붙임	정보보호제품 CC인증 컨설팅 지원 신청 서식

신청서식 및 제출방법 등 안내

구 분

내   용

서류

제출

o 제출방법 : KISA 홈페이지(www.kisa.or.kr) 및 KISIA 홈페이지(www.kisia.or.kr)에서 서식 다운로드 후,

6월 25일(금) 18:00까지 제출

o 문 의 처 : 02-2097-9772(한국시스템보증) / smchoi@kosyas.com

o 제 출 처 : 이메일 제출, smchoi@kosyas.com

제출

서류

연번	제출서류	비고
1	[제1호 서식] 신청서 1부	필수
2	[제2호 서식] 개인/기업(신용)정보 수집 및 이용 동의서 1부	필수
3	[제3호 서식] 서약서	필수
4	법인등기부등본 사본 1부	필수
5	중소기업확인서 사본 1부	필수
6	개발인력 이력사항 (단, 개발인력은 개인/기업(신용)정보 수집 및 이용 동의서 제출 필요)	선택
	- 건강보험득실확인서 또는 국민연금가입증명서 사본 1부
	- 현재회사 재직증명서 사본 1부 및 이전직장 경력증명서(해당 시) (개발부서 근무 경력이나 개발업무 수행기간을 확인할 수 있어야 함)
7	제품설명서 1부 (제품 운영환경, 기능을 확인할 수 있는 문서, 예: 관리자 설명서, 사용자 설명서 등)	필수

* 신청서, 개인/기업(신용)정보 수집 및 활용 동의서, 서약서는 서명 후 스캔 제출

* 제출서류는 일체 반환되지 않으며, 필수서류 미제출 시 참여제한

평가

사항

o 신청서 평가(7월 초) : 회사 규모, 설립 기간, 제품 준비상태, CC인증제도 이해도 등에 대해 외부 CC 전문가 그룹이 평가

(기타)

유의

사항

1. 본 사업의 선정에 있어 추가적인 설문 또는 업체 방문 등이 포함될 수 있음

2. 본 사업의 신청, 사업수행에 있어 관련 내용 및 규정의 미숙지로 인한 불이익은 신청자 책임

3. 선정기업은 선정 이후 불성실하거나 허위자료 제출한 경우 동일한 지원 사업에 한해 향후 5년간 참여제한 등 조치될 수 있음

4. 추진일정은 변경될 수 있으며, 수행기관에 협조해야 함

5. 구비서류를 제출한 기업은 제출서류(신청서, 서약서)의 내용을 모두 동의한 것으로 간주함

6. 선정기업은 CC인증 컨설팅 종료일로부터 1년 이내 컨설팅 대상 제품을 CC인증을 위해 CC평가기관에 평가신청 접수해야 함(컨설팅 진행 중에도 신청 가능)

7. 최종 선정기업은 프로그램 진행 및 종료 후(5년간) 이력관리 등에 필요한 제반 요청사항에 성실히 응하여야 함

[제1호 서식]

『정보보호제품 CC인증 컨설팅 지원』 신청서

접수번호	(공란)

