정보보호제품 성능평가기관 신규 및 재지정 공고 제출 서류 안내

□ 서류심사를 위한 아래 제출서류는 바인더 구성시 목차(일반/조직․인력/사무․시험공간/설비/운영절차)를 구분하여 제출

※ 모든 증빙서류는 제출일로부터 6개월 이내 발급한 서류여야 함

※ 기관별 품질매뉴얼 내 세부 절차서에 대한 명칭이 다름을 인정하며 세부점검사항 확인을 위해 필요한 절차서 및 관련 양식이 준비되어야함

【일반요건】

□ 법인등기부등본 사본 1부

※ 사업목적에 업태와 종목에 대한 내용이 포함되어 있지 않을 경우 사업자등록증 사본 1부 제출

□ 법인인감증명서 사본

□ 정관

※ 설립목적 또는 사업범위 내에 정보보호제품 시험 및 평가업무 수행에 관련한 내용 포함

□ 기관 현황 및 운용계획서

※ 성능평가자가 KOLAS 시험자료 등록된 증적과 조직도 포함

※ 일반현황, 기관소개, 정보보호제품 성능평가 업무추진계획, 기타 추진업무 등

□ 국제표준(ISO/IEC 17025)에 따른 국제공인시험기관 품질매뉴얼 사본 1부

□ 회계감사보고서 또는 세무조정계산서 사본 1부

- 기업 재무제표의 자본총계를 확인하는데 필요한 서류

※「법인세법 및 소득세법의 규정에 의하여 관할세무서장에게 제출한 조세에 관한 신고서(세무사법 제6조의 규정에 의하여 등록한 세무사가 확인한 것으로서 대차대조표, 손익계산서가 포함된 것을 말한다)의 사본 또는

※ 공인회계사법 제7조의 규정에 의하여 등록한 공인회계사나 동법 제24조의 규정에 의하여 등록한 회계법인이 감사한 회계서류의 사본

【조직 및 인력요건】

□ 국제표준(ISO/IEC 17025)에 따른 국제공인시험기관 인정서 사본 1부

- 국제공인시험기관 인정 유효기간이 7개월 미만인 경우 재지정 신청을 증빙할 수 있는 증빙자료(해당기관에 한함)

- 국제공인시험기관 인정을 위한 재지정 요청·심사중인 경우 당해연도 이내에 신규 인정서 사본을 제출해야하며, 이를 어길 시 성능평가기관 지정이 취소됨을 인지하고 있다는 확약서(해당기관에 한함)

□ 품질매뉴얼 등 KOLAS 품질문서

※ 성능평가자가 KOLAS 시험자료 등록된 증적과 조직도 포함

※ 관련 임직원(대표, 부서장, 성능평가자 등)의 독립성 훼손 방지 서약서(서식1 참조)

※ 직원 및 교육훈련 절차서, 관련 서식 기반 증빙자료

□ 정보보호제품 성능평가자 명단

□ 정보보호제품 성능평가자 재직증명서

※ 건강보험득실확인서 또는 국민연금가입증명서(과거회사의 가입이력 포함)

□ 정보보호제품 성능평가자 자격증 사본 및 보수교육 수료증 사본

【사무 및 시험공간요건】

□ 신원확인 및 출입통제가 표기된 사무 및 시험공간 평면도

※ 독립된 사무 및 시험공간을 확인할 수 있어야 하며, 신원확인 및 출입통제시스템(지문인식시스템, 카드출입시스템, CCTV 등) 포함

□ 품질매뉴얼 등 KOLAS 품질문서

※ 성능평가 업무를 수행하는 시험공간을 명시한 품질문서

【설비요건】

□ 설비 관리대장

※ 성능평가에 필요한 설비(서버, 네트워크 장비, 운영체제, 성능측정 장비 등), 신원확인 및 출입통제, 기록 및 자료의 안전한 관리를 위해 필요한 설비

□ 품질매뉴얼 등 KOLAS 품질문서

※ 장비관리 절차서 및 관련 서식, 보관설비 등을 명시한 문서

■ 품질매뉴얼 내에 성능측정 장비 관련 관리절차서 및 관련서식 필요

- 성능측정 장비 이력카드(서식2 참조)

- 성능측정 장비 정기점검표(서식3 참조)

※ 성능측정 장비 임대에 대한 증빙자료(해당기관에 한함)

※ 성능측정 장비 구매진행중인 경우에는 관련 증빙자료 제출하고 2개월이내에 구매완료 증빙필요하며, 해당내용이 이행되지 않을 경우 성능평가기관으로 지정될 수 없음

