支付業(yè)務(wù)設(shè)施技術(shù)安全認(rèn)證實(shí)施規(guī)則-中金國盛

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)CFNR-IR-02-04移動金融技術(shù)服務(wù)認(rèn)證實(shí)施規(guī)則安全芯片V2.02016-12-15發(fā)布2016-12-15實(shí)施北京中金國盛認(rèn)證有限公司發(fā)布目錄適用范圍本規(guī)則所指的安全芯片是指用于金融行業(yè)安全載體的具有中央處理器的集成電路芯片，能夠有效地保護(hù)芯片中的用戶敏感信息，抵御對芯片的非法訪問和外部攻擊，滿足對支付安全的迫切需求。典型安全芯片包括處理器單元、安全算法模塊、I/O接口、易失性和非易失性存儲器等。認(rèn)證依據(jù)JR/T0098.2-2012中國金融移動支付檢測規(guī)范第2部分：安全芯片認(rèn)證模式檢測+文件審查+現(xiàn)場檢查+獲證后監(jiān)督認(rèn)證的基本環(huán)節(jié)認(rèn)證基本環(huán)節(jié)包括：（1）認(rèn)證申請及受理（2）檢測（3）文件審查（4）現(xiàn)場檢查（5）認(rèn)證決定（6）獲證后監(jiān)督認(rèn)證實(shí)施認(rèn)證程序申請方向指定的認(rèn)證機(jī)構(gòu)申請認(rèn)證，認(rèn)證機(jī)構(gòu)對申請材料進(jìn)行初審，確認(rèn)合格后向檢測機(jī)構(gòu)（由申請方自主從指定檢測機(jī)構(gòu)名單中選取）安排檢測任務(wù)。檢測機(jī)構(gòu)應(yīng)依據(jù)相關(guān)標(biāo)準(zhǔn)和技術(shù)規(guī)范進(jìn)行檢測，完成后向認(rèn)證機(jī)構(gòu)提交檢測報告。隨后，認(rèn)證機(jī)構(gòu)針對檢測報告及其他技術(shù)材料進(jìn)行文件審查，審查后組織進(jìn)行現(xiàn)場檢查。認(rèn)證機(jī)構(gòu)對檢測、文件審查、現(xiàn)場檢查的結(jié)果進(jìn)行綜合評價，向評價合格方頒發(fā)認(rèn)證證書。認(rèn)證機(jī)構(gòu)組織對獲證后的產(chǎn)品進(jìn)行定期的監(jiān)督。認(rèn)證申請及受理認(rèn)證的單元劃分原則上按芯片型號/硬件版本/固件版本申請認(rèn)證。以多于一個型號/硬件版本/固件版本為同一認(rèn)證單元申請認(rèn)證時，申請方應(yīng)提交同一認(rèn)證單元中型號/硬件版本/固件版本間的差異說明。申請資料要求認(rèn)證申請方向認(rèn)證機(jī)構(gòu)申請認(rèn)證，應(yīng)提交的申請材料包括但不限于：（1）申請基本信息（紙質(zhì)和電子各1份，須加蓋公章）認(rèn)證申請書；工商營業(yè)執(zhí)照復(fù)印件、組織機(jī)構(gòu)代碼證復(fù)印件；質(zhì)量體系相關(guān)文件；申請方關(guān)于生產(chǎn)產(chǎn)品與被認(rèn)證產(chǎn)品的一致性聲明；被認(rèn)證產(chǎn)品符合認(rèn)證依據(jù)的適用性聲明。（2）樣品及其說明文檔；（3）技術(shù)文檔（電子1份）芯片數(shù)據(jù)手冊；芯片硬件設(shè)計(jì)及實(shí)現(xiàn)；芯片安全防護(hù)策略及實(shí)現(xiàn)；芯片版圖設(shè)計(jì)說明；芯片硬件平臺使用及安全指南；CPU及指令集設(shè)計(jì)說明；第三方IP設(shè)計(jì)說明書；測試開發(fā)套件說明文檔；安全相關(guān)固件說明文檔（供芯片使用方進(jìn)行COS開發(fā)）；啟動流程及其源代碼說明；源代碼；輔助工具；其他第三方測試報告：如CC證書/報告、EMVCo證書/報告；廠商自測報告。