安全数据库产品密码检测准则
安全数据库产品密码检测准则
Cipher Test Criteria for Cipher Test Criteria for Secure Secure Secure Database Database Database System System Systems s
国家密码管理局商用密码检测中心
20020099年4月
目 次
1范围 (2)
2 规范性引用文件 (2)
3 术语、定义和缩略语 (2)
4 检测内容 (3)
4.1 密码算法的正确性和一致性检测 (3)
4.2 密码功能应用有效性检测 (3)
4.3 密钥管理检测 (5)
4.4 密码性能检测 (6)
4.5 随机数质量检测 (6)
4.6 素性检测 (6)
5 文档要求 (6)
5.1系统框架结构 (6)
5.2 密码子系统框架结构 (6)
5.3 密码子系统函数接口 (7)
5.4 密码子系统函数接口示例代码 (7)
5.5 源代码 (8)
5.6 不存在隐式通道的声明 (8)
5.7 密码自测试或自评估报告 (8)
附录A 静态库、动态库及类似封装形式说明表示例 (9)
安全数据库产品密码检测准则
1范围
本准则规定了安全数据库产品的密码检测内容，适用于政府采购法规定范围内的安全数据库产品的密码检测。
2 规范性引用文件
下列文件中的条款通过本准则的引用而成为本准则的条款。凡是标注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本准则，然而，鼓励根据本准则达成协议的各方研究是否可使用这些文件的最新版本。凡是不标注日期的引用文件，其最新版本适用于本准则。
GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求
《随机性检测规范》 国家密码管理局
和缩略语
、定义
定义和缩略语
3 术语
术语、
3.1 术语和定义
3.1.1 安全数据库产品Secure Database System
本准则所指的安全数据库产品是指从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全策略，并实现了GB 17859-1999《计算机信息系统安全保护等级划分准则》所确定的安全等级三级（含）以上的数据库。包括独立的安全数据库产品软件产品和集成或内置了安全数据库的产品。
算法Symmetric Cryptographic Algorithm
3.1.2 对称密码
对称密码算法
加密密钥与解密密钥相同，或容易由其中任意一个密钥推导出另一个密钥，称该密码算法为对称密码算法。
算法Asymmetric Cryptographic Algorithm
3.1.3 非对称密码
对称密码算法
加解密使用不同密钥的密码算法。其中一个密钥（公钥）可以公开，另一个密钥（私钥）必须保密，且由公钥求解私钥是计算不可行的。
3.1.4 杂凑算法Hash Function
杂凑算法又称为散列算法、哈希算法或数据摘要算法，将一个任意长的比特串映射到一个固定长的比特串的一类函数。
3.1.5 密钥管理Key Management
在既定安全策略指导下密钥的生成、分发、存储、使用、更新、导入与导出、备份、恢复、归档和销毁。
3.1.6 测试对象Target of Testing
本准则测试对象专指安全数据库产品。
3.1.7 隐式通道 Covert Channel
可用来按照违反安全策略的方式传送数据的传输通道。 3.1.8 调试版本 Debug Product
以调试模式编译的、带有调试信息的最终版本。
3.2 缩略语
SSODB Security Subsystem of Database System 数据库系统安全子系统 SSF SSODB Security Function SSODB 安全功能 4 检测检测内容内容
4.1 密码算法密码算法的的正确性和一致性检测
安全数据库产品使用的密码算法应由密码硬件模块提供，密码硬件模块应从《商用密码通用产品名单》中选用。
密码算法的正确性和一致性应满足： （1） 对称密码算法的正确性和一致性
安全数据库产品使用的对称密码算法，其运算结果应与标准数据和算法的标准运算结果相符。 （2） 非对称密码算法的正确性和一致性
安全数据库产品使用的非对称密码算法，其运算结果应与标准数据和算法的标准运算结果相符。 （3） 杂凑算法的正确性和一致性
安全数据库产品使用的杂凑算法，其运算结果应与标准数据和算法的标准运算结果相符。 4.2 密码功能密码功能应用应用应用有效性有效性有效性检测检测
