關于部分信息安 全產品實施強制性認 證的公告
國家質檢總局 國家認監委2008年第7號公告《關于部分信息安 全產品實施強制性認 證的公告》
根據《中華人民共和國產品質量法》、《中華人民共和國標準化法》、《中華人民共和國進出口商品檢驗法》、《中華人民共和國認 證認 可條例》、《強制性產品認 證管理規定》和《關于建立國家信息安 全產品認 證認 可體系的通知》，現決定對部分信息安 全產品實施強制性認 證。《第 一批信息安 全產品強制性認 證目錄》見附件。
自2009年5月1日起，凡列入本強制性認 證目錄內的信息安 全產品，未獲得強制性產品認 證證書和未加施中國強制性認 證標志的，不得出廠、銷售、進 口或在其他經營活動中使用。
特此公告。
二〇〇八年一月二十八日
附件：第 一批信息安 全產品強制性認 證目錄
附件：第 一批信息安 全產品強制性認 證目錄
產品類別 產品名稱 產品的定義和適用范圍
1、邊界安 全 1）防 火墻 防 火墻產品是指一個或一組在不同安 全策略的網絡或安 全域之間實施網絡訪問控制的系統。
適用的產品范圍為：（1）以防火墻功能為主體的軟件或軟硬件組合；（2）其它網絡產品中的防火墻模塊；不適用個人防火墻產品。
2）網絡安 全隔 離卡與線路選擇器 網絡安 全隔 離卡是指安裝在計算機內 部，能夠使連接該計算機的多個獨 立的網絡之間仍然保持物理隔 離的設備。安 全隔 離線路選擇器是與配套的安 全隔 離卡一起使用，適用于單網布線環境下，使同一計算機能夠訪問多個獨 立的網絡，并且各網絡仍然保持物理隔 離的設備。
適用的產品范圍為：（1）安 全隔 離計算機；（2）安 全隔 離卡；（3）安 全隔 離線路選擇器。
3）安 全隔 離與信息交換產品 安 全隔 離與信息交換產品是指能夠保 證不同網絡之間在網絡協議終止的基礎上，通過安 全通道在實現網絡隔 離的同時進行安 全 數據交換的軟硬件組合。
適用的產品范圍為：（1）安 全隔 離與信息交換產品；（2）安 全隔 離與文件單向傳輸產品。
2、 通信安 全 4）安 全路由器 安 全路由器是指為保障所傳輸數據完整性、機 密性、可用性，應用于重要信息系統的，具備IKE密鑰協商能力，端口IPSec硬件線速加密能力的路由器。
適用的產品范圍為分：集成了IPSec/SSL，以及防火墻、入侵檢測、安 全審計等一種或多種安 全模塊的路由器，接入公用電信網的路由器除外。
3、身 份鑒別與訪問控制 5）智 能卡COS 智 能卡芯片操作系統(COS-Chip Operating System)是指在智 能卡芯片中存儲和運行的、以保護存儲在非易失性存儲器中的應用數據或程序的機 密性和完整性、控制智 能卡芯片與外界信息交換為目的的嵌入式軟件。
適用的產品范圍為：（1）采用接觸或/和非接觸工作方式的智 能卡的COS；（2）其它被集成或內置了的COS。
4、數據安 全 6）數據備份與恢復產品 數據備份與恢復產品是指實現和管理信息系統數據的備份和恢復過程的軟件。
適用的產品范圍為：獨 立的數據備份與恢復管理軟件產品，不包括數據復制產品和持續數據保護產品。
5、基礎平臺
7）安 全操作系統 安 全操作系統是指從系統設計、實現、使用和管理等各個階段都遵循一套完整的系統安 全策略，并實現了GB 17859-1999 《計算機信息系統等級保護劃分準則》所確 定的安 全等級三級（含）以上的操作系統。
適用的產品范圍為：（1）獨 立的安 全操作系統軟件產品；（2）集成或內置了安 全操作系統的產品。
8）安 全 數據庫系統 安 全 數據庫系統是指從系統設計、實現、使用和管理等各個階段都遵循一套完整的系統安 全策略，并實現GB 17859-1999 《計算機信息系統等級保護劃分準則》所確 定的安 全等級三級（含）以上的數據庫系統。
適用的產品范圍為：（1）獨 立的安 全 數據庫系統軟件產品；（2）集成或內置了安 全 數據庫系統的產品。
6、內容安 全 9）反垃 圾郵件產品 反垃 圾郵件產品是指對按照電子郵件標準協議實現的電子郵件系統中傳遞的垃 圾郵件進行識別、過濾的軟件或軟硬件組合。
適用的產品范圍為：（1）透明的反垃 圾郵件網關；（2）基于轉發的反垃 圾郵件系統；（3）與郵件服務器一體的反垃 圾郵件的郵件服務器；(4) 安裝于已有郵件服務器上反垃 圾郵件軟件。
7、評估審計與監控 10）入侵檢測系統（IDS） 入侵檢測系統指通過對計算機網絡或計算機系統中的若干關鍵點收集信息并對其進行分析，發現違反安 全策略的行為和被攻擊跡象的軟件或軟硬件組合。
適用的產品范圍為：（1）網絡型入侵檢測系統；（2）主機型入侵檢測系統。
11）網絡脆弱性掃描產品 網絡脆弱性掃描產品指利用掃描手段檢測目標網絡系統中可能被入侵者利用的脆弱性的軟件或軟硬件組合。
適用的產品范圍為：網絡型脆弱性掃描產品；不適用：主機型脆弱性掃描產品；數據庫的脆弱性掃描產品；WEB應用的脆弱性掃描產品。
12）安 全審計產品 安 全審計產品指能夠對網絡應用行為或信息系統的日志實行采集、分析，形成審計記錄的軟件或軟硬件組合。
適用的產品范圍為：將主機、服務器、網絡、數據庫及其它應用系統等一類或多類作為審計對象的產品。
8、應用安 全 13）網站恢復產品 網站恢復產品是對受保護的靜態網頁文件、動態腳本文件及目錄的未授 權更改及時地進行自動恢復的軟件或軟硬件組合。
適用的產品范圍為：針對靜態網頁文件、動態腳本文件及目錄進行自動恢復的產品。
前發布公告，公布了信息安 全產品強制性認 證1家指 定認 證機構及首 批7家指 定實驗室名單。
國家認監委指 定中國信息安 全認 證中 心為信息安 全產品強制性認 證指 定認 證機構；信息產業部計算機安 全技 術檢測中 心、國家保密局涉密信息系統安 全保密測評中 心、公安部計算機信息系統安 全產品質量監督檢驗中 心、國家密碼管理局商用密碼檢測中 心、中國信息安 全測評中 心信息安 全實驗室、北京信息安 全測評中 心、上海市信息安 全測評認 證中 心等7家實驗室為信息安 全產品強制性認 證第 一批指 定實驗室。詳細內容可登陸國家認監委網站公文公告欄查詢。（國家認監委辦公室）