（4）外包管理材料（適用于將產(chǎn)品開發(fā)、生產(chǎn)和安全管理等外包給第三方機(jī)構(gòu)的申請方，提交紙質(zhì)或電子版1份），至少包括以下材料：外包合同；外包安全保密協(xié)議；其中，申請基本信息材料及外包管理材料需在受理前提交，技術(shù)文檔以及其他檢測過程中涉及的技術(shù)材料，提交給檢測機(jī)構(gòu)同時需提交認(rèn)證機(jī)構(gòu)，檢測過程中更新的技術(shù)文檔的最終版、樣品及其說明文檔，需在檢測完成后提交給認(rèn)證機(jī)構(gòu)。受理認(rèn)證機(jī)構(gòu)在接收到認(rèn)證申請方的申請基本信息相關(guān)材料后確定是否受理。檢測委托及實(shí)施認(rèn)證機(jī)構(gòu)應(yīng)選擇具有本項(xiàng)認(rèn)證相關(guān)檢測能力的檢測機(jī)構(gòu)，與檢測機(jī)構(gòu)簽署《移動金融技術(shù)服務(wù)認(rèn)證檢測合作協(xié)議書》，并將檢測機(jī)構(gòu)名單進(jìn)行公布。認(rèn)證申請方在獲得受理通知書后從認(rèn)證機(jī)構(gòu)發(fā)布的授權(quán)檢測機(jī)構(gòu)列表中選擇檢測機(jī)構(gòu)。檢測機(jī)構(gòu)與認(rèn)證申請方簽訂檢測合同，依據(jù)移動金融相關(guān)標(biāo)準(zhǔn)規(guī)范（詳見本文第2部分：認(rèn)證依據(jù)），對認(rèn)證申請方樣品的標(biāo)準(zhǔn)符合性進(jìn)行檢測。檢測實(shí)施檢測機(jī)構(gòu)應(yīng)在不遲于檢測實(shí)施之前2個工作日，向認(rèn)證機(jī)構(gòu)提交《移動金融技術(shù)服務(wù)認(rèn)證檢測項(xiàng)目實(shí)施計(jì)劃安排告知單》。檢測機(jī)構(gòu)依據(jù)移動金融相關(guān)標(biāo)準(zhǔn)規(guī)范（詳見本文第2部分：認(rèn)證依據(jù)，下同），對申請方樣品的標(biāo)準(zhǔn)符合性進(jìn)行檢測。檢測機(jī)構(gòu)應(yīng)在出具檢測報告或合同異常終止后，將檢測項(xiàng)目合同履行情況填寫統(tǒng)一的登記簿，并于當(dāng)月25日前批量向認(rèn)證中心備案。檢測報告的提交檢測機(jī)構(gòu)應(yīng)于檢測完成后10個工作日向認(rèn)證機(jī)構(gòu)、認(rèn)證申請方提交檢測報告（電子、紙質(zhì)各一份）。其他相關(guān)資料由申請方和檢測機(jī)構(gòu)妥善處置。文件審查認(rèn)證機(jī)構(gòu)在收到檢測機(jī)構(gòu)出具的檢測報告及相關(guān)材料后，安排審查員進(jìn)行文件審查。文件審查的范圍包括所有申請材料及檢測報告。文件審查依據(jù)移動金融相關(guān)標(biāo)準(zhǔn)規(guī)范，對認(rèn)證申請范圍內(nèi)的安全芯片的標(biāo)準(zhǔn)符合性進(jìn)行審查，獲取認(rèn)證申請方所提供的被認(rèn)證對象是否符合認(rèn)證規(guī)范的證據(jù)。如有與申請認(rèn)證業(yè)務(wù)范圍相關(guān)的投訴記錄，應(yīng)分析對認(rèn)證要求符合性的影響。文件審查一般為8至10個人日（補(bǔ)充材料的時間不計(jì)算在內(nèi)）?，F(xiàn)場檢查檢查內(nèi)容及場所范圍現(xiàn)場檢查的內(nèi)容為安全保證能力、質(zhì)量保證能力、產(chǎn)品一致性檢查和文件審查問題的核查?