国家互联网信息办公室工业和信息化部公安部财政部国家认证认可监督管理委员会关于调整网络安全专用产品安全管理有关事项的公告2023年第1号
联系电话:查看
联系电话:查看
正文
加强****专用产品安全管理,推动安全认证和安全检测结果互认,避免重复认证、检测,依据《中华人民共和国****法》、《关于发布〈网络关键设备和****专用产品目录(第*批)〉的公告》(****年第*号)、《国家认监委 工业和信息化部 公安部 国家互联网信息办公室关于发布承担网络关键设备和****专用产品安全认证和安全检测任务机构名录(第*批)的公告》(****年第**号)、《关于统*发布网络关键设备和****专用产品安全认证和安全检测结果的公告》(****年第*号),现将调整****专用产品安全管理有关事项公告如下:
*、自****年*月*日起,列入《网络关键设备和****专用产品目录》的****专用产品应当按照《信息安全技术 ****专用产品安全技术要求》等相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供。
具备资格的机构是指列入《承担网络关键设备和****专用产品安全认证和安全检测任务机构名录》的机构。
国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会发布更新《网络关键设备和****专用产品目录》、《承担网络关键设备和****专用产品安全认证和安全检测任务机构名录》。
*、自****年*月*日起,停止颁发《计算机信息系统安全专用产品销售许可证》(简称销售许可证),产品生产者无需申领。此前已经获得销售许可证的产品在有效期内可继续销售或者提供。
*、自****年*月*日起,停止执行《关于调整信息安全产品强制性认证实施要求的公告》(原国家质检总局、财政部、国家认证认可监督管理委员会****年第**号)和《财政部 工业和信息化部 质检总局 认监委关于信息安全产品实施****的通知》(财库〔****〕**号)。
*、国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可监督管理委员会统*公布和更新符合要求的网络关键设备和****专用产品清单,供社会查询和使用。
特此公告。
国家互联网信息办公室 工业和信息化部 公安部 财政部 国家认证认可监督管理委员会
****年*月**日
国家互联网信息办公室有关负责人就《关于调整****专用产品安全管理有关事项的公告》答记者问
来源: 网信办网站
近日,国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会联合发布《关于调整****专用产品安全管理有关事项的公告》(以下简称《公告》)。国家互联网信息办公室有关负责人就《公告》相关问题回答了记者提问。问:请介绍*下《公告》发布的背景。
答:****年,《计算机信息系统安全保护条例》规定国家对计算机信息系统安全专用产品的销售实行许可证制度,公安部自****年开始实施产品销售许可行政审批工作。****年,原国家质检总局、国家认监委发布《关于部分信息安全产品实施强制性认证的公告》,将**种信息安全产品纳入强制性认证管理范围;****年,又联合财政部发布《关于调整信息安全产品强制性认证实施要求的公告》,将信息安全产品强制性认证要求调整为在****法范围内实施。****年,财政部、工业和信息化部、原国家质检总局、国家认监委联合印发《关于信息安全产品实施****的通知》,再次明确使用财政性资金采购信息安全产品的,应当采购经国家认证的产品。这*项制度对规范管理****产品发挥了重要作用,但管理内容有交叉,在*定程度上存在重复认证检测情况。
****年*月实施的《****法》明确规定“网络关键设备和****专用产品应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供。国家网信部门会同国务院有关部门制定、公布网络关键设备和****专用产品目录,并推动安全认证和安全检测结果互认,避免重复认证、检测”。为落实《****法》有关规定,国家网信办会同工业和信息化部、公安部、国家认监委等部门相继发布网络关键设备和****专用产品目录,确定承担安全认证和安全检测任务的机构,明确认证检测结果统*发布流程,制定《信息安全技术 ****专用产品安全技术要求》强制性国家标准。
这次*部门联合发布《公告》,统*****专用产品认证检测制度,停止颁发《计算机信息系统安全专用产品销售许可证》,停止执行****领域信息安全产品强制认证要求,是落实《****法》关于推动安全认证和安全检测结果互认规定的重要举措,对统*****产品安全要求、提升产品整体安全防护能力,减轻****企业负担、营造良好产业发展环境,发展强大****产业、增强国家****能力具有重要意义。
问:哪些****专用产品需要按照《公告》要求开展安全认证或者安全检测
