한식진흥원 정보보안지침/제20조(정보통신제품 도입요건)
제20조(정보통신제품 도입요건)  ① 이사장은 정보 및 정보통신망 등을 보호하기 위하여 보안 기능이 있는 다음 각 호의 정보통신제품을 도입할 수 있다.,   1. 「국가정보보안기본지침」 제21조에 따른 안전성 검증필 제품 목록에 등재되어 있는 제품,   2. 비밀이 아닌 업무자료의 암·복호화를 목적으로 한 경우 [별표 2] 암호가 주기능인 제품 도입요건을 만족하는 제품,   3. 제1호 및 제2호에 해당하지 않는 정보통신제품 중에서 국가정보원장이 별도로 공지하는 도입요건을 만족하는 제품,    ② 제1항제3호에 해당하는 제품은 실제 적용·운용 이전에 「국가 정보보안 기본지침」 제2장제5절에 따른 보안적합성 검증을 받아야 한다.