────┨

┃          │ 대표자         │                                              ┃

┃          ├────────┼─────┬─────────────────┨

┃          │ 담당자         │          │ 전  화:                          ┃

┃          │                │          │                                  ┃

┃          │                │          │ 이메일:                          ┃

┠─────┴────────┴─────┴─────────────────┨

┃                                                                            ┃

┠─────┬────────┬───────────────────────┨

┃신속확인  │제품명          │                                              ┃

┃제품      ├────────┼───────────────────────┨

┃          │모델명          │                                              ┃

┃          ├────────┼───────────────────────┨

┃          │확인서 관리번호 │                                              ┃

┠─────┴────────┴───────────────────────┨

┃                                                                            ┃

┠─────┬────────┬───────────────────────┨

┃재발급    │사유            │                                              ┃

┃[     ]   │                │                                              ┃

┠─────┼────────┼───────────────────────┨

┃변경      │변경 전         │                                              ┃

┃[     ]   ├────────┼───────────────────────┨

┃          │변경 후         │                                              ┃

┃          ├────────┼───────────────────────┨

┃          │사유            │                                              ┃

┠─────┴────────┴───────────────────────┨

┃                                                                            ┃

┠──────────────────────────────────────┨

┃                                                                            ┃

┃ 「정보보호시스템 평가?인증 등에 관한 고시」제120항에 의거하여 상기와 같이 ┃

┃신속확인서의 (재발급·변경)을 신청합니다.                                   ┃

┃                                                                            ┃

┃                                                                            ┃

┃년       월       일                                                        ┃

┃                                                                            ┃

┃신청인(대표자)                               (서명 또는 인)                 ┃

┃                                                                            ┃

┃신속확인기관의 장                           귀하                            ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

  210mm×297mm[(백상지(80g/㎡)또는 중질지(80g/㎡)]                              

별표 0013: 사후관리 신청서

[별지 제13호서식] 사후관리 신청서

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃                                                                        ┃

┃사후관리 신청서                                                         ┃

┃                                                                        ┃

┃※ 색상이 어두운 곳은 신청인이 적지 않습니다.                           ┃

┠──────────────┬─────┬───────────────┨

┃접수번호                    │접수일자  │처리기간                      ┃

┠──────────────┴─────┴───────────────┨

┃                                                                        ┃

┠─────┬────────┬─────────────────────┨

┃신청인    │ 기관명         │                                          ┃

┃          ├────────┼─────────────────────┨

┃          │ 주 소          │                                          ┃

┃          ├────────┼─────────────────────┨

┃          │ 대표자         │                                          ┃

┃          ├────────┼─────┬───────────────┨

┃          │ 담당자         │          │ 전  화:                      ┃

┃          │                │          │                              ┃

┃          │                │          │ 이메일:                      ┃

┠─────┴────────┴─────┴───────────────┨

┃                                                                        ┃

┠─────┬────────┬─────────────────────┨

┃신속확인  │신청내역        │[  ] 변경승인   [  ] 유효기간 연장        ┃

┃제품      ├────────┼─────────────────────┨

┃          │제품명          │                                          ┃

┃          ├────────┼─────────────────────┨

┃          │모델명          │                                          ┃

┃          ├────────┼─────────────────────┨

┃          │확인서 관리번호 │                                          ┃

┠─────┴────────┴─────────────────────┨

┃                                                                        ┃

┠────────────────────────────────────┨

┃「정보보호시스템 평가?인증 등에 관한 고시」제123항, 제125항에 의거하여 ┃

┃상기와 같이 신속확인 제품의 (변경승인?유효기간 연장)을 신청합니다.     ┃

┃                                                                        ┃

┃                                                                        ┃

┃년       월       일                                                    ┃

┃                                                                        ┃

┃신청인(대표자)                             (서명 또는 인)               ┃

┃                                                                        ┃

┃신속확인기관의 장                         귀하                          ┃

┗━━━━━━┯━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

  제출서류    │ 1. 신속확인 제품 변경 영향분석서 1부 (변경승인 신청시)     

───────┴──────────────────────────────

  210mm×297mm[(백상지(80g/㎡)또는 중질지(80g/㎡)]                          