■ 기록 및 자료 보관설비의 외부망과 분리여부 확인위한 시스템 구성도

【운영절차요건 】

□ 성능평가 기준에 따른 정보보호제품 분야별 평가방법 및 시험절차 등

※ 정보보호제품 성능평가방법론, 평가절차서 등 관련 서식을 보유하고 있는지 확인

■ 정보보호제품은 과학기술정보통신부 및 한국인터넷진흥원의 홈페이지에 공지되어 있는 정보보호제품에 한함. 단, 여의치 않은 경우 RFC 2544 / RFC3511 또는 설비요건 “FA-04-01”의 성능측정 장비의 정기점검을 위한 평가방법론과 평가절차서 등 관련 서식으로 대체할 수 있음

※ 정보보호제품 성능평가 평가방법론, 평가절차서 등 관련서식의 최신본 보유 여부 확인

※ 정보보호제품 성능평가 수행 절차(예: 신청, 접수, 계약, 성능평가 수행, 종료) 마련 여부 확인

[서식 1] 독립성 훼손 방지 서약서 1부

[서식 2] 성능측정 장비 이력서 1부

[서식 3] 성능측정 장비 정기점검표 1부

서식1	참고 양식(독립성 훼손 방지 서약서)

서 약 서 본인은 정보보호제품 성능평가를 수행함에 있어 성능평가의 독립성을 훼손할 수 있는 행위를 하지 않을 것을 서약합니다. 1. 본인은 정보보호제품 성능평가를 수행함에 있어 어떠한 외부의 청탁도 받지 않을 것을 서약합니다. 2. 본인은 정보보호제품 성능평가를 수행함에 있어 관련 절차 및 규정에 따라 공정하고 투명하게 진행할 것을 서약합니다. 3. 본인은 다른 성능평가자의 정보보호제품 성능평가에 개입을 하거나 성능평가 결과에 영향을 미칠 수 있는 어떠한 청탁이나 압력을 행사하지 않을 것을 서약합니다. 4. 본인은 정보보호제품 성능평가를 수행함에 있어 이유 여하를 막론하고 금품이나 향응 등 부당한 이익 제공을 요구하지 않고 받지도 않겠으며, 이를 위반할 시에는 징계 등 관계법령에 따라 책임질 것을 서약합니다. 년 월 일 서약자 : (서명) 210mm×297mm[백상지(120g/㎡)]

서식2	참고 양식(성능측정 장비 이력카드)

성능측정 장비 이력카드
관리번호			장비명
구입일자			제조사
규 격
분야/용도
교정주기
설치일자
설치장소
특이사항	※ 임대인 경우 임대표기 및 계약처 (예, 장기임대/ 000 社)
점검 및 수리 이력	일자	내역			서명

서식3	참고 양식(성능측정 장비 정기점검표)

성능측정 장비 정기점검표
관리번호			장비명
구입일자			제조사
규 격
점검주기
점검기준	서버/클라이언트수		예시) 8개/200개
	UDP 처리율(UDP사이즈)		예시) 512 바이트
	예시) 초당 최대세션수(CPS), 동시 최대세션수(CC), 초당최대트랜잭션수(TPS), 대역폭 등 측정시 HTTP 응답사이즈 512 바이트
일자	UDP 처리율	CPS		CC	TPS		최대대역폭	점검자

붙임1	정보보호제품 성능평가기관 신규 및 재지정 서류심사

□ 일반요건 만족 여부

정보보호제품 성능평가 운영지침 [별표 1] (정보보호제품 성능평가기관 지정요건)

가. 「민법」 또는 다른 법률에 따라 설립된 법인일 것

나. 법인의 설립목적 또는 사업범위에 정보보호제품의 시험 및 평가 업무를 포함한 법인일 것

다. 정보보호제품을 생산·개발·유통·판매하는 법인이 아닐 것

DOC-GR01	o 「민법」 또는 다른 법률에 따라 설립된 법인 여부
준비자료	o 법인등기부등본 사본 o 법인인감증명서 사본 ※ 모든 증빙서류는 제출일로부터 6개월 이내 발급한 서류이여야 함
확인사항	o 신청기관의 법인등기부등본, 법인인감증명서 일치 및 법인 여부 확인 ※ 2개 서류를 모두 제출시에만 "제출"로 판단
의 견	적합 □ / 부적합 □ / 재심사 □

DOC-GR02	o 법인의 설립목적 또는 사업범위에 정보보호제품의 시험 및 평가업무를 포함한 법인 여부
준비자료	o 정관
확인사항	o 정관에 설립목적 또는 사업범위 내에 정보보호제품 시험 및 평가업무 수행에 관련한 내용 포함 여부 확인 - 정보보호제품 뿐만 아니라 소프트웨어나 IT제품 시험 및 평가 업무 수행 내용 포함도 허용
의 견	적합 □ / 부적합 □ / 재심사 □

