TTA, CC인증 획득 지원 위한 제출물 작성교육 실시

최신 기술지침 반영한 제출물 작성방법 등 실무 교육 중점

[보안뉴스 김태형] 한국정보통신기술협회(회장 임차식, 이하 TTA)는 정보보호제품의 공공분야 진출에 필수로 인식되고 있는 정보보호제품 보안성 평가(CC평가) 시 제출물 작성에 어려움을 겪고 있는 정보보호업체를 지원하기 위해 9월 23일부터 26일까지 ‘2014년도 제1차 CC평가 제출물 작성 교육(국내용/EAL2)’을 실시한다고 밝혔다.

CC인증을 받기 위해서는 다수의 제출물을 작성하고 검증받아야 하나 국내에는 이를 지원는 교육과정이 없어 제출물 완성도 미흡으로 인해 CC 인증 획득기간이 길어지는 등, 업체 담당자들이 어려움을 겪어 왔다.

▲ 2014년도 제1차 CC평가 제출물 작성교육 일정

TTA는 공공분야 납품을 위해 CC 인증을 받고자 하는 국내 중소 정보보호업체의 자생력을 키우고 CC 인증에 필요한 역량을 향상시키기 위한 목적으로 지난 4개월 동안 교육 교재 및 실습 프로그램 개발 등 교육과정 운영을 준비해 왔다.

금번 교육과정에서는 CC 평가제도, 평가기준 뿐만 아니라 CC 평가 신청 시 필요한 제출물(ST, 설계서, 시험서, 취약성분석서 등)에 대한 실무 중심의 맞춤형 교육서비스를 제공하여 기업이 보다 쉽게 CC 인증을 준비할 수 있도록 지원할 예정이다.

TTA 김재웅 단장은 “그동안 CC 인증을 준비하던 개발업체들이 평가제출물 작성에 어려움을 겪어왔으나 금번 교육과정이 중소 정보보호업체의 어려움을 해소하는데 많은 도움이 될 것”이라고 밝혔다. 교육신청 방법 등 상세 내용은 TTA 교육 홈페이지(http://edu.tta.or.kr)에서 확인할 수 있다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)