 |
|
| 당사의 SSO솔루션 Pass-Ni는 아래와 같이 2011년 2월 21일에 국가정보원 IT보안인증사무국의 국가용 암호제품으로 지정되었습니다. |
|
| 제품명 |
Pass-Ni SSO v3.1 |
| 개발사 |
지정번호 |
지정일자 |
제품군 |
운용정책문서 |
| (주)유비앤티스랩 |
NCPL-2011-001 |
2011.02.11 |
SSO |
 |
|
|
|
|
|
공공기관은 상용 정보보호시스템 또는 정보보호기능이 탑재된 정보통신시스템을 사용하고자 할 경우 "검증필 정보보호시스템"을 도입하여야 합니다. (관계규정 참고)
Pass-Ni SSO는 국가정보원 "국가용 암호제품" 으로 별도의 보안성 검증 절차 없이 구축하실 수 있습니다. |
|
 |
개요
IT보안인증사무국은「전자정부법」제56조 및 同法 시행령 제69조와「국가정보보안기본지침」제96조에 의거, 민간개발 암호기반 제품을 대상으로 '국가용 암호제품 지정제도'를 시행하고 있습니다. 암호기반 제품 개발업체는 국가·공공기관 납품을 위해 시험기관인 '국가보안기술연구소'와 '국가용 암호제품 시험계약'을 체결하고, IT보안인증사무국은 국가보안기술연구소의 시험 결과를 토대로 신청제품의 국가기관 도입 가능여부를 결정합니다. |
|
| 관계규정 |
| “전자정부구현을위한행정업무등의전자화촉진에관한법률” 제56조 |
| ① |
국회, 법원, 헌법재판소, 중앙선거관리위원회 및 행정부는 전자정부의 구현에 필요한 정보통신망과 행정정보 등의 안전성 및 신뢰성 확보를 위한 보안대책을 마련하여야 한다. |
| ② |
행정기관의 장은 제1항의 보안대책에 따라 소관 정보통신망 및 행정정보 등의 보안대책을 수립ㆍ시행하여야 한다. |
| ③ |
행정기관의 장은 정보통신망을 이용하여 전자문서를 보관ㆍ유통할 때 위조ㆍ변조ㆍ훼손 또는 유출을 방지하기 위하여 국가정보원장이 안전성을 확인한 보안조치를 하여야 하고, 국가정보원장은 그 이행 여부를 확인할 수 있다. |
| ④ |
제3항을 적용할 때에는 국회, 법원, 헌법재판소, 중앙선거관리위원회의 행정사무를 처리하는 기관의 경우에는 해당 기관의 장이 필요하다고 인정하는 경우에만 적용한다. 다만, 필요하지 아니하다고 인정하는 경우에는 해당 기관의 장은 제3항에 준하는 보안조치를 마련하여야 한다. |
|
| “전자정부구현을위한행정업무등의전자화촉진에관한법률 시행령” 제69조 |
| ① |
행정기관의 장은 정보통신망을 이용하여 전자문서를 보관·유통할 때에는 법 제56조제3항에 따라 국가정보원장이 안전성을 확인한 다음 각 호의 보안조치를 하여야 한다. |
| ② |
행정기관의 장이 제1항의 보안조치를 이행하는 경우에는 미리 국가정보원장에게 보안성 검토를 요청하여야 한다. |
| ③ |
제1항 및 제2항에서 정한 사항 외에 정보통신망을 이용한 전자문서의 보관·유통 관련 보안조치에 관하여 필요한 사항은 국가정보원장이 따로 지침으로 정할 수 있다. |
|
| 국가정보보안기본지침 제96조(검증대상제품) |
| |
보안적합성 검증대상제품은 다음과 같다. |
| ① |
국제공통평가기준(CC)에 따라 인증한 제품이나 국정원장이 그와 동등한 효력이 있다고 인정한 제품 |
| ② |
각급기관의 장이 자체 개발하거나 외부업체 등에 의뢰하여 개발한 제품 |
|