DOC-GR03	o 기관 운용 건전성 여부
준비자료	o 기관 현황 및 운용계획서 o 기업 재무제표의 자본총계를 확인하는데 필요한 서류 - 회계감사보고서 또는 세무조정계산서 사본 ※ 「법인세법 및 소득세법의 규정에 의하여 관할세무서장에게 제출한 조세에 관한 신고서(세무사법 제6조의 규정에 의하여 등록한 세무사가 확인한 것으로서 대차대조표, 손익계산서가 포함된 것을 말한다)의 사본 또는 ※ 공인회계사법 제7조의 규정에 의하여 등록한 공인회계사나 동법 제24조의 규정에 의하여 등록한 회계법인이 감사한 회계서류의 사본
확인사항	o 일반현황, 기관소개, 정보보호제품 성능평가 업무추진계획, 기타 추진업무, 기대효과 내용이 포함되어 있는지 확인 o 재무제표 상 자본총계가 3억원 이상일 것 ※ 정부출연, 공공기간은 제외하고 순수 민간법인만 해당
의 견	적합 □ / 부적합 □ / 재심사 □

DOC-GR04	o 정보보호제품을 생산·개발·유통·판매하는 법인 여부
준비자료	o 법인등기부등본 사본 - 사업의 업태와 종목에 해당하는 내용이 포함되어 있지 않을 경우 사업자등록증 사본 제출 - 자사가 개발, 유통, 판매한 제품 또는 모듈(예, 암호모듈)이 탑재된 정보보호제품을 평가할 수 없으며, 이를 어길 시 성능평가기관 지정이 취소됨을 인지하고 있다는 확약서(해당기관에 한함)
확인사항	o 정보보호제품을 생산·개발·유통·판매하는 법인인지 여부를 확인 - 법인등기부등본 혹은 사업자등록증의 업태 및 종목 확인 - 사업자 등록증에 정보보호제품 뿐만 아니라 소프트웨어나 IT제품 표기도 허용 - 단, 온전한 정보보호제품이 아닌 일부 모듈(예, 암호모듈 등)의 개발·유통·판매하는 법인의 경우 우선 허용하나 향후 성능평가 시 자사의 모듈(예, 암호모듈 등)을 탑재한 정보보호제품을 평가할 수는 없으며, 이를 어길시 성능평가기관 지정 취소 사유가 된다는 사실을 인지시키고 이에 동의하는 조건으로 허용
의 견	적합 □ / 부적합 □ / 재심사 □

□ 조직 및 인력 요건 만족 여부

정보보호제품 성능평가 운영지침 [별표 1] (정보보호제품 성능평가기관 지정요건)

가. 시험 및 교정기관에 관한 국제표준(ISO/IEC 17025)에 따른 요구사항에 적합한 조직을 보유할 것

나. 시험 및 교정기관에 관한 국제표준(ISO/IEC 17025)에 따른 제3자 기관일 것

다. 정보보호제품 성능평가 주임평가자 자격을 보유한 평가자 4명 이상을 보유할 것

DOCOR01	o 국제표준(ISO/IEC 17025)에 따른 요구사항에 적합한 조직 보유여부
준비자료	o 국제공인시험기관 인정서 사본 - 국제공인시험기관 인정 유효기간이 7개월 미만인 경우 재지정 신청을 증빙할 수 있는 증빙자료 - 국제공인시험기관 인정을 위한 재지정요청·심사중인 경우 당해연도 이내에 신규 인정서 사본을 제출해야하며, 이를 어길 시 성능평가기관 지정이 취소됨을 인지하고 있다는 확약서 o 품질매뉴얼 등 KOLAS 품질문서 ※ 성능평가자가 KOLAS 시험자료 등록된 증적과 조직도 포함
확인사항	o 국제표준(ISO/IEC 17025)의 인증서를 확인하고 신청기관이 보유하고 있는 품질매뉴얼을 통한 성능평가의 적절성 여부 확인 ※ 인정분야(정보보호시스템 추가기술요건" 혹은 RFC2544 와 RFC3511) 확인 ※ 한국인정기구(KOLAS) 홈페이지에서 시험기관을 검색하여 인정규격 확인 (https://www.kolas.go.kr) ※ 공인기관의 유효기간(4년)이 만료된 신청기관은 해당사항 없음(최소 잔여 유효기간이 7개월 미만인 경우 재지정 신청 여부 확인하고 재지정 증빙자료 제출 시점부터 당해년말까지 재지정완료 증빙자료를 제출해야하며, 이를 어길 시 성능평가기관 지정이 취소될 수 있음) o 성능평가를 수행하기 위한 절차 등 신청기관의 품질매뉴얼 보유 여부 및 최신 여부 확인
의 견	적합 □ / 부적합 □ / 재심사 □