安全数据库产品中密码功能应用有效性应满足：
4.2.1 身份鉴别
（1） 基于强化管理的身份鉴别
用户登录系统采用强化管理的口令进行身份鉴别时，可使用密码，其密码功能应正确有效； 系统重新连接采用强化管理的口令进行身份鉴别时，可使用密码，其密码功能应正确有效。 （2） 基于令牌的动态口令身份鉴别
用户登录系统采用基于令牌的动态口令进行身份鉴别时，可使用密码，其密码功能应正确有效； 系统重新连接采用基于令牌的动态口令进行身份鉴别时，可使用密码，其密码功能应正确有效。 （3） 基于生物特征的身份鉴别
用户登录系统使用生物特征进行身份鉴别时，可使用密码，其密码功能应正确有效； 系统重新连接使用生物特征进行身份鉴别时，可使用密码，其密码功能应正确有效。 （4） 基于数字证书的身份鉴别
用户登录系统使用数字证书进行身份鉴别时，其密码功能应正确有效； 系统重新连接使用数字证书进行身份鉴别时，其密码功能应正确有效。 （5） 身份鉴别信息的存储
安全数据库产品对身份鉴别信息进行存储时，应使用密码进行安全保护，其密码功能应正确有效。 （6） 身份鉴别信息的传输
安全数据库产品对身份鉴别信息进行传输时，应使用密码进行安全保护，其密码功能应正确有效。
4.2.2 自主访问控制
安全数据库产品自主访问控制使用密码功能进行身份鉴别时，其使用的密码功能应正确有效。
4.2.3 强制访问控制
（1） 强制访问控制中的身份鉴别
安全数据库产品访问控制与使用密码的身份鉴别相结合时，其密码功能应正确有效；
（2）强制访问控制中的用户数据保密性
安全数据库产品应实现跨网络的SSODB间用户数据的保密功能，其密码功能应正确有效；
（3）强制访问控制中的用户数据完整性
安全数据库产品应保证跨网络的SSODB间用户数据的完整性，其密码功能应正确有效。
4.2.4安全审计
（1）安全审计身份鉴别
安全数据库产品安全审计在使用密码功能进行身份鉴别时，其使用的密码功能应正确有效。
（2）安全审计自主访问控制
安全数据库产品安全审计与使用密码的自主访问控制相结合时，其使用的密码功能应正确有效。
（3）安全审计数据完整性控制
安全数据库产品安全审计功能应具备数据完整性控制功能，并保证相关密码功能有效。
4.2.5 用户数据完整性
（1）安全数据库产品数据存储完整性
安全数据库产品在对数据进行访问操作时，检查以库结构形式存储于数据库中的用户数据是否出现完整性错误，其使用的密码功能应正确有效。
（2）安全数据库产品数据传输完整性
安全数据库产品在系统内部进行数据传输时，使用密码保证用户数据的完整性，其使用的密码功能应正确有效。
（3）安全审计的强制访问控制
安全数据库产品安全审计与使用密码的强制访问控制相结合时，其密码功能应正确有效；
（4）安全数据库产品用户数据处理完整性
安全数据库产品管理系统中处理的用户数据，使用密码实现实体完整性功能，其使用的密码功能应正确有效。
用户数据保密性
保密性
4.2.6 用户数据
（1）用户数据存储保密
安全数据库产品使用密码对用户数据进行存储保护时，其密码功能应正确有效。
（2）用户数据传输保密
安全数据库产品使用密码对用户数据进行传输保护时，其密码功能应正确有效。
4.2.7 可信路径
（1）初始登录时可信路径建立
在用户进行初始登录时，SSODB通过密码在它与用户之间建立一条安全的数据传输通路，其密码功能应正确有效。
（2）身份鉴别时可信路径建立
在用户进行身份鉴别时，SSODB通过密码在它与用户之间建立一条安全的数据传输通路，其密码功
能应正确有效。
4.2.8 SSODB自身安全保护
（1）输出SSF数据的保密性
安全数据库产品将SSF数据输出到远程信息系统的SSF时通过密码保证其不被未经授权的泄漏，其使用的密码功能应正确有效。
（2）输出SSF数据的完整性
安全数据库产品通过密码检测SSF间传输的SSF数据的修改情况，并在检测到修改时将被修改的数据改正过来，其使用的密码功能应正确有效。
（3）SSODB内SSF数据基本传输保护
安全数据库产品在SSODB的分离部分间传输SSF数据时通过密码保证其不被泄漏或修改，其使用的密码功能应正确有效。
（4）SSODB内SSF数据分离传输保护
安全数据库产品在SSODB的分离部分间传输数据时通过密码分离用户数据和SSF数据，保证SSF 数据不被泄漏或修改，其使用的密码功能应正确有效。
（5）SSODB内SSF传输数据完整性保护
