- 1、本文档共16页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
编号:ISCCC-IR-021:2013
IT 产品信息安全认证实施规则
数据单向传输产品
2013-12-31 发布 2013-12-31 实施
中国信息安全认证中心发布
目录
1.适用范围 1
2 .认证模式 1
3 .认证的基本环节 1
3.1 认证申请及受理 1
3.2 文档审核 1
3.3 型式试验委托及实施 1
3.4 初始工厂检查(如适用) 1
3.5 认证结果评价与批准 1
3.6 获证后监督 1
4.认证实施 1
4.1 认证流程 1
4.2 认证申请及受理 1
4.3 文档审核 2
4.4 型式试验委托及实施 3
4.5 初始工厂检查 (如适用) 3
4.6 认证结果评价与批准 4
4.7 获证后监督 4
5 .认证时限 5
6 .认证证书 5
6.1 认证证书的保持 5
6.2 认证证书的变更 6
6.3 认证证书覆盖产品的扩展 6
6.4 认证证书的暂停、注销和撤销 6
7 认证标志的使用 6
7.1 认证标志的样式 6
7.2 认证标志的使用 7
7.3 加施方式 7
7.4 标志位置 7
8 收费 7
附件1: 8
附件2: 10
1.适用范围
本规则所指的数据单向传输产品是指能够实现将指定的数据从产品的
一个接口传输至另一个接口,且只能单向传输的产品。
本规则适用的产品范围为:以数据单向传输为主体的软件或软硬件组
合。
2 .认证模式
型式试验 + 初始工厂检查 (如适用)+ 获证后监督
3 .认证的基本环节
3.1 认证申请及受理
3.2 文档审核
3.3 型式试验委托及实施
3.4 初始工厂检查(如适用)
3.5 认证结果评价与批准
3.6 获证后监督
4.认证实施
4.1 认证流程
申请方向认证机构申请认证,认证机构在接收到申请方的认证申请后,
审查申请资料,确认合格后向申请方选择的实验室安排检测任务,并通知
申请方根据要求送样。实验室依据相关标准和/或技术规范进行检测,并在
完成检测后向认证机构提交检测报告。认证机构对检测报告审查合格后,
需要时由认证机构组织进行初始工厂检查。认证机构对型式试验、初始工
厂检查结果(如适用)进行综合评价,并在认证决定评价合格后向申请方
颁发认证证书。认证机构组织对获证后的产品进行定期的监督。
4.2 认证申请及受理
申请方向认证机构递交认证申请,并按要求提交相关资料,认证机构
对资料进行初审,确定申请方提交资料满足要求后,受理该申请。
1
4.2.1 认证的单元划分
原则上按产品型号/版本申请认证。
4.2.2 申请资料要求
申请方在申请产品认证时,应至少提交以下资料:
1) 申请基本信息:
认证申请书;
申请方声明;
相关法律地位证明材料(复印件);
质量体系方面有关的文件。
2 )产品相关说明:
中文产品功能说明书和/或使用手册;
认证标准的适应性说明;
产品研制主要技术人员情况表;
产品测试技术人员情况表;
产品测试使用的主要设备表(如适用);
中文铭牌和警告标记(如适用);
产品密码检测合格证书 (如适用)。
3 )安全保证要求方面的文档:
配置管理;
交付与运行;
开发;
指导性文档;
测试;
文档评论(0)