DOCOR02	o 국제표준(ISO/IEC 17025)에 따른 제 3자 기관 여부
준비자료	o 신청기관이 제3자 기관임을 증빙할 수 있는 자료 ※ 제1자, 제2자, 제3자 시험기관 정의 - 제1자 기관 : 모기관의 제품, 중간제품, 원료 등에 대해서만 시험 또는 교정 성적서를 제공하는 기관 - 제2자 기관 : 모기관과 기업뿐만 아니라 모기업 계열회사, 납품업체의 제품, 중간제품, 원료 등에 대해서 시험 또는 교정 성적서를 제공하는 기관 - 제3자 기관 : 시험 또는 교정의뢰를 활용하는 기관이 아닌 독립적인 업무를 수행하는 기관. 단, 제품인증 업무를 독자적으로 수행하기 위해 인증이 일부로 시험 또는 교정을 실시하는 기관도 포함될 수 있음 ※ 관련 임직원(대표, 부서장, 성능평가자 등) 의 독립성 훼손에 대한 방지를 위한 서약서
확인사항	o 시험 또는 교정의뢰를 활용하는 기관이 아닌 독립적인 업무를 수행하는 기관으로 판단의 독립성이 보장될 수 있음을 확인 ※ 등기부등본(혹은 사업자등록증) 및 품질매뉴얼(기관 사업목적 및 법적 지위 등) 확인 - 등기부등본 혹은 사업자등록증 : 제품 개발 관련 내용 존재 확인 - 품질매뉴얼 : 제3자 서비스 관련 문구 확인 o 방지대책의 합리성 및 적용 가능성과 해당 내용의 관련자 공유 여부 확인
의 견	적합 □ / 부적합 □ / 재심사 □

DOCOR03	o 정보보호제품 성능평가 경력을 갖추고 평가자 4명 이상 보유 여부
준비자료	o 성능평가자 명단 o 성능평가자 재직증명서(건강보험득실확인서 또는 국민연금가입증명서) o 정보보호제품 성능평가자 자격증 사본 o 품질매뉴얼 등 KOLAS 품질문서 ※ 직원 및 교육훈련 절차서, 관련 서식 기반 증빙자료
확인사항	o 주임평가자 자격 보유 인원이 4명 이상인지 확인 ※ 보안성능 2명, 네트워크 성능 2명 이상 o 성능평가자 자격 유지여부 확인 ※ 성능평가자 자격 유지 기간 내 보수교육 참여여부 o 성능평가자의 신분(예, 정규직/계약직/위촉 등) 확인 ※ 지속적인 시험기관 자격 유지 및 시험 수행을 위한 근무 연속성 보장 권고
의 견	적합 □ / 부적합 □ / 재심사 □

□ 사무 및 시험공간요건 만족 여부

정보보호제품 성능평가 운영지침 [별표 1] (정보보호제품 성능평가기관 지정요건)

가.  성능평가 업무 수행을 위한 독립된 사무 및 시험공간을 보유할 것

나. 시험공간에 신원 확인 및 출입 통제를 위한 설비를 갖출 것

DOCSP01	o 성능평가 업무 수행을 위한 독립된 사무 및 시험공간을 보유할 것
준비자료	o 신원확인 및 출입통제가 표기된 사무 및 시험공간 평면도 o 품질매뉴얼 등 KOLAS 품질문서 ※ 성능평가 업무를 수행하는 시험공간을 명시한 품질문서
확인사항	o 성능평가 업무 수행을 위한 시험 및 사무공간과 성능평가 이외 업무를 위한 사무공간이 독립되어 있는지 확인 ※ 외부인과 평가자 간 접견 및 회의시설은 시험공간과 분리되어 운영되어야함
의 견	적합 □ / 부적합 □ / 재심사 □

DOCSP02	o 시험공간에 신원 확인 및 출입 통제를 위한 설비 보유 여부
준비자료	o 신원확인 및 출입통제가 표기된 시험공간 평면도 o 설비 관리대장 o 품질매뉴얼 등 KOLAS 품질문서 ※ 시험공간 출입권한 및 절차 등을 명시한 보안정책 관련 문서
확인사항	o 시험공간 출입문에 출입통제시스템(지문인식시스템, 카드출입시스템, CCTV 등) 설치 여부를 확인 o 설비 관리대장에 신원 확인 및 출입 통제 설비 포함되어 있는지 확인
의 견	적합 □ / 부적합 □ / 재심사 □