安全数据库产品通过密码检测SSODB的分离部分间传输的SSF数据的修改情况，并在检测到修改时将被修改的数据改正过来，其使用的密码功能应正确有效。
（6）SSF间数据一致性保护
安全数据库产品在分布式或复合式环境下，与别的信息系统的SSF交换SSF数据时，通过密码确保数据一致性，其使用的密码功能应正确有效。
（7）SSODB内SSF数据复制一致性保护
出现包含复制的SSF数据的SSODB部分断开时，SSF在重连接后，处理任何与SSF数据复制的一致性相关请求前，通过密码实现被复制的SSF数据的一致性，其使用的密码功能应正确有效。
（8）用户与SSF间可信路径建立
安全数据库产品通过密码在SSF与本地用户或远程用户之间建立一条可信的数据传输通路，其使用的密码功能应正确有效。
（9）SSF间可信路径建立
安全数据库产品通过密码在SSF与远程信息系统的SSF之间建立一条可信的数据传输通路，其使用的密码功能应正确有效。
4.2.9 SS0DB访问控制
安全数据库产品的SSODB访问控制应鉴别用户的身份，对用来建立会话的安全属性的范围进行限制，规定时限后，通过密码重新鉴别用户，其用户身份鉴别功能及相关密码功能应正确有效。
检测
4.3 密钥管理
密钥管理检测
安全数据库产品中的密钥管理应实现权限控制机制，密钥管理操作应由获得授权的主体实施，且应满足：
（1） 密钥生成
安全数据库产品能正确生成所用的各类密钥。生成的密钥应与密码算法强度相匹配，并具有密钥种类、用途、长度、拥有者信息、使用期限等密钥属性的审计信息。
（2） 密钥分发
密钥应按权限和密钥属性分发，防止分发过程中密钥泄漏或被篡改，并具备相应的应急处理和响应措施。密钥分发应有分发审计信息。
（3） 密钥存储
密钥应安全存储。对密钥存储的非授权操作应具备应急处理和响应措施。
（4） 密钥使用
密钥应按权限和密钥属性使用，并具备使用过程中的安全防护措施。密钥的使用应具有使用主体、使用时间和使用目的等审计信息。
（5） 密钥更新
密钥应按照密钥属性进行更新，并在出现安全隐患时能及时更新。密钥更新应有更新审计信息。
（6） 密钥导入
密钥应按权限和密钥属性进行导入，确保导入过程中密钥的安全，并应有导入审计信息。
（7） 密钥导出
密钥应按权限和密钥属性进行导出，确保导出过程中密钥的安全，并应有导出审计信息。
（8） 密钥备份
密钥应按权限和密钥属性进行备份，并保证备份密钥的安全存储。
（9） 密钥恢复
密钥应按权限和密钥属性进行恢复，并应有恢复审计信息。
（10） 密钥归档
密钥归档应防止密钥被非授权获取。归档的密钥只能用于确认该密钥以前提供的密码服务。
（11） 密钥销毁
安全数据库产品应具备密钥销毁功能，销毁的密钥不能被部分或全部恢复。密钥销毁应有销毁审计信息。
密码性能检测
检测
4.4 密码性能
安全数据库产品密码性能检测内容包括：
（1） 对称密码算法运算速率
（2） 非对称密码算法运算速率
（3） 杂凑算法运算速率
检测
4.5 随机数质量
随机数质量检测
安全数据库产品生成和使用的随机数应符合《随机性检测规范》的要求。
4.6 素性检测
安全数据库产品非对称密码算法所使用的素数应满足素性要求。
要求
5 文档
文档要
5.1系统框架结构
以结构图的形式，说明整个安全数据库产品的框架结构，包括安全数据库产品的各个子系统的构成、各子系统的功能和各子系统的实现原理，并附以详细的文字说明。
详细描述安全数据库产品的安全机制、密码体制和密钥管理。
框架结构
5.2 密码子系统
密码子系统框架结构
（1） 密码子系统的整体框架结构说明书
以结构图的形式，说明整个安全数据库产品中各密码子系统的框架结构，包括密码子系统的各个功能模块的构成、各功能模块的功能和各功能模块的实现原理，并附以详细的文字说明。
（2） 密码子系统的功能模块流程说明书
以流程图的形式详细描述各子模块的工作原理和工作流程，详细说明各模块所调用的函数的名称和调用顺序，包括密钥生成、更新、销毁、归档等整个密钥生存周期各阶段所用到的函数，以及加密初始化函数、加密函数、解密函数、杂凑函数、签名函数、签名验证函数和加密后处理函数等。
函数接口
5.3 密码子系统
密码子系统函数接口
根据具体实现的软件技术不同，密码子系统调用的与密码相关的函数（5.2节第2点所述）存在形式可以有静态库、动态库、硬件模块和源码直接编译四种方式（但不限于），函数接口说明应该具有以下7个方面的内容（但不限于）：
（1） 静态库函数接口说明
如果密码子系统中调用的函数是存放在静态库中，则应以列表形式（见附录A）说明静态库中所有函数名称、参数形式、返回值、调用备注等相关信息，同时提供子系统的调试版本。
