국정원보안성검토필1
(방산보안,행정사) 보안적합성 검증체계 CC인증 vs 보안기능확인서
방위산업체 지정이나 보안측정을 준비하는 실무자들에게 가장 까다로운 대목 중 하나는 날로 변화하는 보안 인증 체계와 기존 규정 사이의 간극을 메우는 일입니다. 특히 「방위산업보안업무훈령」에 명시된 'CC인증' 요건을 충족하기 위해 시중 제품을 검토하다 보면, 최신 제품들이 CC인증 대신 '보안기능확인서'를 보유하고 있어 규정 위반 여부를 두고 깊은 혼란에 빠지기 마련입니다. *CC(Common Criteria) 인증은 정보보호 제품의 보안성을 평가하기 위한 국제 공동 평가 기준(ISO/IEC 15408)입니다. 과거 국가별로 상이했던 정보보호 시스템 평가 기준을 통합하여, 한 국가에서 인증받은 제품이 다른 국가에서도 상호 인정될 수 있도록 제정된 보안 평가 표준입니다. 이는 단순히 제품 선택의 문제가 아니..