[제1호 서식] 신청서

『정보보호제품 CC평가 컨설팅 지원』 신청서

접수번호	(공란)

「정보보호제품 CC평가 컨설팅 지원」신청서
회사개요	기업명			대표자
	소재지	법인등기부등본상의 본점 소재지 기재 (전화)
	설립일자	법인등기부등본의 법인 설립 등기일 기재
	기업형태	□법인 □개인 □기타		사업자등록번호	- -
	주요 생산품	예) 침입차단시스템, 통합보안관리제품 등
	기관 현황 파악 ※ 최근 결산년도 기준	업종 및 분류부호	업종 : 분류부호 : ‘통계법’ 제22조에 따라 통계청장이 고시한 한국표준산업분류에 따름
		상시근로자수	월평균 인원(최근 결산년도 기준)
		매출액	기업회계기준에 따라 작성한 손익계산서상 매출액(최근 결산년도 기준)
		자본금	자본금 + 자본잉여금(최근 결산년도 기준)
		자산총액	(최근 결산년도 기준)
	실무 담당자	(직위)		연락처	휴대전화 :
					E-mail :
신청내용	제품 유형	예) 침입차단시스템, 통합보안관리제품 등 보안적합성 검증 제도의 사전검증 대상이며, CC인증 대상에 해당되는 제품유형
	보증 수준	(국내용) □ EAL 2 □ EAL 3 □ EAL 4 (국제용) □ EAL 1+
	개발 형태	□ 소프트웨어 □ 펌웨어
	국가용 보안요구사항/ 국가용 보호프로파일	예1) 국가용 보안요구사항 에이전트・서버 공통 V3.0) 예2) 국가용 통합인증 보호프로파일 V3.0
	개발방식	□독자개발 □공동개발 □전체 위탁 개발 □일부 위탁 개발
		공통(위탁) 개발일 경우 기재
		업체명/소재지
	생산방식	□자체 생산(본사 생산) □OEM □ODM □일부 위탁 □기타
		위탁(OEM·ODM) 생산일 경우 기재
		업체명/소재지
「정보보호제품 CC평가 컨설팅 지원」대상 기업으로 선정되고자 위와 같이 신청합니다. 2024 년 월 일 신청사 대표이사 (직인) 한국인터넷진흥원장 귀하

1.		일반 사항

전체 작성요령

※ 본 장부터 쪽번호(페이지번호)를 1페이지로 기입하고, 개조식으로 작성

1. 개발인력 및 CC평가 컨설팅 지원 인력 현황

❑ 개발인력

이름	직급	등급	경력 사항	CC평가 컨설팅 지원 기간	비고
		특급/고급/중급/초급			투입기간/ 참여율 명시

❑ CC평가 컨설팅 지원 인력

이름	직급	등급	경력 사항	CC평가 컨설팅 지원 기간	비고
		특급/고급/중급/초급			전담

【작성방법】

o 당사에 소속된 개발인력 및 CC평가 컨설팅 관련 인력 보유 현황 작성

※ 개발인력의 경력을 확인할 수 있는 자료(재직증명서 및 경력확인서 등) 별도 제출 필요

o 컨설팅 시, 전담 인력은 비고란에 ‘전담’으로 작성

※ 전담 인원은 최소 1명이상 필요

o 지원기간에는 컨설팅 수행 기간 동안 지원 가능한 일정 기입

☞ 증빙서류 : 개발인력 이력사항 증빙자료(경력증빙자료(예: 건강보험득실확인서, 국민연금가입증명서, 경력증명서) 및 재직증명서 제출

2. CC평가 컨설팅 지원 필요성

❑

◦

【작성방법】

당사가 정보보호제품 개발·검증을 준비하면서 컨설팅 지원이 필요한 이유를 구체적으로 서술

CC인증 경험을 보유한 경우 CC인증 이력을 포함하여 기술하고 컨설팅 필요 사유를 관련하여 기술

2.		CC제도에 대한 이해

1. CC평가·인증 이해도

❑ CC평가 관련 교육 참여 경험

◦

❑ CC평가·인증 수행 경험인력 보유 현황

◦

【작성방법】

당사의 CC평가 교육 경험(교육명, 교육시간 등), CC평가 수행 경험을 보유한 인력 보유 여부(제품명, 역할 등) 등 CC평가·인증에 대한 이해 정도 기술

☞ 증빙서류 : CC평가・인증 수행 경험 증빙자료(증빙자료(예: 교육 수료증, 경력증명서 등))

