CC 인증 (공통평가기준, ISO/IEC 15408)

1이게 뭔가요?

정보보호제품의 보안기능을 등급(EAL)으로 평가·인증하는 국제표준.

2왜 필요한가요?

국가·공공기관 정보보호제품 도입의 핵심 요건. 국내용(NIS 주관)과 국제상호인정(CCRA)이 있어 보안제품 공급의 필수 관문.

• 국가·공공기관 보안제품 납품 자격 확보
• CCRA 회원국 상호인정(수출 시 재평가 부담 완화)
• 제품 보안기능의 공신력 확보

3우리 회사가 가능한가요?

📋 방화벽·IPS·DLP 등 정보보호제품 개발·공급 기업(제품 유형별 보호프로파일 존재).

• 정보보호제품(보안제품) 여부
• 국가·공공 납품 목표 여부
• KCMVP(암호모듈) 별도 필요 여부

4무엇을 준비해야 하나요?

• 보안목표명세서(ST)·보호프로파일(PP) 부합
• 설계·개발·시험 산출물
• 평가용 제품·문서

5어떻게 진행하나요?

1. 평가기관 계약·평가 수행
2. 인증기관 인증 심의
3. 인증서 발급

🔎 관련 정부지원사업 — 지금 모집 중

💡 관련 지원 유형: 정보보호제품 CC인증 획득 지원, 보안산업 육성·공공조달

이 제도와 관련해 지금 모집 중인 지원사업이에요. (제목 클릭 → 상세)

7취득 후 무엇을 하나요? — 다음 단계