，F(xiàn)場檢查的場所范圍原則上應(yīng)覆蓋產(chǎn)品的設(shè)計(jì)研發(fā)環(huán)境和生產(chǎn)加工環(huán)境（即集成電路加工場所）。安全保證能力檢查認(rèn)證機(jī)構(gòu)組織審查員對申請方按照移動金融相關(guān)標(biāo)準(zhǔn)規(guī)范進(jìn)行檢查。質(zhì)量保證能力檢查認(rèn)證機(jī)構(gòu)組織審查員對申請方按照《質(zhì)量保證能力基本要求》（詳見本文第10部分：附件）進(jìn)行檢查。產(chǎn)品一致性檢查現(xiàn)場檢查時，應(yīng)對被認(rèn)證對象進(jìn)行一致性檢查。重點(diǎn)核實(shí)以下內(nèi)容：（1）芯片型號/硬件版本/固件版本與檢測報告上所標(biāo)明的內(nèi)容是否一致；（2）認(rèn)證證書與認(rèn)證標(biāo)志的使用是否符合要求；（3）見證現(xiàn)場服務(wù)。文件審查問題的核查現(xiàn)場檢查時，應(yīng)在生產(chǎn)現(xiàn)場對檢測報告遺留問題和文件審查發(fā)現(xiàn)問題進(jìn)行核查。現(xiàn)場檢查時間現(xiàn)場檢查原則上應(yīng)在檢測完成后進(jìn)行?，F(xiàn)場檢查時間、工作量根據(jù)被認(rèn)證對象的單元數(shù)量確定，并適當(dāng)考慮申請方的規(guī)?！，F(xiàn)場檢查通常為4至8個人日。審查結(jié)論判定審查結(jié)論分為推薦通過和推薦不通過兩種。（1）推薦不通過若審查過程中發(fā)現(xiàn)材料不足，或提供的材料不能充分證明其符合性，則認(rèn)證機(jī)構(gòu)要求檢測機(jī)構(gòu)或申請方在一定期限內(nèi)（通常情況下不超過3個月）提供補(bǔ)充材料，如不能提供補(bǔ)充材料或材料不充分，則審查報告審查結(jié)論可判定為“推薦不通過”。若文件審查或現(xiàn)場檢查結(jié)果證明申請方提供的材料與實(shí)際情況不一致，則審查結(jié)論可判定為“推薦不通過”。（2）推薦通過若審查結(jié)果證明申請方提供的證據(jù)符合移動金融相關(guān)標(biāo)準(zhǔn)的要求，則審查結(jié)論判定為“推薦通過”。認(rèn)證決定認(rèn)證機(jī)構(gòu)對文件審查、檢測、現(xiàn)場檢查的結(jié)果進(jìn)行綜合評價，向評價合格方頒發(fā)認(rèn)證證書，并在認(rèn)證機(jī)構(gòu)網(wǎng)站上予以公告。如認(rèn)證決定過程中發(fā)現(xiàn)不符合認(rèn)證要求項(xiàng)，允許限期（通常情況下不超過3個月）整改，如期完成整改后，認(rèn)證機(jī)構(gòu)采取適當(dāng)方式對整改結(jié)果進(jìn)行確認(rèn)，重新執(zhí)行認(rèn)證決定過程。對于不授予認(rèn)證證書的申請方，認(rèn)證機(jī)構(gòu)應(yīng)向其以書面形式明示不能獲得認(rèn)證證書的原因。認(rèn)證時限認(rèn)證時限是指自申請被正式受理之日起至頒發(fā)認(rèn)證證書時止所實(shí)際發(fā)生的工作日，一般在90個工作日內(nèi)，最長不超過150個工作日。各認(rèn)證環(huán)節(jié)整改時間及補(bǔ)充材料時間不計(jì)算在內(nèi)。證后監(jiān)督證后監(jiān)督頻次和方式從獲證之日起至證書有效期止，每12個月為一個監(jiān)督審查期，進(jìn)行一次證后監(jiān)督。