国家信息安全产品认证流程详解-中国信息安全认证中心.docVIP

国家信息安全产品认证 流程详解 V2.0 中国信息安全认证中心 目录 1 集中受理 1 1.1 集中受理认证流程图 1 1.2 认证申请 1 1.2.1 获取申请书 1 1.2.2 递交申请书 1 1.2.3 资料审查 1 1.3 申请方送样 2 1.3.1 实验室选择 2 1.3.2 送样原则和数量 2 1.3.3 型式试验及报告提交 2 1.4 申请方缴费 2 1.5 初始工厂检查 2 1.6 颁发证书 2 1.6.1 认证决定 2 1.6.2 颁发证书 2 1.6.3 证书的有效性 2 1.6.4 变更与扩展申请 2 1.6.5 证书的暂停、注销和撤消 2 1.7 证后监督 2 1.7.1 监督的频次 2 1.7.2 监督的内容 3 1.7.3 获证后监督结果的评价 3 2 分段受理 4 集中受理认证流程图 图1：集中受理认证流程图 认证申请 申请书 /)资料中心下载。 向中国信息安全认证中心递交 向中国信息安全认证中心纸版1式2份，电子版份中国信息安全认证中心在收到申请进行如果资料不符合要求，申请方应中国信息安全认证中心向申请方发出。 实验室选择 申请方从指定实验室名单中，根据指定实验室的业务范围，自主选取检测实验室。指定实验室及业务范围参见中国国家认证认可监督管理委员会公告（2009年第25号）。 送样 详见各个产品的实施规则。 申请方收到通知后，缴纳费用。初始工厂检查工厂检查依据各个产品的认证实施规则进行证书中国信息安全认证中心依据相关标准和规范对申请资料、型式试验报告和工厂检查报告等进行综合评，作出认证决定。 证书有效期为年变更与扩展申请 详见各个产品的认证实施规则。 证书的暂停、注销和撤消 详见各个产品的认证实施规则。 证书有效期为年。通过获证后的监督确保认证。 从获证后第12个月起进行第一次获证后监督，此后每12个月进行一次获证后监督。必要情况下，认证机构可采取事先不通知的方式对生产厂实施监督。必要时可增加监督频次，详见各个产品的认证实施规则。 监督的内容 获证后监督的方式采用信息安全保证能力与质量保证能力的复查和认证产品一致性检查。必要时可以抽取样品送实验室检测，具体操作办法详见各个产品的认证实施规则。 获证后监督结果的评价 监督复查合格后，可以继续保持认证证书、使用认证标志。对监督复查时发现的不符合项应在3个月内完成纠正措施。逾期将撤销认证证书、停止使用认证标志，并对外公告。 分段受理 申请方从指定实验室名单中，根据指定实验室的业务范围，自主选取检测实验室（指定实验室及业务范围参见中国国家认证认可监督管理委员会公告（2009年第25号）。向中国信息安全认证中心提交报告。报告经中国信息安全认证中心确认合格后，申请方向中国信息安全认证中心提交认证资料 分段受理认证流程如下图所示： 图2：分段受理认证流程图 国家信息安全产品认证流程详解 I 中国信息安全认证中心 第 4 页 共 4页