CC인증2 (CSAP) CC 인증 필수 제품 유형 23종 도입 요건 제품 유형 비고 CC 인증 침입차단시스템 침입방지시스템 통합보안관리제품 웹 응용프로그램 침입차단제품 서버 접근통제 제품 DB 접근통제 제품 네트워크 접근통제 제품 인터넷전화 보안 제품 무선침입방지 시스템 무선랜 인증 제품 가상화 제품 네트워크 자료유출방지 제품 디지털 복합기(완전삭제 또는 데이터 암호) 스마트폰 보안관리 제품 EAL2 이상 또는 관련 PP 준수 스마트 카드 EAL4 이상 CC 인증 및 검증필 암호모듈 가상사설망 제품 호스트 자료유출방지 제품(매체제어 제품 포함) EAL2 이상 혹은 관련 PP 준수 KCMVP 필수 적용 CC 인증 or GS 인증(국가용 보안요구사항 준수) 스팸메일 차단 시스템 패치 관리 시스템 망간 자료 전송 시스템 CC 인증 : EAL2 이상 혹은 관련 PP .. 2021. 4. 3. (CSAP) 국가기관 도입기준 중 GS인증 제외 예정 1. 상황 o 국가용 보안기준을 만족하는 제품에 대해서 국가기관이 도입 가능 o 국가용 보안기준을 만족하는 GS인증제품 또한 CC인증(보안적합성 검증) 없이 국가 기관이 도입 가능하였음 o 안정성 확인 미흡 등으로 제도 폐지 2. 대상 : 스팸메일차단시스템, 패치관리시스템, 망간자료전송제품 등 3종 3. 사유 : 기존 제도로 안전성 확인 미흡 4. 시점 : 2022년 1월 1일 부터 기준 적용 예상 o 스팸메일차단시스템 : CC인증ㆍGS인증(2022.1.1 이전) → CC인증으로 단일화(2022.1.1 이후) o 패치관리시스템 : CC인증ㆍGS인증(2022.1.1 이전) → CC인증으로 단일화(2022.1.1 이후) o 망간자료전송제품 : CC인증ㆍGS인증(2022.1.1 이전) → 보안기능 확인서로 단.. 2021. 4. 3. 이전 1 다음