「정보보호제품 CC인증 컨설팅 지원」신청서
회사개요	기업명			대표자
	소재지	법인등기부등본상의 본점 소재지 기재 (전화)
	설립일자	법인등기부등본의 법인 설립 등기일 기재
	기업형태	□법인 □개인 □기타		사업자등록번호	- -
	주요 생산품	예) 침입차단시스템, 통합보안관리제품 등
	기관 현황 파악 ※ 최근 결산년도 기준	업종 및 분류부호	업종 : 분류부호 : ‘통계법’ 제22조에 따라 통계청장이 고시한 한국표준산업분류에 따름
		상시근로자수	월평균 인원(최근 결산년도 기준)
		매출액	기업회계기준에 따라 작성한 손익계산서상 매출액(최근 결산년도 기준)
		자본금	자본금 + 자본잉여금(최근 결산년도 기준)
		자산총액	(최근 결산년도 기준)
	실무 담당자	(직위)		연락처	휴대전화 :
					E-mail :
신청내용	제품 유형	예) 침입차단시스템, 통합보안관리제품 등 보안적합성 검증 제도의 사전검증 대상이며, CC인증 대상에 해당되는 제품유형
	보증 수준	(국내용) □ EAL 2 □ EAL 3 □ EAL 4
	개발 형태	□ 소프트웨어 □ 펌웨어
	국가용 보안요구사항	□ V1.0 □ V3.0
	개발방식	□독자개발 □공동개발 □전체 위탁 개발 □일부 위탁 개발
		공통(위탁) 개발일 경우 기재
		업체명/소재지
	생산방식	□자체 생산(본사 생산) □OEM □ODM □일부 위탁 □기타
		위탁(OEM·ODM) 생산일 경우 기재
		업체명/소재지
「정보보호제품 CC인증 컨설팅 지원」대상 기업으로 선정되고자 위와 같이 신청합니다. 년 월 일 신청사 대표이사 (직인) 한국인터넷진흥원장 귀하

※ 정보보호제품 CC인증을 받지 않은 신생 기업 대상으로 진행되는 지원 사업이므로 신청에 유의해주시길 바랍니다.

Ⅰ. 일반 현황

1. 회사 연혁

년 월	주요내용
.
.
.

		작성요령
o 설립, 대표자․상호․업종 변경, 이전 등 기업의 주요 사항 기재

2. 관계(관련) 회사

업체명 (대표자)	사업자등록번호	사업 개시일	소재지	주생산품	소유지분 (%)
		. .
		. .

		작성요령
o 관계 회사는 동일인이 당해 회사의 발행주식(의결권이 없는 주식 제외) 총수의 100분의 30 이상을 소유하는 경우로 최대 출자자인 회사는 당해 회사의 경영에 대해 상당한 영향력을 행사하고 있다고 인정되는 회사임 o 자회사 또는 계열 기업 등 지분출자 관계에 있는 회사 모두 기재

3. 개발인력 및 CC인증 컨설팅 인력 현황

이름	입사일	경력사항	지원 기간	비고

		작성요령
o 당사에 소속된 개발인력 및 CC인증 컨설팅 관련 인력 보유 현황 작성 ※ 개발인력의 경력을 확인할 수 있는 자료(재직증명서 및 경력확인서 등) 별도 제출 필요 o 컨설팅 시, 전담 인력은 비고란에 ‘전담’으로 작성 ※ 전담 인원은 최소 1명이상 필요 o 지원기간에는 컨설팅 수행 기간 동안 지원 가능한 일정 기입

Ⅱ. 컨설팅 지원 대상 정보보호제품 현황

1. 컨설팅 대상 제품 개요

제품명	※ 제품명 및 버전 식별 예) Security V1.0
구성요소 식별	※ 제품을 구성하는 구성요소가 다수인 경우 구성하는 모든 요소 식별 예) Agent V1.0.0 Server V1.0.1
신청 제품 유형	※ 신청 제품이 해당하는 제품 유형 명시 - 작성 시 참조 : 신청접수 안내문 상의 “신청 대상 정보보호 제품군”에 해당되는 정보보호제품 17종에 해당되는 제품 유형 명시 예) 침입차단시스템, 통합보안관리제품 등
제품 형태	※ 제품의 개발 형태를 명시 □ 소프트웨어 □ 펌웨어
OS	※ 소프트웨어인 경우 : 범용 OS 식별 ※ 펌웨어 형태인 경우 : 자체 OS 식별 및 기반 커널 버전 명시
운영 형태	※ 제품이 운영되는 형태를 간략하게 기술(On-Premise*만 신청 가능) - On-Premise 형태인지 Cloud 상에서 운영되는 제품 형태인지 기술 * 클라우드 환경이 아닌 서버나 PC에 직접 설치하여 운영하는 방식
주요 기능 서술	보안감사	※ 신청한 제품이 신청 대상 정보보호제품군에 해당되는지를 확인할 수 있도록 제품에서 제공하는 주요 보안기능을 분류하고 요약하여 기술
	...
	...
	...
	...
제품의 개발 현황	※ 컨설팅 신청 대상제품 개발 현황(기획 단계, 개발 단계, 개발 완료 단계, 판매 단계 중 등)을 구체적으로 작성 ※ 제품의 개발 상태를 확인할 수 있는 증빙 자료 제출 필요(제품설명서에 개발된 GUI 화면 등을 포함하여 제품의 개발 상태를 확인할 수 있도록 해야 함)

