개요

• 정보보호시스템 평가·인증제도는 민간업체가 개발한 정보보호제품에 구현된 보안기능의 안전성과 신뢰성을 보증하여 사용자들이 안심하고 제품을 사용할 수 있도록 지원하는 제도 입니다.

기본목표

• 정보보호제품에 대한 국제적인 신뢰성 확보
• 국가통신망 정보보호수준 제고 및 정보보호제품 경쟁력 강화

법적근거

• 지능정보화기본법 제 58조(정보보호시스템에 관한 기준 고시 등)
• 지능정보화기본법 시행령 제 51조(정보보호시스템에 관한 기준 고시 등)

평가기준

• 정보보호시스템 공통평가기준(미래창조과학부고시 제2013-51호)

지침 및 수행규정

• 정보보호시스템 평가·인증 등에 관한 고시(과학기술정보통신부고시 제2022-61호)
• 정보보호제품 평가·인증 수행규정(과학기술정보통신부·IT보안인증사무국, 2021. 5. 17.)

평가∙인증 체계