认证模式

型式试验 + 初始工厂检查+ 获证后监督

认证实施

认证流程 申请方向认证机构申请认证，认证机构在接收到申请方的认证申请后， 审查申请资料，确认合格后向申请方选择的实验室安排检测任务，并通知 申请方根据要求送样。 实验室依据相关标准和/或技术规范进行检测和评估，并在完成检测后 向认证机构提交报告。认证机构对检测报告审查合格后，组织进行初始工 厂检查。完成初始工厂检查后，实验室向认证机构提交评估技术报告。 认证机构对检测结果、初始工厂检查和评估结果进行综合评价，并在 认证决定评价合格后向申请方颁发认证证书。 认证机构组织对获证后的产品进行定期的监督。

申请资料要求

申请方在申请产品认证时，应至少提交以下资料：

1） 申请基本信息： •认证申请书； • 申请方声明； • 相关法律地位证明材料（复印件）。

2） 产品相关说明： • 产品研制主要技术人员情况表； • 产品测试技术人员情况表； • 产品测试使用的主要设备表； • 中文铭牌和警告标记（如适用）； • 同一认证单元中不同产品间的差异说明（如适用）； • 产品密码检测合格证书（如适用）。

3） 安全保障要求方面的文档： •安全目标； • 生命周期支持； • 开发； • 指导性文档； • 测试； • 脆弱性评定（如适用）•

送样要求和数量

用于测试的样品由申请方负责按上述要求选送，并对选送样品负责。 一般每个认证单元送样 40 套，根据检测的特殊需求可以增加送样数量。

认证单元及检测依据 

认证主要环节的时限

样品的测试一般由认证机构指定的检测实验室在 20 个工作日内完成。

申请方的资料齐全并符合标准要求的情况下，受理时间为 5 个工作日。 型式试验阶段一般为 120 个工作日，整改时间不计算在内。 检测报告、工厂检查报告和评估技术报告审核时间一般不超过 15 个工 作日。如果报告或者申请方提交的文档需要修改，再次提交后，审核时间 重新计算。 认证结果评价与批准一般不超过 10 个工作日。

证书的有效性

证书有效期为 3 年。在有效期内，通过每年对获证后的产品进行监督 确保认证证书的有效性。

IT 产品信息安全认证 - 智能卡类产品

业务专线   13510850104

软件与信息安全产品检测

信息安全产品认证