セキュリティターゲット
対象、環境、脅威、目的、機能の主張を定義します。
セキュリティ・クラウド
製品のセキュリティ機能と保証の根拠を、評価範囲に沿って準備しましょう
製品が主張するセキュリティ機能と保証の根拠を評価します。評価対象、環境、保証水準を先に定義します。 Specifyではソースコードを分析して認証文書の下書きを作成し、チームで編集・管理できます。専門家によるレビュー・コンサルティングは必要に応じて選ぶ別サービスです。審査・認証・許可の判断は各機関が行います。
参照情報の更新日:
認証準備を相談する →適用範囲と位置づけ
情報セキュリティ製品の安全性評価・認証
開発・製造企業が任意で申請します。韓国の公共機関向けでは製品種別の導入要件にCCや他の検証経路が関わり、すべてのソフトウェアに同じ要件が適用されるわけではありません。
韓国の認証制度と国際規格は異なります。翻訳されたガイドが韓国の認証を他国で有効にするわけではありません。対象市場、製品の分類、最新の要件を管轄機関に確認してください。
対象となるチーム
- 情報セキュリティ製品開発企業
- 公共機関向け製品の納入企業
- 評価資料を準備する開発チーム
準備する文書
設計・開発保証資料
インターフェース、実装、構成管理、配布、開発環境を整理します。
試験・運用資料
試験結果、利用手順、脆弱性分析用の資料を用意します。
準備の流れ
製品種別・評価経路の決定
公共導入要件、韓国国内用・国際用、保証水準を検討します。
評価機関との協議
複雑度と提出物の完成度から範囲、期間、費用を決定します。
評価・修正・認証
試験と資料修正後、認証機関のレビューを受けます。
準備期間
保証水準、製品の複雑度、提出物・製品の完成度によります。認証報告書と発行までの時間も含めます。
機関の試験・審査費用
評価費・認証手数料
評価費は個別見積もり／認証事務局の別途手数料なし
別途認証手数料がなくても、評価機関の試験・評価費用が発生する場合があります。
出典・参考情報 ↗文書自動作成・管理は月額300,000ウォンです。専門家サービスと認証機関の試験・審査費用は別途必要です。Specifyは準備を支援し、最終的な認証・許認可の判断は管轄機関が行います。
料金・認証費用 →任意の専門家支援
専門家によるレビュー・コンサルティングは任意の別サービスです。CC認証（Common Criteria）の準備状況に応じて、適用範囲の確認、文書の作成・レビュー、証拠の整理、指摘対応など必要な支援を選択できます。
- 機関の試験・審査料と専門家の準備支援費は別に確認してください。
- 再試験、追加拠点、現地訪問、維持管理、VATの包含を契約書で確認してください。
よくある質問
ISMSで代替できますか？
製品の安全性と組織の管理体制では評価目的が異なります。
認証料がなければ総費用はゼロですか？
評価、資料準備、製品修正、外部支援の費用は発生し得ます。
製品を変更しても維持できますか？
変更影響と維持・再評価手続を評価機関に確認します。