유관기관공지 및 행사

(다운로드) 보안기능 시험제도 운영지침(2026.1.1)

안녕하세요,
한국정보보호산업협회(KISIA) 사무국입니다.

국가정보원은 현재 사이버안보 업무규정(대통령령) 등에 의거, 국가·공공기관이 도입하는 IT·보안제품 대상 안전성을 확인하는 보안기능 시험제도를 운영 중입니다. 이에, 공급망 위협 증대 등 IT 보안환경 변화에 따라 업무절차 등을 세분·명확히 한 '보안기능 시험제도 운영지침'을 마련하여
2026.1.1부로 시행할 계획입니다.

관련 : https://www.ncsc.go.kr:4018/main/cop/bbs/selectBoardArticle.do?bbsId=SecurityNotification_main&nttId=222952&menuNo=030000&subMenuNo=031200&thirdMenuNo=#LINK

주요 제정 내용은 아래와 같습니다.
① 기존 '보안기능 확인서 발급절차', '공공분야 도입 IT보안제품 新 보안적합성 검증체계' 등 정책 공지를 통해 안내되었던 정책을 준용하여 보안기능 시험·관리 절차를 명확화
② 보안기능 시험제도 정책·검증기관이 제도 內 증서(시험기관 승인서, 시험원 위촉장, 보안기능 확인서)를 발급
③ 국가·공공기관 도입 제품의 안전성을 위하여 취약점 발견 시 개선 절차, 안보위해 우려 제품 대상 보증시험 수행 등 절차 마련

자세한 내용은 첨부해드린 보안기능 시험제도 운영지침 파일 확인 부탁드립니다.

감사합니다.