信息安全测评认证系列文章之三信息安全产品等级认证程序

产品认证是依据产品标准和相应技术要求,经认证机构确认,并通过颁发认证证书和认证标志来证明某一产品符合相应标准和相应技术要求的活动。一、简介中国信息安全产品测评认证中心(以下简称“认证中心”)是经中央批准成立、代表国家开展信息安全测评认证的职能机构,依据国家有关     

信息安全产品将统一认证

2006年11月17日，中国信息安全认证中心在京召开成立大会。目前，该认证中心直属于国家质检总局，该中心成立后拟将对信息安全产品、信息系统实施统一认证。     

信息安全产品准入 困惑：信息安全产品市场准入

2008年1月28日,国家质量监督检验检疫总局、国家认证认可监督管理委员会联合发布2008年第7号公告,即《关于部分信息安全产品实施强制性认汪的公告》（简称7号公告）。7号公告的附件列出了第一批需强制性认证的8类13种部分信息安全产品目录,凡列入目录中的产品自2009年5月1日起将实施强制性认证,如未获得强制性产品认证证书和未施加中国强制性认证标志的,     

信息安全产品的强制认证

“认证”是由可以充分信的第三方证实某一经．鉴定的产品或服务符合特定标准或规范性文件的活动。举例来说，对卖方提供的产品和服务，买方无法判定其质量是否合格，而要由第三方来判定。第三方既要对买方负责，又要对卖方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。     

菲尼克斯电气中国公司获得CRCC铁路产品认证证书

我公司通道防雷保安器系列产品于2007年6月6日获得CRCC（中铁铁路产品认证中心）“铁路产品认证证书”。该认证是铁路行业产品的权威性认证，是打开铁路市场的通行证。[第一段]     

安全认证 任重道远——访中国信息安全产品测评认证中心主任王海生

在信息技术迅猛飞跃的今天．信息安全是国家安全的重要内容之一。信息安全的测评认证和等级保护日益受到世界各国的重视，对信息安全产品、信息系统、信息安全服务等进行分级测评认证已成为保障国家信息安全的必然趋势。     

信息安全产品认证认可制度探究

本文通过相关法律、法规及标准对信息安全产品的认证认可制度展开探讨,并对信息安全产品的政府采购进行了分析。     

绿色办公 节能先行——富士施乐35款产品获“中国节能产品认证”

近日,富士施乐喜获中标认证中心颁发的“中国节能产品认证证书”,此次共有35款包括黑白/彩色数码多功能一体机系列及大幅面数码工程系统在内的产品均通过这一国家唯一授权的权威节能认证。     

信息安全测评认证系列文章之二--信息安全产品等级评估综述

一、等级评估简介现代社会越来越依赖于信息系统,信息系统的安全性也越来越成为企业、团体、乃至国家效益与稳定的关键。国家的信息化程度越高,其所面临的信息安全挑战就越多。如何成功地处理信息安全问题,从而在充分利用信息技术发展带来的好处的同时,保障发展的安全,具有极大的现实意义。网络安全产品分级评估的对象是信息技术产品和系统的安全功能及相应的保证措施,评估过程是为满足这些要求的产品和系统的安全功能以及相应的保证措施确定一个可信级别,使各种独立的安全评估结果具有可比性。不同的应用场合(或环境)对信息技术产品或系统…     

绿色办公 节能先行——富士施乐35款产品获“中国节能产品认证”

近日,富士施乐喜获中标认证中心颁发的"中国节能产品认证证书",此次共有35款包括黑白/彩色数码多功能一体机系列及大幅面数码工程系统在内的产品,均通过这一国家唯一授权的权威节能认证.     

中国电科院信息安全实验室获得信息安全认证授权

日前,中国信息安全认证中心IT产品信息安全认证授权实验室授牌仪式在中国电科院举行。这是中国信息安全认证中心开展信息技术产品信息安全认证工作以来,在特定行业内授权的第一家实验室。中国信息安全认证中心主任魏昊,副主任陈晓桦,中国电科院副院长胡毅出席仪式。胡毅副院长代表中国电科院对魏昊主任一行参加授牌仪式表示热烈欢迎。自2009年以来,在中国信息安全认证中心的指导和帮助下,中     

国家信息安全测评公告

（2016年第5号）中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括：为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估;信息安全服务和信息安全人员资质测评;信息安全技术咨询、工程监理与开发服务等。     

GGF系列隔离电源柜通过国家强制性CCC认证

2012年5月16日,上海安科瑞电气股份有限公司自主研发的GGF-0系列和GGF-I系列隔离电源柜通过了中国质量认证中心的中国国家强制性产品认证,取得了CCC认证证书。证书编号分别为:2012010301539056和2012010301539079。     

国家信息安全测评公告

（2016年第10号）中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括：为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估;信息安全服务和信息安全人员资质测评;信息安全技术咨询、工程监理与开发服务等。     

浙江CA电子签名认证证书网络上的信任护照

随着信息技术的广泛应用，电子政务、电子商务的快速发展，网络与信息系统的基础性、全局性作用日益显现，信息安全的重要性不断提高。2005年4月1日正式施行的《中华人民共和国电子签名法》对我国电子政务、电子商务产生十分积极的影响，对网上电子交易行为规范起到积极的促进作用。它能够解决网上电子交易参与各方行为的不可否认性，     

军民共筑信息安全之“盾”——访解放军信息安全测评认证中心主任袁建军

我国的信息安全风险评估工作从2003年启动，经过三年，历经调研、标准编写和试点工作三个阶段后，终于取得了阶段性的成果，于去年9月8日在上海召开了总结大会。会议确定在总结好试点工作的基础上，今年将在全国范围推行信息安全风险评估工作。解放军信息安全测评认证中心作为军队单位，参加了对国家重点信息系统的风险评估试点工作。记者采访了该中心主任袁建军，就有关问题做了进一步了解。     

带有信任管理的漫游证书认证系统设计

利用漫游证书、私钥服务器和SSL协议构建了漫游证书认证系统,在客户浏览器上设计一个插件便可以使用现有的公钥基础没施PK1中的各种服务,没有VPN的复杂架构和高昂成本却可以到达到类似VPN的安全性。并在基于漫游证书认证系统的基础上增加了信任管理,解决安全系统中日益复杂的信任关系管理问题。     

可信,信息安全产品和服务的关键

凡是涉及安全的产品．都要涉及到市场准入的法律问题，因为这些都是涉及到人身、社会、经济安全的重要问题．需要通过一定的规章制度来进行约束，不符合安全要求的产品和服务，将不允许进入市场．这就是市场准入。产品的市场准入，一般是指市场的主体(产品的生产者与销售者)和客体(产品)进入市场的程度的许可。信息安全产品涉及到国家安全、社会安全和经济安全．同样有市场准入问题．     

信息安全测评认证系列文章之四信息安全产品等级评估程序

1999年，ISO／IEC15408(CC)正式发布后得到许多国家的认可，目前已被广泛应用于IT安全评估，并且已有17个国家参与了CC互认。为了与国际接轨，2001年我国正式发布了国家标准GB／T18336《信息技术安全技术信息技术安全性评估准则》，就是等同于CC的标准。