信息安全产品认证关键技术研究

经过两年多的努力, "国家重点领域认证认可推进工程"设置的"信息安全产品认证关键技术研究"课题,研究了信息安全产品和服务能力认证关键技术及国内外目前信息安全认证实施制度,完成了安全隔离与信息交换产品和数据备份与恢复产品两种产品、信息安全系统集成和信息安全应急响应服务两种服务的服务能力认证和评价方法研究,形成了6份研究报告和6份调研支撑报告,研究制定了5项国家标准草案建议(正式颁布1项,获立项3项),开发了4套认证基准库、1套信息安全产品认证管理工具和1套信息安全服务认证管理工具,发表研究论文6篇,圆满完成了课题预期研究目标,本文主要针对信息安全认证实施策略、信息安全产品与服务能力认证关键技术、认证基准库与管理工具系统等研究成果进行阐述.     

ISCCC已颁发信息安全产品认证证书60余张

5月18日,中国信息安全认证中心(ISCCC)在京组织召开信息安全产品认证沟通会,向关注信息安全产品认证制度实施的有关方面通报了工作进展情况,并听取了外商投资企业对此项制度实施的具体意见和建议。据介绍,ISCCC作为我国信息安全产品认证的实     

儿童安全座椅没“3C”不能卖

日前,国家质检总局与国家认监委联合发布关于机动车儿童乘员用约束系统（俗称＂儿童汽车安全座椅＂）实施强制性产品认证的公告,我国从2014年9月1日起实施强制性认证,委托人可以向指定认证机构提出认证产品的认证委托。明年9月1日起,未获得强制性产品认证的儿童安全座椅不得出厂、销售、进口或在其他经营活动中使用。业内人士表示,     

CQC进军信息安全管理体系认证领域

2011年11月,中国质量认证中心获得国家认监委的正式批准,开展ISO27000信息安全管理体系认证业务。信息安全与政治安全、军事安全、经济安全等均为国家安全体系中的关键组成部分,建立完善的信息安全体系是信息化时代国家、企业、个人捍卫自身安全的重要屏障,也是维护自身利益的主要手段。构建安全的信息网络,对信息安全实行认证,已成为发达国家加     

信息安全产品认证工厂检查中的几个常见问题

国家信息安全产品认证是信息安全产品领域的国家级产品认证,2008年1月,国家质检总局和国家认监委联合发布了《关于部分信息安全产品实施强制性认证的公告》,规定从2009年5月1日起,对8大类、13种信息安全产品实行强制性认证。2009年4月27日,财政部、国家质检总局和国家认监     

昆山质监局帮扶企业申请儿童安全座椅强制认证

正日前,国家认监委发布公告,决定自2014年9月1日起对机动车儿童乘员用约束系统(儿童安全座椅)实施强制性产品认证,自2015年9月1日起,未获得强制性产品认证证书和未标注强制性产品认证标志的机动车儿童乘员用约束系统,不得出厂、销售、进口或者在其他经营活动中使用。为使昆山市儿童安全座椅生产企业真正了解到强制性产品认证制度的有关内容,确保强制性产品认证     

信息安全产品认证工厂检查的特殊性

目前,国家信息安全产品认证采用的模式为＂型式试验＋初始工厂检查＋获证后监督＂,这种认证模式的可信度、可操作性、风险性和经济性较均衡,是通常采用的认证模式,也是传统中国强制性产品认证（CCC认证）采用的模式。虽然国家信息安全产品认证模式与传统的CCC认证模式一样,但其中仍有较大的不同。     

信息安全认证:欧洲的思考与认识

鉴于信息安全认证的重要意义,从2006年开始,欧盟负责信息安全事务的欧洲网络与信息安全局(ENISA)便成立了专门的研究团队,致力于研究信息安全认证的一些基础问题。2007年底,ENISA发布了《信息安全认证:产品、人员     

基于胜任素质模型的信息安全保障从业人员认证

信息安全保障从业人员认证（Certified Information Security Assurance Worker,英文缩写：CISAW）是中国信息安全认证中心（ISCCC）面向广大信息技术、信息安全技术相关的管理与技术人员推出的从业水平认证。为了保证客观公正、科学规范、权威信誉、廉洁高效地实施CISAW,ISCCC在对各类人员认证条件充分调研的基础上,提出了信息安全保障从业人员的胜任素质模型。     

强制性国家标准在CCC认证中的作用

<正> 1 我国强制性产品认证制度与强制性标准强制性产品认证制度(即CCC认证制度)是我国按照国际标准和规程建立起来的一套严格的产品市场准入制度。为保护国家安全、防止欺诈行为、保护人体健康和安全、保护动植物生命和健康、保护环境,国家规定相关产品必须经过强制性产品认证,在标注认证标志后,方可出厂、销售、进口或者在其他经营活动中使用。负责全国强制性产品认证工作的组织实施、监督管理和综合协调的是国家认证认可监督管理委员会。     

