IT產(chǎn)品信息安全認(rèn)證業(yè)務(wù),是依據(jù)信息技術(shù)安全評估準(zhǔn)則和相關(guān)技術(shù)要求,對IT產(chǎn)品的安全性進(jìn)行評價,旨在保護(hù)用戶信息安全,維護(hù)用戶利益。生產(chǎn)企業(yè)的IT產(chǎn)品獲得信息安全認(rèn)證證書,表明該產(chǎn)品符合相應(yīng)的標(biāo)準(zhǔn)和技術(shù)要求。
根據(jù)IT產(chǎn)品分類,有關(guān)部門發(fā)布了《第一批信息安全產(chǎn)品強制性認(rèn)證目錄》,凡列入強制性認(rèn)證目錄內(nèi)的信息安全產(chǎn)品,需獲得《中國國家信息安全產(chǎn)品認(rèn)證證書》認(rèn)證,未列入認(rèn)證目錄的產(chǎn)品,如需進(jìn)行產(chǎn)品安全認(rèn)證,則可依據(jù)《IT產(chǎn)品信息安全認(rèn)證實施規(guī)則》,向認(rèn)證機(jī)構(gòu)申請產(chǎn)品的自愿性認(rèn)證,認(rèn)證通過后,申請產(chǎn)品可獲得《IT產(chǎn)品信息安全認(rèn)證證書》。
申報產(chǎn)品的類別不屬于《信息安全產(chǎn)品強制性認(rèn)證目錄》中的8類13項產(chǎn)品中的某一種,目錄類的產(chǎn)品需申請《中國國家信息安全產(chǎn)品認(rèn)證》(獲取目錄請點擊)
產(chǎn)品申報的企業(yè)主體應(yīng)具有合法的法律地位,能提供如營業(yè)執(zhí)照、組織機(jī)構(gòu)代碼證等有效力的法律地位證明文件,外購產(chǎn)品需要能證明其知識產(chǎn)權(quán)歸屬。
申報產(chǎn)品功能性能符合《IT產(chǎn)品信息安全認(rèn)證實施規(guī)則》要求,能夠通過認(rèn)證機(jī)構(gòu)委托第三方實驗室的檢測并提交合規(guī)的檢測報告。
1)法律地位證明材料復(fù)印件 ? ? ? ? ? ? ? ?2)中文版產(chǎn)品功能說明書和使用手冊
3)產(chǎn)品研制主要技術(shù)人員情況表 ? ? ??4)產(chǎn)品測試使用的主要設(shè)備表
5)中文銘牌和警告標(biāo)志(如適用) ??6)產(chǎn)品密碼檢測合格證書(如適用)
7)信息安全保障體系文檔 ? ? ? ? ? ? ? ? ??8)認(rèn)證需要的其他相關(guān)文檔