		작성요령
o 당사의 컨설팅 신청 대상제품 형태 및 특성(제공 보안기능), 제품 유형, 운영환경 등을 기재 o 당사의 컨설팅 신청 대상제품 개발 현황(기획, 개발 중 등)을 구체적으로 작성

2. CC인증 컨설팅 지원 필요성

o

		작성요령
o 당사가 정보보호제품 개발·검증을 준비하면서 컨설팅 지원이 필요한 이유를 구체적으로 서술

3. CC인증 이해도

o

		작성요령
o 당사의 CC인증 교육 경험(교육명, 교육시간 등), CC인증 수행 경험자 보유 여부(제품명, 역할 등) 등 CC인증에 대한 이해 정도 기술

4. 보증문서 준비 수준

o

		작성요령
o 당사의 컨설팅 대상 제품과 관련된 보증 제출물 준비 상황(기능명세서, 보안목표명세서, 관리자 설명서 등 CC인증 신청에 필요한 문서에 대한 현재 현황 작성) o 당사가 컨설팅 대상 제품의 개발환경에 대한 현황 기술

5. CC인증 컨설팅 진행 계획

o

		작성요령
o 당사가 CC인증 컨설팅 지원 기업으로 선정될 경우, CC인증 컨설팅 추진 계획 작성 - CC인증 컨설팅은 총 10회로 진행될 예정이며, 신청기업에서 예상하는 진행 계획을 수립하여 제시 - 컨설팅 일정은 설정일 이후 ~ 11월 10일 이전으로 계획 수립 필요 ※ 선정 이후 참여 컨설턴트와 협의하여 일정 변경은 가능하나 컨설팅 지원 사업 완료일(11월 10일) 이전에 총 10회에 걸친 컨설팅이 종료될 수 있어야 함

6. CC인증 신청 예상 계획

o

		작성요령
o CC인증 신청 계획을 포함하여 당사가 예상하는 CC인증 신청, 수행, 인증 예상 일정 작성 (CC인증 컨설팅이 종료된 날로부터 1년 이내 컨설팅 대상 제품을 CC평가기관에 평가신청 접수토록 일정 수립(컨설팅 수행 중에도 평가신청 가능))

[제2호 서식]

개인/기업(신용)정보 수집 및 이용 동의서

한국인터넷진흥원(이하 ‘KISA’)은

‘정보보호제품 CC인증 컨설팅 지원’프로그램 추진을 위해 아래와 같이 정보를 수집 및 이용하고자 합니다.

□ 정보 수집 및 이용 동의 (필수)

o 정보 수집·이용 목적 : KISA의 “정보보호제품 CC인증 컨설팅 지원” 관련 업무 연락 및 법인정보 조회, 사후관리, KISA 관련사업 안내

o 수집하려는 정보의 항목 : 개인 식별 정보(성명, 연락처, 이메일 등), 기업 기본 정보(업체명, 사업자등록번호, 법인번호, 주소 등), 정보보호제품 정보(설계서를 포함한 보증문서, 소스코드(라이브러리 포함) 등), 컨설팅 지원 효과 산정 정보(연도별 인력, 투자, 매출, 판매처 현황, CC인증 진행현황 등 정보)

o 보유 및 이용기간 : 사업 종료일로부터 5년간 보유하며, 이후 지체 없이 파기

o 정보의 수집 및 이용 거부권리 및 동의 거부에 따른 불이익 : 정보 수집 및 이용에 대해 거부할 권리가 있으며, 동의 거부 시 “정보보호제품 CC인증 컨설팅 지원” 프로그램 참여에 제한될 수 있음

위와 같이 정보를 수집·이용하는데 동의하십니까?