□ 설비요건 만족 여부

정보보호제품 성능평가 운영지침 [별표 1] (정보보호제품 성능평가기관 지정요건)

가. 정보보호제품 분야별 성능평가에 필요한 설비를 구비할 것

(예시, 서버, 네트워크 장비, 운영체제, 성능측정 장비, 보안취약점 점검도구 및 모의해킹 도구 등)

나. 기록 및 자료의 안전한 관리를 위한 설비를 갖출 것

DOCFA01	o 정보보호제품 분야별 성능평가에 필요한 설비를 구비할 것
준비자료	o 설비 관리대장 o 품질매뉴얼 등 KOLAS 품질문서 ※ 장비관리절차서 및 관련 서식 등을 명시한 문서 - 성능측정 장비 이력카드 ※ 성능측정 장비 임대·구매에 대한 증빙자료(해당기관에 한함) - 성능측정 장비 정기점검표
확인사항	o 설비 관리대장에 성능평가에 활용되는 HW 혹은 SW(서버, 네트워크 장비, 운영체제, 성능측정 장비, 보안취약점 점검도구 및 모의해킹 도구)가 포함되어 있는지 확인 - 성능평가에 필요한 전산장비(서버, PC, 노트북 등)의 구비 여부 확인 - 성능평가 수행이 가능한 환경 구축을 위해 네트워크 장비(라우터, 스위치 등) 구비 여부 확인 - 성능평가 업무를 적절히 수행할 수 있는 성능측정 장비 구비 여부 확인 ※ 성능측정 장비는 소유물에 한정하지 않고 임대라도 무방하며 필요한 경우 항상 사용할 수 있는 상태로 해당기관의 관리 하에 두어야함. 단, 성능측정 장비를 임대한 경우 임대기간 및 기술지원 범위 등이 포함된 계약서 확인 - 설비의 적절한 기능수행을 보장하고 성능저하를 예방하기 위해 유지보수 적절성 확인(유지보수 체결 또는 정기적인 점검 여부 등 확인) ※ 성능측정 장비의 이력이 관리되고 있는지 확인 ※ 성능측정 장비의 성능이 일관성 있게 유지되고 있는지를 정기적으로 점검하는지 확인
의 견	적합 □ / 부적합 □ / 재심사 □

DOCFA02	o 기록 및 자료의 안전한 관리를 위한 설비 보유 여부
준비자료	o 설비 관리대장 o 품질매뉴얼 등 KOLAS 품질문서 - 기록 및 자료 보관설비가 외부망과 분리되었는지 확인을 위한 시스템 구성도
확인사항	o 설비 관리대장에 기록 및 자료의 안전한 관리를 위한 설비가 포함되어 있는지 확인 o 시험결과 저장 및 관리를 위한 외부망(인터넷망)과 분리된 공유서버 또는 전산시스템(예, 그룹웨어) 존재 여부 확인
의 견	적합 □ / 부적합 □ / 재심사 □

□ 운영절차요건 만족 여부

정보보호제품 성능평가 운영지침 [별표 1] (정보보호제품 성능평가기관 지정요건)

과학기술정보통신부장관이 정한 성능평가 기준에 따른 정보보호제품 분야별 평가방법 및 시험절차 등을 보유할 것

DOCTM01

o 정보보호제품 분야별 평가방법 및 시험절차 보유 여부

준비자료

o 품질매뉴얼 등 KOLAS 품질문서

- 정보보호제품 성능평가 방법론, 평가절차서 등 관련 서식 등을 명시한 문서

확인사항

o 정보보호제품 성능평가방법론, 평가절차서 등 관련 서식을 보유하고 있는지 확인

※ 정보보호제품은 과학기술정보통신부 및 한국인터넷진흥원의 홈페이지에 공지되어 있는 정보보호제품에 한함. 단, 여의치 않은 경우 RFC 2544/RFC3511 또는 설비요건“SITE-FA-01”의 성능측정 장비의 정기점검을 위한 평가방법론과 평가절차서 등 관련 서식으로 대체할 수 있음

o 정보보호제품 성능평가 평가방법론, 평가절차서 등 관련서식의 최신본 보유 여부 확인

o 정보보호제품 성능평가 수행 절차(예, 신청, 접수, 계약, 성능평가 수행, 종료) 마련 여부 확인

의    견

적합 □  / 부적합 □ / 재심사 □

붙임2	정보보호제품 성능평가기관 신규 및 재지정 현장심사

□ 사무 및 시험공간요건 만족 여부

정보보호제품 성능평가 운영지침 [별표 1] (정보보호제품 성능평가기관 지정요건)

