为深入贯彻落实《密码法》,建立健全商用密码检测认证制度,便利企业开展商用密码产品认证,国家密码管理局商用密码检测中心编写了《商用密码产品认证业务指南(第一版)》(以下简称“业务指南”)。该业务指南主要从政策要求、认证业务范围、业务流程、认证委托材料说明、常见问题等五大方面展开了阐述。
第一部分编录了密码法第二十五条关于商用密码检测认证体系的描述、国家密码管理局市场监管总局发布的关于调整商用密码产品管理方式的公告、关于开展商用密码检测认证工作的实施意见、关于发布商用密码产品认证目录(第一批》和《商用密品认证规则》的公告,以及国家密码管理局商用密码检测中心发布的《商用密码产品认证实施细则》等相关政策要求。
第二部分主要介绍认证业务范围。认证业务范围包括了智能密码钥匙、智能IC卡、PCI-E/PCI密码卡、IPSec VPN产品/安全网关、SSL VPN产品/安全网关等22类商用密码产品。业务指南还详细整理了22类产品的认证时限及认证依据。
第三部分主要介绍了认证业务流程。委托认证人先在认证官网下载填写认证委托材料,并将材料寄送到检测中心,接到受理通知后按要求完成检测中心和认证机构的一系列检测认证,符合认证要求的,将获得认证证书和认证标志的使用权。
第四部分主要介绍了商用密码产品认证委托材料。该业务指南提供了一份完整的商用密码产品认证委托书填写模板,还详细列举了商用密码产品认证委托材料(技术相关)、商用空码产品认证委托材料(其他)的相关要求。
第五部分对认证机构、检测机构、认证费用等常见问题进行了详细介绍。