2. 정보보호시스템 도입요건 이해

❑

◦

【작성방법】

국가용 보안요구사항 또는 국가용 보호프로파일 중 당사가 적용하고자 하는 보안요구사항 목록 기술

3. CC평가·인증 수행 경험

❑

◦

【작성방법】

당사의 CC평가·인증 수행 이력이 있는 경우 해당 제품명, 인증번호, 보증등급, 제품유형 등을 기술

3.		제품의 CC평가 준비 상태

1. 컨설팅 대상 제품 개요

제품명	※ 제품명 및 버전 식별 예) Security V1.0
구성요소 식별	※ 제품을 구성하는 구성요소가 다수인 경우 구성하는 모든 요소 식별 예) Agent V1.0.0 Server V1.0.1
신청 제품 유형	※ 신청 제품이 해당하는 제품 유형 명시 - 작성 시 참조 : 신청접수 안내문 상의 “신청 대상 정보보호 제품군”에 해당되는 정보보호제품 20종에 해당되는 제품 유형 명시 예) 침입차단시스템, 통합보안관리제품 등
제품 형태	※ 제품의 개발 형태를 명시 □ 소프트웨어 □ 펌웨어
OS	※ 소프트웨어인 경우 : 범용 OS 식별 ※ 펌웨어 형태인 경우 : 자체 OS 식별 및 기반 커널 버전 명시
운영 형태	※ 제품이 운영되는 형태를 간략하게 기술(On-Premise*만 신청 가능) - On-Premise 형태인지 Cloud 상에서 운영되는 제품 형태인지 기술 * 클라우드 환경이 아닌 서버나 PC에 직접 설치하여 운영하는 방식
주요 기능 서술	보안감사	※ 신청한 제품이 신청 대상 정보보호제품군에 해당되는지를 확인할 수 있도록 제품에서 제공하는 주요 보안기능을 분류하고 요약하여 기술
	식별 및 인증
	보안관리
	...
	...
제품의 개발 현황	※ 컨설팅 신청 대상제품 개발 현황(기획 단계, 개발 단계, 개발 완료 단계, 판매 단계 중 등)을 구체적으로 작성 ※ 제품의 개발 상태를 확인할 수 있는 증빙 자료 제출 필요(제품설명서에 개발된 GUI 화면 등을 포함하여 제품의 개발 상태를 확인할 수 있도록 해야 함) ※ 제품이 판매 중인 제품인 경우 ‘납품확인서’를 통해 판매 사실 증빙(중요 정보 블라인드 처리 가능)

☞ 증빙서류 : 판매 중 제품임을 증빙하는 자료(예: 납품확인서, 홈페이지 캡쳐본(URL 정보 포함 등)

【작성방법】

당사의 컨설팅 신청 대상제품 형태 및 특성(제공 보안기능), 제품 유형, 운영환경 등을 기재

당사의 컨설팅 신청 대상제품 개발 현황(기획, 개발 중 등)을 구체적으로 작성

2. 신청 제품의 준비 수준

❑

◦

【작성방법】

당사의 컨설팅 대상 제품이 국가용 보안요구사항(V3.0) 및 국가용 보호프로파일을 고려하여 개발되었는지 여부

※ 국가용 보안요구사항 V1.0의 유예기간 종료로, 반드시 V3.0에 준수하여야 함

당사의 컨설팅 대상 제품이 보안취약성(취약한 운영체제, 공개영역(예: CVE)의 취약점 등)을 고려하여 개발되었는지 여부

※ 취약한 운영체제 사례 : Windows 7 포함 이하 버전, 리눅스 커널 2.X 이하 버전

3. 보증문서 준비 수준

❑

◦

【작성방법】

당사의 컨설팅 대상 제품과 관련된 보증 제출물 준비 상황

※ 기능명세서, 보안목표명세서, 관리자 설명서 등 CC평가 신청에 필요한 문서에 대한 현재 현황 작성, 당사가 컨설팅 대상 제품의 개발환경에 대한 현황 기술

☞ 증빙서류 : 제품설명서(예: 관리자 설명서, 사용자 설명서 등)

4. 신청 제품의 제3자 소프트웨어 및 하드웨어 부품 사용 유무

❑ 제3자 소프트웨어/라이브러리

구분	제3자 소프트웨어/라이브러리명	업체명(국가명)	비고
개발/운영		A사(미국)	opensource/상용

❑ 하드웨어

부품	업체명	원산지	비고
CPU	Intel	미국 등
Memory	삼성	한국 등

【작성방법】

당사의 컨설팅 대상 제품에 제3자 소프트웨어 및 라이브러리가 사용된 경우 소프트웨어명, 업체명, 오픈소스 또는 상용 제품 여부에 대하여 상세히 기입

당사의 컨설팅 대상 제품이 하드웨어 제품일 경우 사용된 부품명, 업체명, 원산지에 대하여 상세히 기입

5. CC평가 컨설팅 진행 계획

❑

◦

【작성방법】

당사가 CC평가 컨설팅 지원 기업으로 선정될 경우, CC평가 컨설팅 추진 계획 작성

- CC평가 컨설팅은 총 6 ~ 8회로 진행될 예정이며, 신청기업에서 예상하는 진행 계획을 수립하여 제시

- 컨설팅 일정은 설정일 이후 ~ 11월 30일 이전으로 계획 수립 필요

※ 선정 이후 참여 컨설턴트와 협의하여 일정 변경은 가능하나 컨설팅 지원 사업 완료일(11월 30일) 이전에 모든 컨설팅이 종료될 수 있어야 함

6. CC평가 신청 예상 계획

❑

◦

【작성방법】

CC평가 신청 계획을 포함하여 당사가 예상하는 CC평가 신청, 수행, 인증 예상 일정 작성

CC평가 컨설팅이 종료된 날로부터 1년 이내 컨설팅 대상 제품을 CC평가기관에 평가신청 접수토록 일정 수립(컨설팅 수행 중에도 평가신청 가능)