보안·클라우드 인증 가이드
보안제품의 평가 경계와 보증 요구를 먼저 정합니다
CC는 정보보호제품의 보안기능과 보증 요구를 평가하는 제품 제도입니다. 회사 전체의 정보보호 운영을 평가하는 ISMS와 달리, 특정 제품·버전의 평가대상과 보안 주장을 명확히 정의해야 합니다.
IS THIS YOUR PATH?
어떤 기업이 검토하나요?
- 공공시장에 보안제품을 공급하는 개발사
- 국내용·국제용 평가 경로를 선택하려는 제조사
- 제품 버전 변경으로 재평가 영향을 검토하는 팀
DOCUMENTS & EVIDENCE
무엇을 준비하나요?
문서의 양보다 실제 제품·프로세스·운영 기록과의 일치가 중요합니다.
DOCUMENT 01
보안목표명세서
평가대상·환경·위협·보안목적과 기능 주장을 정의합니다.
DOCUMENT 02
설계·개발 보증자료
인터페이스·구현·형상관리·배포와 개발환경 증적을 정리합니다.
DOCUMENT 03
시험·운영 자료
제품 시험결과·사용설명·취약점 분석에 필요한 자료를 준비합니다.
YOUR NEXT STEPS
어떤 순서로 진행하나요?
- 01
제품유형·평가경로 결정
공공 도입요건과 국내용·국제용 및 보증수준을 검토합니다.
- 02
평가기관 협의
제품 복잡도와 제출물 완성도로 평가범위·기간·비용을 협의합니다.
- 03
평가·결함 수정·인증
시험과 제출물 보완 후 인증기관의 검토를 거칩니다.
일정은 이렇게 판단합니다
평가보증수준·제품 복잡도·제출물 및 제품 완성도에 따라 달라집니다. 평가 후 인증보고서와 발급에 필요한 시간도 포함하세요.
QUESTIONS, ANSWERED
CC 정보보호제품 평가·인증 자주 묻는 질문
CC와 ISMS를 서로 대신할 수 있나요?
제품의 보안성과 조직의 관리체계를 평가하는 목적이 다르므로 직접 대체하지 않습니다.
인증기관 수수료가 없으면 총비용도 0원인가요?
아닙니다. 평가기관 비용, 제출물 준비, 제품 수정과 컨설팅 비용이 발생할 수 있습니다.
기존 제품을 수정하면 인증이 유지되나요?
변경 범위에 따른 영향과 유지·재평가 절차를 평가기관에 확인해야 합니다.