答:****年,国家网信办会同相关部门发布了《网络关键设备和****专用产品目录(第*批)》,包括数据备份*体机、防火墙、***应用防火墙、入侵检测系统、入侵防御系统、安全隔离与信息交换产品、反垃圾邮件产品、网络综合审计系统、网络脆弱性扫描产品、安全数据库系统、网站恢复产品等**类****专用产品,并通过性能指标界定了范围。列入这个目录且在性能指标要求范围内的****专用产品,需要按照《公告》要求进行安全认证或安全检测。
目前,国家网信办正会同工业和信息化部、公安部、国家认监委等部门,根据技术发展情况和监管要求,参考有关国家标准,动态调整《网络关键设备和****专用产品目录》。请大家密切关注国家网信办后续发布的有关公告。
问:哪些认证检测机构是具备资格的机构
答:具备资格的认证检测机构是指《国家认监委 工业和信息化部 公安部 国家互联网信息办公室关于发布承担网络关键设备和****专用产品安全认证和安全检测任务机构名录(第*批)的公告》中认证检测范围包含****专用产品的机构。
国家网信办将会同相关部门建立健全认证检测机构监督管理制度,对认证检测机构定期开展评估,不符合工作要求的,依法依规进行处罚。各认证检测机构不得要求企业对多种检测项目开展捆绑检测。企业发现认证检测机构违规行为的,可以向国家网信办举报。
问:安全认证和安全检测依据什么标准
答:****专用产品依据** *****《信息安全技术 ****专用产品安全技术要求》强制性国家标准开展安全认证和安全检测。
认证检测过程中也将参考与之相配套的、针对具体产品类别的国家标准。全国信息安全标准化技术委员会已发布*系列具体产品类别的国家标准,如**/* *****-****《信息安全技术 防火墙安全技术要求和测试评价方法》、**/* *****-****《信息安全技术 网络入侵检测系统技术要求和测试评价方法》、**/* *****-****《信息安全技术 网络型入侵防御产品技术要求和测试评价方法》、**/* *****-****《信息安全技术 反垃圾邮件产品技术要求和测试评价方法》、**/* *****-****《信息安全技术 网络脆弱性扫描产品安全技术要求和测试评价方法》等。
问:产品生产者是否还需要申请《计算机信息系统安全专用产品销售许可证》
答:自****年*月*日起,《计算机信息系统安全专用产品销售许可证》停止颁发,产品生产者无需申领。
问:****领域如何执行《公告》要求
答:****年*月*日之前,在****活动中采购****产品的,仍然执行原规定,即国家信息安全产品认证在****法规定的范围内强制实施,各级国家机关、事业单位和团体组织使用财政性资金采购信息安全产品的,应当采购经国家认证的信息安全产品。
****年*月*日起,在****活动中采购****产品的,不需产品提供国家信息安全产品认证证书。****活动中不得要求或者采取加分等措施变相要求投标产品同时满足安全认证合格和安全检测符合要求。
问:安全认证和安全检测结果如何发布
答:认证检测机构会直接通过网络关键设备和****专用产品认证检测结果发布系统报送安全认证合格或者安全检测符合要求的****专用产品清单,有关主管部门审核后,由国家网信部门会同工业和信息化部、公安部、国家认监委统*公布,供社会查询和使用。
问:****年*月*日起,产品生产者是否需要同时进行安全认证和安全检测
答:不需要。安全认证合格或者安全检测符合要求,具有同等市场准入效力,产品生产者不必重复申请。同*款产品在有效期内重复申请的,国家网信办不再公布认证检测结果。
****年*月*日起,列入《网络关键设备和****专用产品目录》的****专用产品应至少符合以下条件之*,方可销售或者提供:*是依据《公告》要求,按照《信息安全技术 ****专用产品安全技术要求》等相关国家标准强制性要求,由具备资格的机构安全认证合格或安全检测符合要求的;*是此前已经获得《计算机信息系统安全专用产品销售许可证》,且在有效期内的。
未列入《网络关键设备和****专用产品目录》的其它相关产品,如法律法规没有特殊规定,可按照市场需求销售或者提供。
推荐公告
更多-
河南省锅炉压力容器检验技术科学研究院新乡分院职工餐厅服...
招标单位: 河南省锅炉压力容器检验技术科学研究院新乡分院项目金额: 40.00万元新乡 2024-05-28
-
郑州市惠济区人民医院物业服务项目-招标公告
招标单位: 郑州市惠济区人民医院项目金额: 231.60万元郑州 2024-05-28
-
洛阳阿特斯-四合一气体检测仪&氢气检测仪询价
招标单位: 阿特斯阳光电力集团股份有限公司项目金额: 暂未确定洛阳 2024-05-28
-
河南机电职业学院2024年6至7月政府采购意向
招标单位: 河南机电职业学院项目金额: 380.00万元河南 2024-05-28
-
河南机电职业学院2024年6至10月政府采购意向
招标单位: 河南机电职业学院项目金额: 295.00万元河南 2024-05-28