每次證后監(jiān)督由認(rèn)證機(jī)構(gòu)提前1個月通知獲證機(jī)構(gòu)（必要情況下，認(rèn)證機(jī)構(gòu)可采取事先不通知的方式對獲證機(jī)構(gòu)實(shí)施監(jiān)督）。獲證機(jī)構(gòu)如出現(xiàn)以下情況之一，認(rèn)證機(jī)構(gòu)可視情況增加證后監(jiān)督審查的頻次：（1）獲證產(chǎn)品出現(xiàn)嚴(yán)重質(zhì)量或安全問題時,或者用戶提出投訴并經(jīng)查實(shí)為證書持有者責(zé)任時；（2）認(rèn)證機(jī)構(gòu)有足夠理由對獲證產(chǎn)品與本規(guī)則中規(guī)定的標(biāo)準(zhǔn)要求的符合性提出質(zhì)疑時；（3）有足夠信息表明獲證機(jī)構(gòu)因組織機(jī)構(gòu)、生產(chǎn)條件、質(zhì)量管理體系等發(fā)生變更，從而可能影響產(chǎn)品質(zhì)量時。證后監(jiān)督審查的內(nèi)容證后監(jiān)督可采用文件審查或現(xiàn)場檢查的方式，必要時認(rèn)證機(jī)構(gòu)可委托檢測機(jī)構(gòu)對產(chǎn)品進(jìn)行抽樣檢測。需要進(jìn)行抽樣檢測時，抽樣檢測的樣品應(yīng)在獲證機(jī)構(gòu)生產(chǎn)的產(chǎn)品中（包括生產(chǎn)線、倉庫、市場）隨機(jī)抽取。抽樣檢測的數(shù)量一般與初次申請認(rèn)證結(jié)束時備案樣品的數(shù)量一致，如需要可以根據(jù)實(shí)際情況增加抽樣的數(shù)量。初次認(rèn)證申請時的檢測項(xiàng)均可以作為監(jiān)督時的檢測項(xiàng)，認(rèn)證機(jī)構(gòu)可根據(jù)具體情況進(jìn)行部分或全部的檢測。證后監(jiān)督檢查工作量根據(jù)獲證產(chǎn)品的單元數(shù)量確定，并適當(dāng)考慮獲證機(jī)構(gòu)的生產(chǎn)規(guī)模。證后監(jiān)督工作量通常為2至6個人日。證后監(jiān)督結(jié)果評價對于證后監(jiān)督審查合格的獲證機(jī)構(gòu)，認(rèn)證機(jī)構(gòu)應(yīng)做出保持其認(rèn)證資格的決定；否則，應(yīng)暫停、撤銷其認(rèn)證資格。再認(rèn)證在認(rèn)證證書有效期滿的前3個月內(nèi)，獲證機(jī)構(gòu)可申請?jiān)僬J(rèn)證。再認(rèn)證申請及受理程序與初次認(rèn)證相同。認(rèn)證證書 認(rèn)證證書有效期認(rèn)證證書有效期為3年。在有效期內(nèi)，通過每年對獲證產(chǎn)品進(jìn)行監(jiān)督，確保認(rèn)證證書的有效性。 認(rèn)證證書的使用認(rèn)證證書的使用認(rèn)證證書可以展示在文件、網(wǎng)站、通過認(rèn)證的工作場所、銷售場所、廣告和宣傳資料或廣告宣傳等商業(yè)活動中，但不得利用認(rèn)證證書和相關(guān)文字、符號，誤導(dǎo)公眾認(rèn)為認(rèn)證證書覆蓋范圍外的產(chǎn)品、服務(wù)、管理體系獲得認(rèn)證，宣傳認(rèn)證結(jié)果時不應(yīng)損害認(rèn)證機(jī)構(gòu)的聲譽(yù)。認(rèn)證證書不準(zhǔn)偽造、涂改、出借、出租、轉(zhuǎn)讓、倒賣、部分出示、部分復(fù)印。獲證機(jī)構(gòu)應(yīng)妥善保管好證書，以免丟失、損壞。如發(fā)生證書丟失、損壞的，獲證機(jī)構(gòu)可申請補(bǔ)發(fā)。獲證機(jī)構(gòu)應(yīng)建立認(rèn)證證書、審核報告使用和管理制度，對認(rèn)證證書的使用情況如實(shí)記錄存檔。