关于调整网络安全专用产品安全管理有关事项的公告
时间:2023年05月15日 点击:[]  作者:  来源:

关于调整网络安全专用产品安全管理有关事项的公告
2023年 第1号

加强网络安全专用产品安全管理,推动安全认证和安全检测结果互认,避免重复认证、检测,依据《中华人民共和国网络安全法》、《关于发布〈网络关键设备和网络安全专用产品目录(第一批)〉的公告》(2017年第1号)、《国家认监委 工业和信息化部 公安部 国家互联网信息办公室关于发布承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录(第一批)的公告》(2018年第12号)、《关于统一发布网络关键设备和网络安全专用产品安全认证和安全检测结果的公告》(2022年第1号),现将调整网络安全专用产品安全管理有关事项公告如下:

一、自2023年7月1日起,列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应当按照《信息安全技术 网络安全专用产品安全技术要求》等相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供。

具备资格的机构是指列入《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》的机构。

国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会发布更新《网络关键设备和网络安全专用产品目录》、《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》。

二、自2023年7月1日起,停止颁发《计算机信息系统安全专用产品销售许可证》(简称销售许可证),产品生产者无需申领。此前已经获得销售许可证的产品在有效期内可继续销售或者提供。

三、自2023年7月1日起,停止执行《关于调整信息安全产品强制性认证实施要求的公告》(原国家质检总局、财政部、国家认证认可监督管理委员会2009年第33号)和《财政部 工业和信息化部 质检总局 认监委关于信息安全产品实施政府采购的通知》(财库〔2010〕48号)。

四、国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可监督管理委员会统一公布和更新符合要求的网络关键设备和网络安全专用产品清单,供社会查询和使用。

特此公告。

 

 

国家互联网信息办公室
工业和信息化部
公安部
财政部
国家认证认可监督管理委员会
2023年4月12日


解读:国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会4月19日联合发布《关于调整网络安全专用产品安全管理有关事项的公告》,自2023年7月1日起,停止执行《关于调整信息安全产品强制性认证实施要求的公告》、《财政部 工业和信息化部 质检总局 认监委关于信息安全产品实施政府采购的通知》,停止颁发《计算机信息系统安全专用产品销售许可证》,此前已经获得销售许可证的产品在有效期内可继续销售或者提供。

要点 1公告指出: 202371日起,列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应当按照《信息安全技术 网络安全专用产品安全技术要求》等相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供。首先,需要明确《网络关键设备和网络安全专用产品目录》中都包含了哪些产品,哪些属于网络安全专用产品(见下图


图片来源:http://www.cac.gov.cn/2017-06/09/c_1121113591.htm

要点 2公告指出:具备资格的机构是指列入《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》的机构。机构如下:
图片来源:http://www.cac.gov.cn/2022-01/28/c_1644970499612271.htm

要点 3公告指出:国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会发布更新《网络关键设备和网络安全专用产品目录》、《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》。一、自202371日起,停止颁发《计算机信息系统安全专用产品销售许可证》(简称销售许可证),产品生产者无需申领。此前已经获得销售许可证的产品在有效期内可继续销售或者提供。二、自202371日起,停止执行《关于调整信息安全产品强制性认证实施要求的公告》(原国家质检总局、财政部、国家认证认可监督管理委员会2009年第33号)和《财政部 工业和信息化部质检总局认监委关于信息安全产品实施政府采购的通知》(财库〔201048号)。
图片来源:https://www.isccc.gov.cn/zxyw/cprz/gjxxaqcprz/zyxcprztzgg/09/314382.shtml
图片来源:https://www.isccc.gov.cn/zxyw/cprz/gjxxaqcprz/zyxcprztzgg/09/314483.shtml

· 《财政部 工业和信息化部 质检总局 认监委关于信息安全产品实施政府采购的通知》(财库〔2010〕48号)。该通知于2010年4月28日发布,规定通知的主要内容如下:

·