CC标准的新变化

国际信息技术安全通用评估准则(Common Criteria for Information Technology Security Evaluation,简称CC)是美国、英国、法国、德国、荷兰、加拿大六国历经20多年制定的评估信息安全产品和系统安全特性的基础准则,它不但提出了信息安全评估的模型和原则,而且还对信息安全产品和系统的安全功能需求和安全保证要求做出了明确的规     

国内外信息安全产品认证标准简介

信息安全标准是解决有关信息安全的产品和系统在设计、研发、生产、建设、使用、检测认证中的一致性、可靠性、可控性、先进性和符合性的技术规范和技术依据。因此,世界各国越来越重视信息安全产品认证标准的制修订工作。     

整顿规范市场经济秩序十项措施

在国家质检总局2003年“3·15”大型现场咨询及中国名牌产品、国家免检产品、中国原产地域保护产品展示活动现场,国家质检总局副局长蒲长城发布了2003年全国质检系统在整顿和规范市场经济秩序工作中将要采取的十项措施。 一、实施三“C”认证,对涉及健康、安全、卫生、环保的产品实施统一的强制性产品认证制度。 二、实施食品质量安全市场准入制度,确保我国食品质量安全。     

泰国技术标准体系及认证制度概括

本文主要介绍泰国的标准体系架构、技术准入制度、相关产品认证制度。对健康与安全标准及卫生与植物卫生技术法规要求做了概述,以期对相关企业有所帮助。     

俯下身子 深入基层——国家认监委机关积极开展深化创先争优“下基层”活动

4月24日,国家认监委机关派出第一批＂三门干部＂（家门——校门——机关门）分别跟随中国信息安全认证中心、中国质量认证中心,对沈阳东软系统集成工程公司和广东科龙空调气有限公司进行监督检查,同时进行认证认可业务调研及实践活动。由国家认监委认证部牵头,办公室、机关党委派员组成的＂认证认可下基层的联系点＂调研组围绕社会关注、百姓关心的节能减排环保认证工作,也分别赴江苏开展调研,此举标志着国家认监委机关积极开展深化创先争优“下基层”活动已正式拉开序幕。     

U-Guard内网安全管理系统1.0评测报告

<正>权威检测机构简介:中国人民解放军信息安全测评认证中心是经中国人民解放军保密委员会授权,依据国家、军队的有关法规和技术标准,代表军队对拟进入军队的信息安全保密防护产品(含技术系统)的安全保密性能进行检测、评估与认证的技术监督机构。其基本职责是面向军内和国内的信息安全产品研制单位提供测评认证技术服务,面向军队有关用户提供相应技术支持。     

安全防范产品强制性认证实施规则调整

2014年10月28日,在2014北京国际安全博览会举办期间,中国安全技术防范认证中心召开新闻发布会。 从今年9月1日起,安全技术防范产品开始实施新的强制性认证实施规则,相关产品面临证书换版,换版过渡期为期一年。中国安全防范产品认证中心主任张尽孝全面介绍了安全技术防范产品这次强制性认证规则调整的实施情况。     

3C认证与电磁兼容

从2002年5月1日起我国开始实行新的强制性产品认证制度,并将于2003年8月1日(原定于2003年5月1日,现因故推迟到8月1日)起强制执行。新的国家强制性产品认证标志名称为“中国强制认证”(ChinaCompulsory Certification),英文缩写为“CCC”,所以也常被人们称作3C认证。这一认证制度是我国为应对入世而按照国际通行规则建立起来的一种全新的产品市场准入制度。 所谓强制性产品认证制度是各国政府主管部门为保护广大消费者人身安全、保护动植物生命安全,保护环境、保护国家安全,依照法律法规实施的一种对产品是否符合国家强制标准、技术法规的合格评定制度。主要是通过制定强制性产品认证的产品目录和强制性产品认证程序规定,对列入《目录》中的产品实施强制性的检测和审核。凡列入强制性产品认证目录内的产品,未获得指定机构的认证程序规定,未按规定加施认证标志,不得进口、不得出厂销售和在经营服务场所使用。发达国家为了保护本国的政治利益和经济利益,都通过政府法令的形式对产品实行强制认证。 我国自1978年恢复国际标准化组织的成员国地位以     

《玩具类产品强制性认证实施规则》解读

一、强制性产品认证制度简介强制性产品认证制度,是各国政府为保护广大消费者人身和动植物生命安全,保护环境、保护国家安全,依照法律法规实施的一种产品合格评定制度,它要求产品必须符合国家标准和技术法规。强制性产品认证,     

由一起违规进DCCC产品案件想到的

背景：CCC认证即强制性产品认证制度,是我国政府为保护消费者人身安全和国家安全,加强产品质量管理,依照法律法规实施的一种产品合格评定制度。凡列入强制性产品认证目录内的产品,必须经国家指定的认证机构认证合格,取得相关证书并加施认证标志后,方能出厂、进口、销售和在经营服务场所使用。