國家信息安全產(chǎn)品認證流程詳解

1、國家信息安全產(chǎn)品認證流程詳解V2.0 中國信息安全認證中心 制發(fā)布日期：二一年九月八日目錄1集中受理11.1集中受理認證流程圖11.2認證申請11.2.1獲取申請書11.2.2遞交申請書11.2.3資料審查11.3申請方送樣21.3.1實驗室選擇21.3.2送樣原則和數(shù)量21.3.3型式試驗及報告提交21.4申請方繳費21.5初始工廠檢查21.6頒發(fā)證書21.6.1認證決定21.6.2頒發(fā)證書21.6.3證書的有效性21.6.4變更與擴展申請21.6.5證書的暫停、注銷和撤消21.7證后監(jiān)督21.7.1監(jiān)督的頻次21.7.2監(jiān)督的內(nèi)容31.7.3獲證后監(jiān)督結果的評價32分段受理41 集中受理1

2、.1 集中受理認證流程圖集中受理認證流程如下圖所示：圖1：集中受理認證流程圖1.2 認證申請 1.2.1 獲取申請書1) 從中國信息安全認證中心網(wǎng)站(/)資料中心下載。2) 向中國信息安全認證中心索取。1.2.2 遞交申請書向中國信息安全認證中心提交認證申請書（包括申請書所要求的其他資料）紙質(zhì)版1式2份，電子版1份。含有密碼技術的產(chǎn)品應向國家密碼管理局指定檢測實驗室提交密碼技術檢測申請。擬用于涉密信息系統(tǒng)的產(chǎn)品，按照國家有關保密規(guī)定和標準執(zhí)行，不適用本申請指南。1.2.3 資料審查中國信息安全認證中心在收到申請資料后對其進行審查，如果資料不符合要求，

3、申請方應按要求修改或補充；如果資料符合要求，進行單元劃分。單元劃分完成后，中國信息安全認證中心向申請方發(fā)出送樣通知。1.3 申請方送樣1.3.1 實驗室選擇申請方從指定實驗室名單中，根據(jù)指定實驗室的業(yè)務范圍，自主選取檢測實驗室。指定實驗室及業(yè)務范圍參見中國國家認證認可監(jiān)督管理委員會公告（2009年第25號）。1.3.2 送樣原則和數(shù)量詳見各個產(chǎn)品的認證實施規(guī)則。1.3.3 型式試驗及報告提交檢測實驗室完成檢測后，將型式試驗報告提交至中國信息安全認證中心。1.4 申請方繳費申請方收到繳費通知后，向中國信息安全認證中心繳納認證費用（不包括實驗室檢測費用）。1.5 初始工廠檢查工廠檢查依據(jù)各個產(chǎn)品的

4、認證實施規(guī)則進行，工廠檢查包括信息安全保證能力、質(zhì)量保證能力和產(chǎn)品一致性檢查。1.6 頒發(fā)證書1.6.1 認證決定中國信息安全認證中心依據(jù)相關標準和規(guī)范對申請資料、型式試驗報告和工廠檢查報告等進行綜合評價，作出認證決定。1.6.2 頒發(fā)證書證書制作完畢后，申請方可以自行到中國信息安全認證中心領取或委托中國信息安全認證中心郵寄。同時，證書信息將在中國信息安全認證中心網(wǎng)站予以公告。1.6.3 證書的有效性證書有效期為5年，證書有效期內(nèi)，證書的有效性依據(jù)發(fā)證機構的定期監(jiān)督獲得維持。1.6.4 變更與擴展申請詳見各個產(chǎn)品的認證實施規(guī)則。1.6.5 證書的暫停、注銷和撤消詳見各個產(chǎn)品的認證實施規(guī)則。1.

5、7 證后監(jiān)督證書有效期為5年。在有效期內(nèi)，通過每年對獲證后的產(chǎn)品進行監(jiān)督確保認證證書的有效性。1.7.1 監(jiān)督的頻次從獲證后第12個月起進行第一次獲證后監(jiān)督，此后每12個月進行一次獲證后監(jiān)督。必要情況下，認證機構可采取事先不通知的方式對生產(chǎn)廠實施監(jiān)督。必要時可增加監(jiān)督頻次，詳見各個產(chǎn)品的認證實施規(guī)則。1.7.2 監(jiān)督的內(nèi)容獲證后監(jiān)督的方式采用信息安全保證能力與質(zhì)量保證能力的復查和認證產(chǎn)品一致性檢查。必要時可以抽取樣品送實驗室檢測，具體操作辦法詳見各個產(chǎn)品的認證實施規(guī)則。1.7.3 獲證后監(jiān)督結果的評價監(jiān)督復查合格后，可以繼續(xù)保持認證證書、使用認證標志。對監(jiān)督復查時發(fā)現(xiàn)的不符合項應在3個月內(nèi)完成糾正措施。逾期將撤銷認證證書、停止使用認證標志，并對外公告。2 分段受理申請方從指定實驗室名單中，根據(jù)指定實驗室的業(yè)務范圍，自主選取檢測實驗室（指定實驗室及業(yè)務范圍參見中國國家認證認可監(jiān)督管理委員會公告（2009年第25號）。檢測實驗室在完成單元劃分、型式試驗后向中國信息安