13023695232

中国国家信息安全产品认证

中国国家信息安全产品认证
中国国家信息安全产品认证

中国国家信息安全产品认证

中国网络安全审查技术与认证中心开展的IT产品信息安全认证业务，是依据信息技术安全评估准则和相关技术要求，对IT产品的安全性进行评价，旨在保护用户信息安全，维护用户利益。生产企业的IT产品获得信息安全认证证书，表明该产品符合相应的标准和技术要求。

根据《中华人民共和国产品质量法》、《中华人民共和国标准化法》、《中华人民共和国进出口商品检验法》、《中华人民共和国认证认可条例》、《强制性产品认证管理规定》和《关于建立国家信息安全产品认证认可体系的通知》，决定对部分信息安全产品实施强制性认证，发布了《第一批信息安全产品强制性认证目录》。

凡列入强制性认证目录内的信息安全产品，未获得《中国国家信息安全产品认证证书》，不得出厂、销售、进口或在其他经营活动中使用。

认证收益

合法合规凭证
产品通过认证，表明公司产品符合《中华人民共和国产品质量法》、《中华人民共和国标准化法》、《中华人民共和国进出口商品检验法》、《强制性产品认证管理规定》和《关于建立国家信息安全产品认证认可体系的通知》等相关法律法规对产品的要求，是产品合法合规的重要凭证。
获取市场准入
《中国国家信息安全产品认证证书》是产品信息安全的强力第三方证明，列入强制性认证目录内的信息安全产品，未获得《中国国家信息安全产品认证证书》，不得出厂、销售、进口或在其他经营活动中使用。取得《中国国家信息安全产品认证证书》，表明该产品符合法律法规的要求。
提升品牌形象
向公众和外部客户展示公司产品的信息安全管控水平，能向外部证明自身管理能力符合相关信息安全标准及相关法律法规的要求，体现企业较于同业企业的竞争优势，提升企业及产品的品牌形象，获取更好的市场认可，形成良好的品牌效应，建立自身产品的品牌优势。
持续经营保障
通过产品检测流程和生产过程验厂，改善产品的信息安全功能设计，优化并提升产品性能，规范产品在设计、生产、组装、应用中的各项体系流程，建立合乎标准的信息安全产品生产设计准则，从而提升产品质量，增强市场自信，促进公司可持续经营。

申报流程

  • 2022050702204210
    基础材料准备
    双方签订意向合同，确认申报产品及申报单元后，我司资深材料专员协助甲方编写全套申报产品相关资料，并补充完善申报所需过程记录材料；同时我司资深技术工程师协助企业优化申报产品的功能和性能，准备型式试验资料。


  • 2022050702204927
    认证申请受理
    向机构提交认证申请书及前期编写的申报材料（含有密码技术的产品向国家密码管理局指定检测实验室提交密码技术检测申请），认证机构受理企业申请并审查企业所提交的文件材料，我司协助整改过程中机构提出的材料审核问题。
  • 2022050702205890
    型式委托试验
    我司项目专员协助企业选取适合的型式检测实验室，协助申报企业与实验室对接沟通，对检测前、中、后期产生的不同问题做预防及整改；检测完成后提交合格的检测报告至认证机构，协调认证机构现场审核档期。
  • 2022050702210680
    工厂一致性检查
    我司培训师在审厂前对企业做专业培训，确保企业信息安全保证能力检查、质量保证能力检查、产品设计一致性检查等顺利通过。工厂审查的人日数根据所申请的单元的数量确定，一般每个场所的审查人天为2-6人天。
  • 2022050702211183
    证书监督维持
    中国国家信息安全产品证书有效期5年，自获证后每12个月起进行一次监督审查；必要情况下，审核机构会采取事先不通知的方式对生产厂实施监督，必要时可增加监督频次。我司全流程跟踪企业证书，协助企业证书年审维持。

认证目录

  • 产品类别 产品名称 产品的定义和适用范围
    1、边界安全 1）防火墙 防火墙产品是指一个或一组在不同安全策略的网络或安全域之间实施网络访问控制的系统。

    适用的产品范围为：（1）以防火墙功能为主体的软件或软硬件组合；（2）其它网络产品中的防火墙模块；不适用个人防火墙产品。
    2）网络安全隔离卡与线路选择器 网络安全隔离卡是指安装在计算机内部，能够使连接该计算机的多个独立的网络之间仍然保持物理隔离的设备。安全隔离线路选择器是与配套的安全隔离卡一起使用，适用于单网布线环境下，使同一计算机能够访问多个独立的网络，并且各网络仍然保持物理隔离的设备。