가.  성능평가 업무 수행을 위한 독립된 사무 및 시험공간을 보유할 것

나. 시험공간에 신원 확인 및 출입 통제를 위한 설비를 갖출 것

SITESP01	o 성능평가 업무 수행을 위한 독립된 사무 및 시험공간을 보유할 것
준비자료	o 신원확인 및 출입통제가 표기된 사무 및 시험공간 평면도 o 품질매뉴얼 등 KOLAS 품질문서 및 이행자료 ※ 성능평가 업무를 수행하는 시험공간을 명시한 품질 문서
확인사항	o 성능평가 업무 수행을 위한 시험 및 사무공간과 성능평가 이외 업무를 위한 사무공간이 독립되어 있는지 확인 ※ 외부인과 평가자 간 접견 및 회의시설은 시험공간과 분리되어 운영 되어야함 o 성능평가 수행 제품별 독립된 공간이 확보되어있는지 확인 ※ 시험실 내부에서 파티션 등으로 구획을 나누어 사용하는 것도 허용
의 견	적합 □ / 부적합 □ / 재심사 □

SITESP02	o 시험공간에 신원 확인 및 출입 통제를 위한 설비 보유 여부
준비자료	o 신원확인 및 출입통제가 표기된 시험공간 평면도 o 설비 관리대장 o 품질매뉴얼 등 KOLAS 품질문서 및 이행자료 ※ 시험공간 출입권한 및 절차 등을 명시한 보안정책 관련 문서
확인사항	o 설비 관리대장과 일치하는지 확인 o 시험공간 출입문에 출입통제시스템(지문인식시스템, 카드출입시스템, CCTV 등) 설치 여부를 확인 ※ 출입통제시스템의 정상동작 여부 확인 o 성능평가 업무를 수행하는 인가된 사용자만 출입할 수 있도록 관리되고 있는지 확인 ※ 출입통제시스템 출입 로그 확인
의 견	적합 □ / 부적합 □ / 재심사 □

□ 설비요건 만족 여부

정보보호제품 성능평가 운영지침 [별표 1] (정보보호제품 성능평가기관 지정요건)

가. 정보보호제품 분야별 성능평가에 필요한 설비를 구비할 것

(예시, 서버, 네트워크 장비, 운영체제, 성능측정 장비, 보안취약점 점검도구 및 모의해킹 도구 등)

나. 기록 및 자료의 안전한 관리를 위한 설비를 갖출 것

SITEFA01	o 정보보호제품 분야별 성능평가에 필요한 설비를 구비할 것
준비자료	o 설비 관리대장 o 품질매뉴얼 등 KOLAS 품질문서 및 이행자료 ※ 장비관리절차서 및 관련 서식 등을 명시한 문서 - 성능측정 장비 이력카드 ※ 성능측정 장비 임대에 대한 증빙자료(해당기관에 한함) ※ 성능측정 장비 구매에 대한 증빙자료(해당기관에 한함) - 성능측정 장비 정기점검표
확인사항	o 설비 관리대장에 성능평가에 활용되는 HW 혹은 SW(서버, 네트워크 장비, 운영체제, 성능측정 장비, 보안취약점 점검도구 및 모의해킹 도구)가 포함되어 있는 설비들이 일치하는지 확인 - 성능평가에 필요한 전산장비(서버, PC, 노트북 등)의 일치 여부 확인 - 성능평가 수행이 가능한 환경 구축을 위해 네트워크 장비(라우터, 스위치 등) 일치 여부 확인 - 성능평가 업무를 적절히 수행할 수 있는 성능측정 장비 일치 여부 확인 ※ 성능측정 장비는 소유물에 한정하지 않고 임대라도 무방하며 필요한 경우 항상 사용할 수 있는 상태로 해당기관의 관리 하에 두어야함. 단, 성능측정 장비를 임대한 경우 임대기간 및 기술지원 범위 등이 포함된 계약서 확인 - 설비의 적절한 기능수행을 보장하고 성능저하를 예방하기 위해 유지보수 적절성 확인(유지보수 체결 또는 정기적인 점검 여부 등 확인) ※ 성능측정 장비의 이력이 관리되고 있는지 확인 ※ 성능측정 장비의 성능이 일관성 있게 유지되고 있는지를 정기적으로 점검하는지 확인
의 견	적합 □ / 부적합 □ / 재심사 □

