信息安全产品认证

一、信息安全产品认证

1. 什么是中国国家信息安全产品认证证书

中国信息安全认证中心是经中央编制委员会批准成立，由国务院信息化工作办公室、国家认证认可监督管理委员会等八部委授权，依据国家有关强制性产品认证、信息安全管理的法律法规，负责实施信息安全认证的专门机构。 中国信息安全认证中心为国家质检总局直属事业单位。中心简称为信息认证中心。 英文全称：China Information Security Certification Center;英文缩写：ISCCC。

2. 背景

目前市场上通行的信息安全产品认证有三种：

《网络关键设备和网络安全专用产品安全认证》

《中国国家信息安全产品认证证书》

《IT产品信息安全认证证书》

其中，在产品功能和性能满足条件的情况下，《网络关键设备和网络安全专用产品安全认证》《中国国家信息安全产品认证证书》两张证书可以同一产品同时认证同时发证。

3. 中国国家信息安全产品认证证书作用

根据《中华人民共和国产品质量法》、《中华人民共和国标准化法》、《中华人民共和国进出口商品检验法》、《中华人民共和国认证认可条例》、《强制性产品认证管理规定》和《关于建立国家信息安全产品认证认可体系的通知》，决定对部分信息安全产品实施强制性认证，发布了《第一批信息安全产品强制性认证目录》。

目录包含8大类别13种产品

https://www.isccc.gov.cn/zxyw/cprz/gjxxaqcprz/zyxcprztzgg/09/314483.shtml

https://www.docin.com/p-1594182334.html

凡列入强制性认证目录内的信息安全产品，未获得《中国国家信息安全产品认证证书》，不得出厂、销售、进口或在其他经营活动中使用。

4. 国家信息安全产品认证流程

国家信息安全产品认证流程

https://www.renrendoc.com/paper/100880104.html

国家信息安全产品认证流程：

1、认证申请

准备申请材料、申请书等

2、递交申请书

向中国信息安全认证中心提交认证申请书(包括申请书所要求的其他资料)纸质版1式2份，电子版1份。含有密码技术的产品应向国家密码管理局指定检测实验室提交密码技术检测申请。拟用于涉密信息系统的产品，按照国家有关保密规定和标准执行，不适用本申请指南。

3、申请资料审查

中国信息安全认证中心在收到申请资料后对其进行审查，如果资料不符合要求，申请方应按要求修改或补充;如果资料符合要求，进行单元划分。单元划分完成后，中国信息安全认证中心向申请方发出送样通知。

4、发出送样通知单

中国信息安全认证中心向客户发出送样通知单

5、申请方向实验室送样

*实验室选择

申请方从指定实验室名单中，根据指定实验室的业务范围，自主选取检测实验室。指定实验室及业务范围参见中国国家认证认可监督管理委员会公告(2009年第25号)。

*送样原则和数量

详见各个产品的认证实施规则。

*型式试验

检测实验室完成检测后，将型式试验报告提交至中国信息安全认证中心。

国家信息安全产品认证

6、申请方缴费

申请方收到缴费通知后，向中国信息安全认证中心缴纳认证费用(不包括实验室检测费用)。