    适用的产品范围为：（1）安全隔离计算机；（2）安全隔离卡；（3）安全隔离线路选择器。
    3）安全隔离与信息交换产品 安全隔离与信息交换产品是指能够保证不同网络之间在网络协议终止的基础上，通过安全通道在实现网络隔离的同时进行安全数据交换的软硬件组合。

    适用的产品范围为：（1）安全隔离与信息交换产品；（2）安全隔离与文件单向传输产品。
    2、 通信安全 4）安全路由器 安全路由器是指为保障所传输数据完整性、机密性、可用性，应用于重要信息系统的，具备IKE密钥协商能力，端口IPSec硬件线速加密能力的路由器。

    适用的产品范围为分：集成了IPSec/SSL，以及防火墙、入侵检测、安全审计等一种或多种安全模块的路由器，仅接入公用电信网的路由器除外。
    3、身份鉴别与访问控制 5）智能卡COS 智能卡芯片操作系统(COS-Chip Operating System)是指在智能卡芯片中存储和运行的、以保护存储在非易失性存储器中的应用数据或程序的机密性和完整性、控制智能卡芯片与外界信息交换为目的的嵌入式软件。

    适用的产品范围为：（1）采用接触或/和非接触工作方式的智能卡的COS；（2）其它被集成或内置了的COS。
    4、数据安全 6）数据备份与恢复产品 数据备份与恢复产品是指实现和管理信息系统数据的备份和恢复过程的软件。

    适用的产品范围为：独立的数据备份与恢复管理软件产品，不包括数据复制产品和持续数据保护产品。
     

     

     

    5、基础平台

     

    		 7）安全操作系统 安全操作系统是指从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全策略，并实现了GB 17859-1999 《计算机信息系统等级保护划分准则》所确定的安全等级三级（含）以上的操作系统。

    适用的产品范围为：（1）独立的安全操作系统软件产品；（2）集成或内置了安全操作系统的产品。
    8）安全数据库系统 安全数据库系统是指从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全策略，并实现GB 17859-1999 《计算机信息系统等级保护划分准则》所确定的安全等级三级（含）以上的数据库系统。

    适用的产品范围为：（1）独立的安全数据库系统软件产品；（2）集成或内置了安全数据库系统的产品。
    6、内容安全 9）反垃圾邮件产品 反垃圾邮件产品是指对按照电子邮件标准协议实现的电子邮件系统中传递的垃圾邮件进行识别、过滤的软件或软硬件组合。

    适用的产品范围为：（1）透明的反垃圾邮件网关；（2）基于转发的反垃圾邮件系统；（3）与邮件服务器一体的反垃圾邮件的邮件服务器；(4) 安装于已有邮件服务器上反垃圾邮件软件。
    7、评估审计与监控 10）入侵检测系统（IDS） 入侵检测系统指通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，发现违反安全策略的行为和被攻击迹象的软件或软硬件组合。

    适用的产品范围为：（1）网络型入侵检测系统；（2）主机型入侵检测系统。
    11）网络脆弱性扫描产品 网络脆弱性扫描产品指利用扫描手段检测目标网络系统中可能被入侵者利用的脆弱性的软件或软硬件组合。

    适用的产品范围为：网络型脆弱性扫描产品；不适用：主机型脆弱性扫描产品；数据库的脆弱性扫描产品；WEB应用的脆弱性扫描产品。
    12）安全审计产品 安全审计产品指能够对网络应用行为或信息系统的各种日志实行采集、分析，形成审计记录的软件或软硬件组合。

    适用的产品范围为：将主机、服务器、网络、数据库及其它应用系统等一类或多类作为审计对象的产品。
    8、应用安全 13）网站恢复产品 网站恢复产品是对受保护的静态网页文件、动态脚本文件及目录的未授权更改及时地进行自动恢复的软件或软硬件组合。

    适用的产品范围为：针对静态网页文件、动态脚本文件及目录进行自动恢复的产品。

基础资料

1）申请方、制造商、生产厂的营业执照、组织机构代码证。       2）认证委托授权书、产品密码检测证书。

3）产品主要开发、测试人员列表。                                                4）主要检测设备清单、中文铭牌和警告标记。

5）中文使用说明书、功能说明书、产品设计方案。                      6）同一认证单元中型号/版本号间的差异说明及相关的自测报告。

7）关键件清单及说明、已获得其他证书的复印件。                      8）安全保证能力相关文档。

9）认证需要的其他相关文档。