國家互聯網信息辦公室有關擔當人就《關于調換網絡安全專用產物安全控制有關事項的公告》答問 近日，國家互聯網信息辦公室、工業和信息化部、公安部、財務部、國家認證承認監視控制委員會聯盟發行《關于調換網絡安全專用產物安全控制有關事項的公告》（以下簡稱《公告》）。國家互聯網信息辦公室有關擔當人就《公告》關連疑問答覆了提問。 問：請介紹一下《公告》發行的底細。 答：1994年，《算計機信息體制安全保衛規則》規定國家對算計機信息體制安全專用產物的販售履行允許證制度，公安部自1997年開端實施產物販售允許行政審批任務。2008年，原國家質檢總局、國家認監委發行《關于部門信息安全產物實施強制性認證的公告》，將13種信息安全產物納入強制性認證控制范圍；2009年，又聯盟財務部發行《關于調換信息安全產物強制性認證明施要求的公告》，將信息安全產物強制性認證要求調換為在執政機構采購法范圍內實施。2010年，財務部、工業和信息化部、原國家質檢總局、國家認監委聯盟印發《關于信息安全產物實施執政機構采購的告訴》，再次領會採用財務性資本采購信息安全產物的，應該采購經國家認證的產物。這兩項制度對規范控制網絡安全產物施展了主要作用，但控制內容有逢甲會計 棒球交叉，在一定水平上存在重復認證檢測場合。 2017年6月實施的《網絡安全法》領會規定網絡要害器材和網絡安全專用產物應該依照關連國家尺度的強制性要求，由具備資歷的機構安全認證及格或者安全檢測相符要求后，方可販售或者提供。國家網信部分會同國務院有關部分訂定、公布網絡要害器材和網絡安全專用產物目次，并推進安全認證和安全檢測結局互認，避免重復認證、檢測。為落實《網絡安全法》有關規定，國家網信辦會同工業和信息化部、公安部、國家認監委等部分相繼發行網絡要害器材和網絡安全專用產物目次，確認蒙受安全認證和安全檢測工作的機構，領會認證檢測結局統一發行流程，訂定《信息安全專業 網絡安全專用產物安全專業要求》強制性國家尺度。 這一次五部分聯盟發行《公告》，統一網絡安全專用產物認證檢測制度，休止發放《算計機信息體制安全專用產物販售允許證》，休止執行執政機構采購領域信息安全產物強制認證要求，是落實《網絡安全法》關于推進安全認證和安全檢測結局互認規定的主要措施，對統一網絡安全產物安全要求、增加產物整體安全防護本事，減輕網絡安全企業累贅、營造良好行業成長環境，成長強盛網絡安全行業、加強國家網絡安全本事具有主要意義。 問：哪些網絡安全專用產物需求依照《公告》要求開展安全認證或者安全檢測？ 答：2017年，國家網信辦會同關連部分發行了《網絡要害器材和網絡安全專用產物目次（第一批）》，包含有數據備份一體機、防火墻、WEB利用防火墻、入侵檢測體制、入侵防御體制、安全隔離與信息互換產物、反廢物郵件產物、網絡綜合審計體制、網絡懦弱性掃描產物、安全數據庫體制、網站覆原產物等11類網絡安全專用產物，并通過功能指標界定了范圍。列入這個目次且在功能指標要求范圍內的網絡安全專用產物，需求依照《公告》要求進行安全認證或安全檢測。 目前，國家網信辦正會同工業和信息化部、公安部、國家認監委等部分，依據專業成長場合和監管要求，參考有關國家尺度，動態調換《網絡要害器材和網絡安全專用產物目次》。請大家深厚注目國家網信辦后續發行的有關公告。 問：哪些認證檢測機構是具備資歷的機構？ 答：具備資歷的認證檢測機構是指《國家認監委 工業和信息化部 公安部 國家互聯網信息辦公室關于發行蒙受網絡要害器材和網絡安全專用產物安全認證和安全檢測工作機構名錄（第一批）的公告》中認證檢測范圍涵蓋網絡安全專用產物的機構。 國家網信辦將會同關連部分創設健全認證檢測機構監視控制制度，對認證檢測機構固定期限開展考核，不相符任務要求的，依法依規進行處分。各認證檢測機構不得要求企業對多種檢測項目開展束縛檢測。企業發明認證檢測機構違規行徑的，可以向國家網信辦密告。 問：安全認證和安全檢測根據什麼尺度？ 答：網絡安全專用產物根據GB 42250《信息安全專業 網絡安全專用產物安全專業要求》強制性國家尺度開展安全認證和安全檢測。 認證檢測過程中也將參考與之相配套的、針對具體產物種別的國家尺度。全國信息安全尺度化專業委員會已發行一系列具體產物種別的國家尺度，如GBT 20281-2020《信息安全專業 防火墻安全專業要和解測試評價想法》、GBT 20275-2021《信息安全專業 網絡入侵檢測體制專業要和解測試評價想法》、GBT 28451-2012《信息安全專業 網絡型入侵防御產物專業要和解測試評價想法》、GBT 30282-2013《信息安全專業 反廢物郵件產物專業要和解測試評價想法》、GBT 20278-2022《信息安全專業 網絡懦弱性掃描產物安全專業要和解測試評價想法》等。 問：產物生產者棒球 打擊是否還需求申請《算計機信息體制安全專用產物販售允許證》？ 答：自2023年7月1日起，《算計機信息體制安全專用產物販售允許證》休止發放，產物生產者無需申領。 問：執政機構采購領域如何執行《公告》要求？ 答：2023年7月1日之前，在執政機構采購事件中采購網絡安全產物的，仍然執行原規定，即國家書息安全產物認證在執政機構采購法紀定的范圍內強制實施，各級國家機關、事業單元和集體結構採用財務性資本采購信息安全產物的，應該采購經國家認證的信息安全產物。 2023年7月1日起，在執政機構采購事件中采購網絡安全產物的，不需產物提供國家書息安全產物認證證書。執政機構采購事件中不得要求或者采取加分等舉措變相要求投標產物同時知足安全認證及格和安籃球 奧運全檢測相符要求。 問：安全認證和安全檢測結局如何發行？ 答：認證檢測機構會直接通過網絡要害器材和網絡安全專用產物認molten 籃球證檢測結局發行體制報送安全認證及格或者安全檢測相符要求的網絡安全專用產物清單，有關主管部分考查后，由國家網信部分會同工業和信息化部、公安部、國家認監委統一公布，供社會查詢和採用。 問：2023年7月1日起，產物生產者是否需求同時進行安全認證和安全檢測？ 答：不需求。安全認證及格或者安全檢測相符要求，具有等同市場準入效力，產物生產者不用重復申請。同一款產物在有效期內重復申請的，國家網信辦不再公布認證檢測結局。 2023年7月1日起，列入《網絡要害器材和網絡安全專用產物目次》的網絡安全專用產物應至少相符以下前提之一，方可販售或者提供：一是根據《公告》要求，依照《信息安全專業 網絡安全專用產物安全專業要求》等關連國家尺度強制性要求，由具備資歷的機構安全認證及格或安全檢測相符要求的；二是此前已經牟取《算計機信息體制安全專用產物販售允許證》，且在有效期內的。 未列入《網絡要害器材和網絡安全專用產物目次》的別的關連產物，如法條法紀沒有不同凡響規定，可依照市場需要販售或者提供。 中職明星賽投票網址
2023-09-19