認(rèn)證證書的管理變更認(rèn)證證書認(rèn)證證書有效期內(nèi)，若發(fā)生下列情況之一，獲證機(jī)構(gòu)應(yīng)向認(rèn)證機(jī)構(gòu)提出變更申請。認(rèn)證機(jī)構(gòu)策劃并實(shí)施適宜的審查活動，并按照要求做出認(rèn)證決定。審查活動可與證后監(jiān)督或再認(rèn)證同時進(jìn)行。（1）芯片型號、硬件版本、固件版本變更；（2）證書持有者變更；（3）擴(kuò)大或縮小認(rèn)證范圍；（4）獲證機(jī)構(gòu)所在地變更；（5）認(rèn)證所依據(jù)標(biāo)準(zhǔn)的改變。如果產(chǎn)品非關(guān)鍵件變化引起型號/版本變化，獲證機(jī)構(gòu)應(yīng)提交變更后產(chǎn)品與已獲證產(chǎn)品之間的差異性說明，由認(rèn)證機(jī)構(gòu)確定是否進(jìn)行檢測和/或現(xiàn)場檢查；如果產(chǎn)品關(guān)鍵件（硬件、固件、密碼算法庫等）變化引起型號/版本變化，獲證機(jī)構(gòu)需申請?jiān)僬J(rèn)證。如果獲證機(jī)構(gòu)需要擴(kuò)大/縮小認(rèn)證范圍時，應(yīng)向認(rèn)證機(jī)構(gòu)同時提交擴(kuò)大/縮小范圍的理由、事實(shí)的說明，以及擴(kuò)大的產(chǎn)品與已獲證產(chǎn)品之間的差異性說明。認(rèn)證機(jī)構(gòu)應(yīng)按照核查擴(kuò)大/縮小認(rèn)證范圍與原認(rèn)證范圍的一致性和差異，確認(rèn)原認(rèn)證結(jié)果對擴(kuò)展產(chǎn)品的有效性，需要時應(yīng)針對擴(kuò)大/縮小認(rèn)證范圍和其對原認(rèn)證范圍的影響進(jìn)行檢測和現(xiàn)場審查，并根據(jù)獲證機(jī)構(gòu)的要求單獨(dú)頒發(fā)認(rèn)證證書或換發(fā)認(rèn)證證書。如果認(rèn)證變更只涉及到注冊名稱、注冊地址的變更，獲證機(jī)構(gòu)須遞交變更申請，經(jīng)書面審查批準(zhǔn)后，認(rèn)證機(jī)構(gòu)僅對證書更新并收回原證書。認(rèn)證所依據(jù)標(biāo)準(zhǔn)發(fā)生變更時，認(rèn)證機(jī)構(gòu)應(yīng)通知相關(guān)獲證機(jī)構(gòu)，并要求其在規(guī)定的時間內(nèi)申請?jiān)僬J(rèn)證。暫停認(rèn)證證書獲證機(jī)構(gòu)有下列情形之一的，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)暫停認(rèn)證證書。（1）未按照規(guī)定及時接受證后監(jiān)督審查；（2）獲證機(jī)構(gòu)未按規(guī)定使用認(rèn)證證書和認(rèn)證標(biāo)志；（3）監(jiān)督結(jié)果證明獲證機(jī)構(gòu)不符合認(rèn)證要求，但不需要立即撤銷認(rèn)證證書；（4）獲證機(jī)構(gòu)未履行與認(rèn)證機(jī)構(gòu)簽署的認(rèn)證合同中規(guī)定的責(zé)任和義務(wù)，如未按時支付認(rèn)證費(fèi)用等；（5）獲證機(jī)構(gòu)主動請求暫停；（6）在特定時期國家或行業(yè)管理部門有要求予以暫停的。暫停期限一般為3個月。在3個月內(nèi)，獲證機(jī)構(gòu)可提出恢復(fù)證書的申請，認(rèn)證機(jī)構(gòu)經(jīng)審查、批準(zhǔn)后，方可使用該證書。在認(rèn)證證書暫停期間，獲證機(jī)構(gòu)不得繼續(xù)使用證書。