SITEFA02	o 기록 및 자료의 안전한 관리를 위한 설비 보유 여부
준비자료	o 설비 관리대장 o 품질매뉴얼 등 KOLAS 품질문서 및 이행자료 - 기록 및 자료 보관설비의 외부망과 분리여부 확인 위한 시스템 구성도
확인사항	o 설비 관리대장의 내역과 실제 보유 설비가 일치하는지 확인 o 기록 및 자료의 보관설비가 안전한 장소에 위치하는지 확인 o 기록 및 자료의 보관설비가 잠금장치가 적용된 보관설비인지 확인 - 신청업체 제출물 보관을 위한 시건장치가 있는 캐비닛 비치 여부 확인 o 시험결과 저장 및 관리를 위한 외부망(인터넷망)과 분리된 공유서버 또는 전산시스템(예, 그룹웨어)이 실제 망분리가 되고 있는지 확인
의 견	적합 □ / 부적합 □ / 재심사 □

□ 운영절차요건 만족 여부

정보보호제품 성능평가 운영지침 [별표 1] (정보보호제품 성능평가기관 지정요건)

과학기술정보통신부장관이 정한 성능평가 기준에 따른 정보보호제품분야별 평가방법 및 시험절차 등을 보유할 것

SITETM01

o 정보보호제품 분야별 평가방법 및 시험절차 보유 여부

준비자료

o 품질매뉴얼 등 KOLAS 품질문서 및 이행자료

※ 정보보호제품 성능평가 방법론, 평가절차서 등 관련 서식 등을 명시한 문서

o 시험대상장비(방화벽 등 네트워크 보안제품)

확인사항

o 정보보호제품 성능평가방법론, 평가절차서 등 관련 서식을 보유하고 있는지 확인

※ 정보보호제품은 과학기술정보통신부 및 한국인터넷진흥원의 홈페이지에 공지되어 있는 정보보호제품에 한함. 단, 여의치 않은 경우 RFC 2544/RFC3511 또는 설비요건“SITE-FA-01”의 성능측정 장비의 정기점검을 위한 평가방법론 과 평가절차서 등 관련 서식으로 대체할 수 있음

o 정보보호제품 성능평가 수행 절차(예, 신청, 접수, 계약, 성능평가 수행, 종료) 마련 여부 확인

※ 시험대상장비(DUT - 방화벽 등 네트워크보안장비)를 대상으로 현장시연

o 성능평가자의 성능평가 수행능력 여부 확인

※ 직원 인터뷰 및 보유 장비에 대한 운영 능력 확인

※ 시험대상장비(DUT - 방화벽 등 네트워크보안장비)를 대상으로 현장시연

의    견

적합 □  / 부적합 □ / 재심사 □

□ 성능평가자의 성능평가 수행능력 만족 여부

· IETF RFC 2544/3511 또는 설비요건“SITE-FA-01”의 성능측정 장비의 정기점검에 따른 네트워크 보안제품(방화벽 등 네트워크보안장비)의 성능평가 수행

가. 초당 최대 UDP 처리율

나. 초당 최대 세션수

다. 동시 최대 세션수

라. 초당 최대 트랜잭션수

마. 최대 대역폭

※ 현장심사의 경우 신청기관의 성능평가 절차서대로 성능평가를 수행하고 결과를 분석해서 결과서를 만드는 절차를 확인하기 위해 가∼마 항목 시연

※ 수행능력 수준의 판단 기준

· 1단계 : 해당 시연항목을 이해하지 못하고 시연을 전혀 하지 못함

· 2단계 : 해당 시연항목을 일부 이해하고 일부사항만 시연함

· 3단계 : 해당 시연항목을 이해하고 시연할 수 있음

· 4단계 : 해당 시연항목을 충분히 이해하고 시연함에 있어서 숙련도가 높음

SITENP01

o 초당 최대 UDP 처리율

준비물

o 성능평가 절차서

o 성능평가 대상장비(방화벽 등 네트워크 보안제품) 1식

o L3 트래픽 성능측정 장비 1식

o 운용 PC (성능평가 대상장비 및 성능측정 장비용)

확인사항

o DUT 종류 및 DUT 접속

o DUT 운용 능력

o 성능평가 수행능력 수준

※ 수행능력 수준이 한 개의 항목이라도 2단계 이하면 추가 보완조치를 해야 하며 필요시 재심사할 수 있음

※ 3단계이상만 적합 판정

시연 항목	수행능력 수준
시험장비 연결	□ 1단계 □ 2단계 □ 3단계 □4단계
성능측정 장비 환경설정	□ 1단계 □ 2단계 □ 3단계 □4단계
성능값 측정	□ 1단계 □ 2단계 □ 3단계 □4단계
결과 분석 및 도출	□ 1단계 □ 2단계 □ 3단계 □4단계
결과보고서(혹은 성적서)	□ 1단계 □ 2단계 □ 3단계 □4단계

