安全隔离与信息交换产品强制性认证实施规则-中国信息安全认证中心.PDF

编号：CNCA-11C-077:2009 信息安全产品强制性认证实施规则 安全隔离与信息交换产品 2009-04-27 发布 2009-05-01 实施 中国国家认证认可监督管理委员会发布 目 录 1．适用范围 1 2．认证模式 1 3．认证的基本环节 1 3.1认证申请及受理 1 3.2型式试验委托及实施 1 3.4初始工厂检查 1 3.5认证结果评价与批准 1 3.6获证后监督 1 4．认证实施 1 4.1认证程序 1 4.2认证申请及受理 2 4.3型式试验委托及实施 3 4.4初始工厂检查 4 4.5认证结果评价与批准 5 4.6获证后监督 5 5．认证证书 7 5.1认证证书的保持 7 5.2认证证书覆盖产品的扩展 7 5.3认证证书的暂停、注销和撤消 8 6．强制性产品认证标志的使用 8 6.1准许使用的标志样式 8 6.2变形认证标志的使用 8 6.3加施方式 8 6.4标志位置 8 7．收费 9 附件1： 10 附件2： 11 附件3： 12 附件4： 13 附件5： 14 1．适用范围 本规则所指的安全隔离与信息交换产品是指能够保证不同网络之间在 网络协议终止的基础上，通过安全通道在实现网络隔离的同时进行安全数 据交换的软硬件组合。 本规则适用的产品范围为：安全隔离与信息交换产品。 拟用于涉密信息系统的上述产品，按照国家有关保密规定和标准执行， 不适用本规则。 2．认证模式 型式试验 + 初始工厂检查 + 获证后监督 3．认证的基本环节 3.1 认证申请及受理 3.2 型式试验委托及实施 3.4 初始工厂检查 3.5 认证结果评价与批准 3.6 获证后监督 4．认证实施 4.1 认证程序 申请方可选择集中受理或分段受理两种方式中任意一种进行认证证书 申请，两种方式下获得的证书是等效的。 4.1.1 集中受理流程 申请方向指定的认证机构申请认证，认证机构对申请产品进行单元划 分，并审查申请资料，确认合格后向实验室（由申请方自主从指定实验室 名单中选取）安排检测任务。实验室依据相关产品强制性认证实施规则进 行检测，并在完成检测后向认证机构提交完整的检测报告。认证机构对检 测报告审查合格后，由认证机构进行初始工厂检查。认证机构对型式试验、 初始工厂检查结果进行综合评价，