撤銷認(rèn)證證書獲證機(jī)構(gòu)有下列情形之一，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)撤銷其認(rèn)證證書。（1）獲證機(jī)構(gòu)出現(xiàn)嚴(yán)重問題，在短期內(nèi)無法恢復(fù)符合性的或獲證機(jī)構(gòu)在認(rèn)證范圍內(nèi)無法滿足適用的最新法律法規(guī)、認(rèn)證標(biāo)準(zhǔn)規(guī)范的要求，并在短期內(nèi)無法采取措施或采取措施無效的；（2）獲證機(jī)構(gòu)不接受認(rèn)證機(jī)構(gòu)對其實(shí)施的證后監(jiān)督審查；（3）認(rèn)證證書暫停使用期間，獲證機(jī)構(gòu)未采取有效糾正措施；（4）認(rèn)證證書暫停使用期滿，獲證機(jī)構(gòu)未申請恢復(fù)證書。認(rèn)證證書撤銷后，認(rèn)證機(jī)構(gòu)應(yīng)收回認(rèn)證證書，并在相關(guān)媒體上予以公告。注銷認(rèn)證證書獲證機(jī)構(gòu)因?yàn)樽陨碓蛏暾堊N認(rèn)證證書，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)給予注銷。認(rèn)證證書注銷后，認(rèn)證機(jī)構(gòu)應(yīng)收回認(rèn)證證書，并在相關(guān)媒體上予以公告。認(rèn)證標(biāo)志的使用認(rèn)證標(biāo)志的樣式認(rèn)證標(biāo)志的使用認(rèn)證標(biāo)志只能由獲證機(jī)構(gòu)在獲準(zhǔn)認(rèn)證范圍內(nèi)使用，不得以任何方式轉(zhuǎn)讓、轉(zhuǎn)送、出售、借用、冒用。在使用標(biāo)志圖案時，應(yīng)根據(jù)認(rèn)證機(jī)構(gòu)提供的圖樣按比例放大或縮小，但是不允許變形或變色。樣品管理送樣原則認(rèn)證單元中只有一個型號/版本的，送該型號/版本的樣品。以多于一個型號/版本作為同一認(rèn)證單元申請認(rèn)證時，應(yīng)從中選取典型的型號/版本作為典型樣品進(jìn)行完整檢測，其他型號/版本的產(chǎn)品可進(jìn)行差異化檢測。送樣要求檢測的樣品由申請方負(fù)責(zé)選送，并對選送樣品負(fù)責(zé)。送樣數(shù)量應(yīng)不少于60套。樣品備案認(rèn)證結(jié)束后，申請方應(yīng)向認(rèn)證機(jī)構(gòu)備案檢測通過產(chǎn)品，每種產(chǎn)品10套。樣品處置檢測機(jī)構(gòu)應(yīng)在認(rèn)證有效期內(nèi)保存檢測過程中的樣品，認(rèn)證失效后，申請方可向檢測機(jī)構(gòu)申請取回樣品。收費(fèi)收費(fèi)由認(rèn)證機(jī)構(gòu)、檢測機(jī)構(gòu)按國家有關(guān)規(guī)定統(tǒng)一收取。附件質(zhì)量保證能力基本要求為保證批量生產(chǎn)的認(rèn)證產(chǎn)品與檢測樣品的一致性，申請方/獲證機(jī)構(gòu)應(yīng)滿足本文件規(guī)定的質(zhì)量保證能力基本要求。一、職責(zé)和資源（一）職責(zé)申請方/獲證機(jī)構(gòu)應(yīng)規(guī)定與質(zhì)量活動有關(guān)的各類人員職責(zé)及相互關(guān)系，且申請方/獲證機(jī)構(gòu)應(yīng)在組織內(nèi)指定一名質(zhì)量負(fù)責(zé)人，無論該成員在其他方面的職責(zé)如何，應(yīng)具有以下方面的職責(zé)和權(quán)限：1.負(fù)責(zé)建立滿足本文件要求的質(zhì)量體系，并確保其實(shí)施和保持；2.確保認(rèn)證證書和認(rèn)證標(biāo)志的使用