의    견

적합 □  / 부적합 □ / 재심사 □

SITENP02

o 초당 최대 세션수

준비물

o 성능평가 절차서

o 성능평가 대상장비(방화벽 등 네트워크 보안제품) 1식

o L4~L7 트래픽 성능측정 장비 1식

o 운용 PC (성능평가 대상장비 및 성능측정 장비용)

확인사항

o DUT 종류 및 DUT 접속

o DUT 운용 능력

o 성능평가 수행능력 수준

※ 수행능력 수준이 한 개의 항목이라도 2단계 이하면 추가 보완조치를 해야 하며 필요시 재심사할 수 있음

※ 3단계이상만 적합 판정

시연 항목	수행능력 수준
시험장비 연결	□ 1단계 □ 2단계 □ 3단계 □4단계
성능측정 장비 환경설정	□ 1단계 □ 2단계 □ 3단계 □4단계
성능값 측정	□ 1단계 □ 2단계 □ 3단계 □4단계
결과 분석 및 도출	□ 1단계 □ 2단계 □ 3단계 □4단계
결과보고서(혹은 성적서)	□ 1단계 □ 2단계 □ 3단계 □4단계

의    견

적합 □  / 부적합 □ / 재심사 □

SITENP03

o 동시 최대 세션수

준비물

o 성능평가 절차서

o 성능평가 대상장비(방화벽 등 네트워크 보안제품) 1식

o L4~L7 트래픽 성능측정 장비 1식

o 운용 PC (성능평가 대상장비 및 성능측정 장비용)

확인사항

o DUT 종류 및 DUT 접속

o DUT 운용 능력

o 성능평가 수행능력 수준

※ 수행능력 수준이 한 개의 항목이라도 2단계 이하면 추가 보완조치를 해야 하며 필요시 재심사할 수 있음

※ 3단계이상만 적합 판정

시연 항목	수행능력 수준
시험장비 연결	□ 1단계 □ 2단계 □ 3단계 □4단계
성능측정 장비 환경설정	□ 1단계 □ 2단계 □ 3단계 □4단계
성능값 측정	□ 1단계 □ 2단계 □ 3단계 □4단계
결과 분석 및 도출	□ 1단계 □ 2단계 □ 3단계 □4단계
결과보고서(혹은 성적서)	□ 1단계 □ 2단계 □ 3단계 □4단계

의    견

적합 □  / 부적합 □ / 재심사 □

SITENP04

o 초당 최대 트랜잭션수

준비물

o 성능평가 절차서

o 성능평가 대상장비(방화벽 등 네트워크 보안제품) 1식

o L4~L7 트래픽 성능측정 장비 1식

o 운용 PC (성능평가 대상장비 및 성능측정 장비용)

확인사항

o DUT 종류 및 DUT 접속

o DUT 운용 능력

o 성능평가 수행능력 수준

※ 수행능력 수준이 한 개의 항목이라도 2단계 이하면 추가 보완조치를 해야 하며 필요시 재심사할 수 있음

※ 3단계이상만 적합 판정

시연 항목	수행능력 수준
시험장비 연결	□ 1단계 □ 2단계 □ 3단계 □4단계
성능측정 장비 환경설정	□ 1단계 □ 2단계 □ 3단계 □4단계
성능값 측정	□ 1단계 □ 2단계 □ 3단계 □4단계
결과 분석 및 도출	□ 1단계 □ 2단계 □ 3단계 □4단계
결과보고서(혹은 성적서)	□ 1단계 □ 2단계 □ 3단계 □4단계

의    견

적합 □  / 부적합 □ / 재심사 □

SITENP05

o 최대 대역폭

준비물

o 성능평가 절차서

o 성능평가 대상장비(방화벽 등 네트워크 보안제품) 1식

o L4~L7 트래픽 성능측정 장비 1식

o 운용 PC (성능평가 대상장비 및 성능측정 장비용)

확인사항

o DUT 종류 및 DUT 접속

o DUT 운용 능력

o 성능평가 수행능력 수준

※ 수행능력 수준이 한 개의 항목이라도 2단계 이하면 추가 보완조치를 해야 하며 필요시 재심사할 수 있음

※ 3단계이상만 적합 판정

시연 항목	수행능력 수준
시험장비 연결	□ 1단계 □ 2단계 □ 3단계 □4단계
성능측정 장비 환경설정	□ 1단계 □ 2단계 □ 3단계 □4단계
성능값 측정	□ 1단계 □ 2단계 □ 3단계 □4단계
결과 분석 및 도출	□ 1단계 □ 2단계 □ 3단계 □4단계
결과보고서(혹은 성적서)	□ 1단계 □ 2단계 □ 3단계 □4단계

의    견

적합 □  / 부적합 □ / 재심사 □