소상공인시장진흥공단정보보안지침/제22조(정보통신제품 도입)
제22조(정보통신제품 도입)  ① 이사장은 정보 및 정보통신망 등을 보호하기 위하여 보안기능이 있는 다음 각 호의 정보통신제품을 도입할 수 있다.  1. 국가정보보안 기본지침 제21조에 따른 안전성 검증필 제품 목록에 등재되어 있는 제품  2. 비밀이 아닌 업무자료의 암·복호화를 목적으로 한 경우 [별표 2] 암호가 주기능인 제품 도입요건을 만족하는 제품  3. 제1호 및 제2호에 해당하지 않는 정보통신제품 중에서 국가정보원장이 별도로 공지하는 도입요건을 만족하는 제품   ② 제1항제3호에 해당하는 제품은 실제 적용·운용 이전에 제2장제5절에 따른 보안적합성 검증을 받아야 한다.