■ 행정기관 및 공공기관 정보시스템 구축ㆍ운영 지침 [별표 4]

소프트웨어 보안약점 진단원의 자격기준(제54조 관련)

1. 자격기준

구 분	자격기준	제출서류
기본요건	․ 6년 이상 소프트웨어 개발분야 업무를 수행한 자 ․ 3년 이상 소프트웨어 보안약점 또는 보안취약점 진단․분석업무를 수행한 자	․해당 업체 또는 기관에서 발급한 경력증명서 (업무내용 포함)
교육요건	․기본요건을 만족하고 제2호의 기본교육을 이수한 자

2. 진단원이 받아야 하는 교육

교육종류	교육 내용	교육 시기	교육시간
기본교육	․소프트웨어 개발보안 제도 ․ 기준 ․소프트웨어 보안약점 진단 ․ 제거기술 등 ․진단 수행능력의 배양을 위한 교육	진단원 자격을 취득하고자 하는 경우	40시간
보수교육	․지침 ․ 기준 등 제도 변경사항 ․최신 보안약점, 진단 ․ 제거기술 등 ․소프트웨어 개발보안 지식의 지속적인 습득 및 기술능력 유지를 위한 교육	진단원 자격을 유지하고자 하는 경우	1년마다 8시간