한식진흥원 정보보안지침/제31조(대상 제품)
제31조(대상 제품)  ① 이사장은 제20조제1항제3호에 따른 보안기능이 있는 정보통신제품을 도입하는 경우 실제 적용·운용 이전에 안전성을 확인하기 위하여 보안적합성 검증을 받아야 한다.,    ② 이사장은 제1항에도 불구하고 다음 각 호에 해당하는 제품의 경우 보안적합성 검증 절차를 생략할 수 있다. 다만, 제1호부터 제4호까지에 해당하는 경우에는 국가정보원장이 해당 인증기관 및 시험기관의 결과를 수용한 제품에 한한다.,   1. 「국가정보화 기본법」 제38조제1항 및 같은 법 시행령 제35조에 따라 과학기술정보통신부장관이 정한 정보보호시스템 공통평가기준을 준수한 인증(이하 *CC인증 이라 한다.) 제도에 따라 국내용 CC인증 또는 국제용 CC 인증을 받은 정보통신제품,   2. 「소프트웨어산업 진흥법」 제13조에 따른 품질인증(이하 *GS인증 이라 한다.)을 받은 정보통신제품,   3. 「정보보호산업의 진흥에 관한 법률」 제17조에 따른 성능평가를 받은 정보통신제품,   4. 「국가표준기본법」 제23조 및 「공인기관 인정제도 운영요령」(국가기술표준원고시) 제3조에 따른 한국인정기구(KOLAS)(이하 *한국인정기구 라 한다.)에 의해 국제표준(ISO/IEC 17025)에 따라 인정받은 시험기관에서 시험한 정보통신제품,   5. 국가정보원장이 공지한 검증필 제품목록에 등재된 정보통신제품,   6. 국가정보원장이 개발하고 안전성을 확인하여 기술 이전한 정보통신제품,    ③ 이사장은 제2항에도 불구하고 취약점이 발견되거나 보안위협이 제기되는 제품의 경우 보안적합성 검증을 받아야 한다.