별표 0014: 이의신청서

[별지 제14호서식] 이의신청서

┏━━━━━━━━━━━━━━━━━━━━━━━━━┓

┃                                                  ┃

┃이의신청서                                        ┃

┃                                                  ┃

┃※ 색상이 어두운 곳은 신청인이 적지 않습니다.     ┃

┠─────┬───────────┬───────┨

┃접수번호  │접수일자              │처리기간      ┃

┠─────┴───────────┴───────┨

┃                                                  ┃

┠────┬────────────────────┨

┃신청인  │대표자                                  ┃

┃        ├────────────────────┨

┃        │기관명                                  ┃

┃        ├───────────┬────────┨

┃        │담당자                │전  화:         ┃

┃        │                      │                ┃

┃        │                      │이메일:         ┃

┠────┴───────────┴────────┨

┃                                                  ┃

┠────┬────────────────────┨

┃제  품  │                                        ┃

┃명      │                                        ┃

┃(모 델  │                                        ┃

┃명)     │                                        ┃

┠────┴────────────────────┨

┃                                                  ┃

┠────┬────────────────────┨

┃사유    │                                        ┃

┠────┴────────────────────┨

┃                                                  ┃

┠─────────────────────────┨

┃「정보보호시스템 평가?인증 등에 관한 고시」제131항에 의거하여 ┃

┃신속확인 과정에서 통보받은 결과에 상기와 같이 이의를 신청합니다.┃

┃                                                  ┃

┃년       월       일                              ┃

┃                                                  ┃

┃신청인(대표자)                   (서명 또는 인)   ┃

┃                                                  ┃

┃신속확인기관의 장               귀하              ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━┛

  210mm×297mm[(백상지(80g/㎡)또는 중질지(80g/㎡)]    


부칙

['부칙 제1조(시행일) 이 지침은 고시한 날부터 시행한다.제2조(경과조치) ①이 지침의 시행 전에 평가계약이 체결된 평가제품은 평가신청서에 명시된 평가기준을 적용한다.②이 지침 시행 전의 인증제품에 대해서는 다음 각 호를 적용한다.1. 신청인은 기존 인증서의 유효기간이 만료된 경우, 이를 연장하기 위해서는 재평가를 신청해야 한다.2.「정보통신망 침입차단시스템 평가기준」 또는 「정보통신망 침입탐지시스템 평가기준」(이하 “K기준”이라 한다)에 따른 인증제품의 경우, 신청인은 재평가에 한해 적용할 평가기준을 공통평가기준 또는 K기준 중에서 선택할 수 있다.3. K기준이 적용된 재평가를 통해 발급된 인증서의 유효기간은 3년으로 한다. 이 경우 최장 2008년 12월 31일을 초과하지 못한다.제3조(재검토기한) 「훈령ㆍ예규 등의 발령 및 관리에 관한 규정」(대통령훈령 제248호)에 따라 이 고시 발령 후의 법령이나 현실여건의 변화 등을 검토하여 이 고시의 폐지, 개정 등의 조치를 하여야 하는 기한은 2012년 8월 31일까지로 한다.', '부칙 제1조(시행일) 이 지침은 고시한 날부터 시행한다.제2조(재검토기한) 「훈령·예규 등의 발령 및 관리에 관한 규정」(대통령훈령 제248호)에 따라 이 고시 발령 후의 법령이나 현실여건의 변화 등을 검토하여 이 고시의 폐지, 개정 등의 조치를 하여야 하는 기한은 2016년 3월 23일까지로 한다.', '부칙 제1조(시행일) 이 지침은 고시한 날부터 시행한다.제2조(재검토기한) 「훈령·예규 등의 발령 및 관리에 관한 규정」(대통령훈령 제334호)에 따라 이 고시 발령 후의 법령이나 현실여건의 변화 등을 검토하여 이 고시의 폐지, 개정 등의 조치를 하여야 하는 기한은 2019년 6월 26일까지로 한다.', '        부칙 제1조(시행일) 이 고시는 고시한 날부터 시행한다.제2조(재검토기한) 「훈령ㆍ예규 등의 발령 및 관리에 관한 규정」(대통령훈령 제334호)에 따라 이 고시에 대하여 2023년 1월 1일 기준으로 매3년이 되는 시점(매 3년째의 12월 31일까지를 말한다.)마다 그 타당성을 검토하여 개선 등의 조치를 하여야 한다.']

부칙 공포정보: ['20090901', '20130808', '20160627', '20221031'] (공포번호: ['2009-51', '2013-52', '2016-73', '2022-61'])