信息系统认证指南.pdfVIP

编号： CNISTEC/OP-AA03 中国国家信息安全测评认证中心 信息系统认证指南 二零零零年八月 目 录 1． 国国家信息安全测评认证中心介绍 1 1.1. 性质及法律地位 1 1.2. 联系方式 2 1.3. 业务范围 3 1.4. 测评认证组织体系 4 2． 测评认证的优势 4 2.1. 测评认证依据国际先进标准 4 2.2. 测评认证使申请者获益 5 3 ． 信息系统认证项目 5 4． 信息系统认证的过程简介 6 4.1. 认证受理过程 6 4.2. 方案评审过程 6 4.3. 信息系统评估过程 7 4.4. 信息系统认证过程 8 4.5. 批准认证与公告过程 8 4.6. 监督过程 8 5． 证书有效性 8 6． 对申请者的要求 9 6.1. 申请者资格 9 6.2. 申请者的义务 9 7． 认证收费 9 1． 国国家信息安全测评认证中心介绍 1.1. 性质及法律地位 中国国家信息安全测评认证中心（以下简称“测评认证中心”） 是经国家授权，依据国家有关认证的法律、法规和有关信息安全管理 的政策、法律、法规，按照国际标准 ISO/IEC15408：1999《信息技 术安全性评价准则》建立的代表国家对信息系统、产品以及信息安全 服务的安全性以及信息安全服务的资质实施公正评价的技术职能机 构，其基本职责是面向社会提供相关的技术服务，面向政府有关信息 安全主管部门的行政管理和行政执法提供必要的技术支持。 中国国家信息安全测评认证中心测评认证活动的技术依据是有 关信息安全的国家标准、行业标准和中国国家信息安全测评认证管理 委员会确认的国际标准和其他补充技术要求、技术规范。 中国国家信息安全测评认证中心测评认证活动的方法和工具是 能满足上述技术标准要求和现代信息技术要求的专业方法和专门技 术工具。 中国国家信息安全测评认证中心对外开展四种国家信息安全认 证业务：产品型式认证、产品认证、信息系统安全认证、信息安全服 务认证; 并向通过认证的产品、信息系统、信息安全服务提供者颁发 相应证书并准予使用认证标志。 1 国家信息安全认证标志如下： 中华人民共和国 国家信息安全认证 中国国家信息安全测评认证中心 注册号：CNISTEC年 类型 顺序号 执行标准：GBXXX-XXXX 1.2. 联系方式 通信地址：北京市海淀区新建宫门路甲36 号中国国家信息安全测评认证 中心 联系电话：01068796162，3，4，5 联系传真：010 中心网址： 电邮地址：apply-form@ 2 1.3. 业务范围 国家质量技术监督局批准中国国家信息安全测评认证中心首批 开展认证的产品目录（质技监局认函[1999]28 号）为： 序号 产品或服务 访问控制产品 防火墙 1 路由器 代理服务器/ 网关 2 鉴别产品 3 安全审计产品 4 安全管理产品 5 数据完整性产品 6 数字签名产品