□ 동의합니다. □ 동의하지 않습니다.

□ 정보 제3자 제공 동의 (필수)

o 제공 받는 자 : “정보보호제품 CC인증 컨설팅 지원” 주최, 주관기관 및 수행기관(한국시스템보증) 등

o 정보 이용 목적 : “정보보호제품 CC인증 컨설팅 지원” 관련 선발 및 운영, 기타 기업의 CC인증 관리 등

o 제공하는 정보 항목 : 신청자 성명, 전화번호, 이메일, 휴대폰 번호를 포함한 지원서 상 전체 제출 항목 및 제출서류 상 전체 제출 항목

o 정보 보유 및 이용기간 : “정보보호제품 CC인증 컨설팅 지원” 사업 종료일로부터 5년간 보유, 이후 지체 없이 파기

o 정보 제3자 제공 동의 거부 권리 및 동의 거부에 따른 불이익 : 정보 제3자 제공동의에 대해 거부할 권리가 있으며, 동의 거부 시 “정보보호제품 CC인증 컨설팅 지원” 참여에 제한될 수 있음

위와 같이 정보를 제3자에게 제공하는데 동의하십니까?

□ 동의합니다. □ 동의하지 않습니다.

□ 정보안내 신청 (선택)

KISA가 추진 혹은 후원하는 사업 및 행사 등과 관련한 정보성 안내메일을 수신하시는데 동의하십니까?

□ 동의합니다. □ 동의하지 않습니다.

※ 「개인정보보호법」에 의거, 개인정보 수집 및 이용동의서는 필수 제출

2021 년     월     일

동의자                 (인 또는 서명)

[제3호 서식]

서약서

당사는 한국인터넷진흥원(이하 ‘KISA’)이 주관하여 추진하는 「정보보호제품 CC인증 컨설팅 지원」 프로젝트에 참여함에 있어, 참가기업으로 선정될 경우 아래 사항을 충실할 것을 확약하며 이에 서약서를 제출합니다.

1. 당사는 원활한 CC인증 컨설팅 수행을 위하여 KISA 및 컨설팅 수행업체에서 요구하는 자료(설계서를 포함한 보증문서, 소스코드(라이브러리 포함) 등 일체) 및 설문조사 등에 최대한 성실히 응한다.

2. 당사는 컨설팅 대상 제품 개발 및 보증문서 작성 참여 전담 인력을 각 1인 이상으로 구성하며, 컨설팅 수행 기간 중 인력 대체의 경우 동일 직급 전문가로 대체하여 인력을 유지해야 한다.

3. 당사는 중 컨설팅 중 지득한 자료(교육 자료, 템플릿 등) 및 정보에 대해 외부로의 유출을 절대 금한다.

4. 당사의 제품과 관련 저작권 및 기타 이와 유사한 권리 상의 분쟁이 발생할 경우, 이에 대하여 당사가 전적인 책임을 진다.

5. 당사는 CC컨설팅이 종료된 일로부터 1년 이내 컨설팅 대상 제품을 CC인증을 위해 CC평가기관에 평가신청 접수해야 한다.

6. 당사는 본 컨설팅이 정보보호제품 평가·인증 수행과정에서 보완요청사항 등 평가기관 및 인증기관으로 부터 수정‧보완 요청이 발생하지 않는 것을 보장하지 않음을 인지한다.

7. 당사는 KISA에서 규정하는 하기 불성실업체 내역을 위반할 경우, 당사의 불성실 행위로 인한 귀 원의 어떠한 소정의 제재 조치도 감수하며 이의를 제기할 수 없음에 동의한다.

□ 참가기업으로 선정된 후 정당한 사유없이 불참(2회 이상)하는 등 의무를 태만히 하는 기업

□ 부당한 불만을 제기하여 참가기업을 선동하거나 또는 비협조적인 자세로 성과를 저해한 기업

2021 년     월     일

기    업    명 :

대 표 자 성 명 :                 (인)

한국인터넷진흥원장 귀하