| 产品认证流程 |
| 国家 信息安全测评认证活动主要经过申请、受理、测试、认证、公告、监督、投诉等几个阶段,以下是有关这些主要阶段的描述: |
|
申请阶段 |
| 凡申请测评认证的用户按照《产品认证指南》的要求,将加盖单位公章的 《产品测评认证申请表》(下载电子版) (纸版两份,电子版两份)报到上海测评中心,同时提交申请费 2000 元。 |
| 受理阶段 |
| 上海测评中心在收到用户的正式申请的 15 个工作日内,对申请书作形式化审查,并作出是否受理的决定。 |
测试阶段 |
| 用户收到认证申请受理的通知后,在将两台样机送达上海测评中心,并交纳相关测评认证费用; 上海测评中心在收到认证费用汇款之日起的七个工作日内,安排对该项目的测试与评估。在测评期间,申请认证方的技术人员有义务配合测评工作,以保证测评工作的如期完成。 |
| 认证阶段 |
上海测评中心将产品测试报告提交给国家认证中心,作为认证中心颁发认证证书的技术依据;
根据测评报告和审核报告,国家认证中心组织召开认证决定会,形成认证决定。获准认证的产品,经国家认证中心主任批准,正式颁发认证证书。未获准认证的产品,须在 30 天内进行整改,以重新认证 。 |
|
公告阶段 |
在指定媒体上公告获准认证的厂商名单及其产品简介。
在国家有关网站上公告获准认证的厂商及其产品。
在当期《政府和企业信息安全产品采购指南》上刊发获准认证的产品。 |
| 监督阶段 |
| 在认证证书的有效期内,国家认证中心或分支机构从市场和 / 或工厂(车间)抽样进行核查试验,即监督检验,同时对其质量体系进行监督性复查,若两方面都合格,即维持认证,否则取消认证。 |
投诉阶段 |
| 用户对中心测评认证活动的公正性提出质疑并产生纠纷时,可向国家认证中心的监管机构――中国国家信息安全测评认证管理委员会(投诉申诉委员会)投诉或申诉。中国国家信息安全测评认证管理委员会受理投诉申诉后,将派出独立调查组对用户投诉申诉内容进行深入客观调查。 中国国家信息安全测评认证管理委员会依据调查结果和有关规范、准则作出仲裁。 |
| 费用及周期
|
产品测评认证依据国家计委、国家质量技术监督局颁发的产品质量认证收费标准(计价格 [1999]1610 号文)进行收费核算,其中测评费用与测评业务分类、测评实施分类、测评内容、测评要求等相关。上海测评中心将依据有关标准,根据用户测评需求和工作量,考虑到其它必须的支出费用(例如电费,设备折旧,税等费用)确定合同价格。
测评认证周期依据双方制定的认证计划确定。 |
| 证书有效期 |
| 产品认证证书的有效期为三年。国家信息安全认证证书和认证标志三年有效期满后,用户对同一产品须另行申请认证,以此推动用户不断提高该产品的技术水平和质量水平,适应不断发展的技术和技术标准。 |
|