（2） 动态库函数接口说明
如果密码子系统中调用的函数是存放在动态库中，则应以列表形式（见附录A）说明动态库中所有函数名称和函数序号、参数形式、返回值、调用备注等相关信息。
（3） 硬件调用函数接口说明
如果密码子系统中调用的函数是通过硬件实现的，则应具有硬件模块函数接口，并以列表形式（见附录A）说明硬件调用函数接口名称、参数形式、返回值、调用备注等相关信息。
（4） 调试版本子系统说明
如果密码子系统通过源代码直接编译生成，则应提供子系统的调试版本，及函数接口名称、参数形式、返回值、调用备注等相关信息。
（5） 私钥专用检测函数接口说明
安全数据库产品应具有私钥专用检测函数接口，用以提取私钥并进行相关测试，并以列表形式（见附录A）说明私钥检测专用函数接口名称、参数形式、返回值、调用备注等相关信息。该接口仅用于密码检测，正式产品不应存在此接口。
（6） 专用文件格式操作函数接口说明
安全数据库产品进行密钥存储、密钥备份、密钥归档、密文存储等操作时，若采用专用的文件格式，应提供专用文件格式的详细说明和专用文件格式操作函数接口说明。
（7） 专用数据格式操作函数接口说明
安全数据库产品进行密钥传输、密文传输等操作时，若采用专用的数据格式，应提供专用数据格式的详细说明和专用数据格式操作函数接口说明。
密码子系统函数接口示例代码
函数接口示例代码
5.4 密码子系统
针对5.3中说明的函数接口，为了进一步说明函数之间的相互关系，应提供以下7个方面的示例代码内容（但不限于）：
（1） 静态库函数接口示例代码说明
如果调用的函数是存放在静态库中，则应以C++示例代码的形式，说明如何成功调用静态库中与密码技术相关的函数接口。
（2） 动态库函数接口示例代码说明
如果调用的函数是存放在动态库中，则应以C++示例代码的形式，说明如何成功调用动态库中与密码技术相关的函数接口。
（3） 硬件模块函数接口示例代码说明
如果密码功能是通过硬件实现的，则应以C++示例代码的形式，说明如何成功调用硬件模块中与密码技术相关的函数接口。
（4） 调试版本子系统函数接口示例代码说明
如果密码子系统通过源代码直接编译生成，则应以C++示例代码的形式，说明如何成功调用相关的功能函数。
（5） 私钥专用检测函数接口示例代码说明
密码子系统应具有私钥专用检测函数接口，用以提取私钥并进行相关测试。并以C++示例代码的形式，说明如何成功调用相关的专用检测函数接口。
（6） 专用文件格式操作函数接口示例代码说明
安全数据库产品应具有专用文件格式的文件操作函数接口C++示例代码详细说明书，用以说明对专用文件格式的正确操作。
（7） 专用数据格式操作函数接口示例代码说明
安全数据库产品应具有专用数据格式的数据操作函数接口C++示例代码详细说明书，用以说明对专用数据格式的正确操作。
5.5 源代码
开发者应提供与密码实现和使用相关的源代码，并提供源代码的说明文档。
5.6 不存在隐式通道的声明
开发者应提供安全数据库产品涉及密码的部分不存在隐式通道的声明文件。
自测试或自评估报告
密码自测试或自评估报告
5.7 密码
开发者应提供安全数据库产品的密码自测试或自评估报告。
附录A 静态库静态库、、动态库及类似动态库及类似封装形式说明表封装形式说明表封装形式说明表示例示例
Arithmetic.DLL 函数说明 参数及说明 序号
函数名称
返回值
参数 说明 备注
Int iDividend
被除数 int iDivisor 除数 int* iQuotient 商 0x0002
GetDivide bool //运算结果
int* iResidue
余数
除数为0时，函数返回值为false
产品接收准则义
产品“接收准则”若干刍议 ◇潘柏增 在制造行业的企业贯彻ISO9001:2000标准时,其8.2.4“产品的监视和测量”条文,就整个质量管理体系来说,无疑是至关重要或举足轻重的内容凡有责任和有经验的审核员?,决不会在这一条款审核时掉以轻心众所周知?,制造行业企业贯标,使QMS 真正有效运行,且达到适宜性和充分性要求,不能不在这一条款的贯彻实施上下一定的功夫? 作为审核过按94版标准实施QMS 的老的审核员,对94版4.10“检验和试验”要素的内容尚记忆犹新它包括了?5个分要素,含纳进货过程和最终产品检验和试验,其规定的要求,有人说在制造行业是十分适宜和充分的?2000版标准鉴于适用范围扩大:“旨在适用于各种类型不同规模和提供不同产品的组织?”因此较之94版标准要求简化,但并非要求降低? 本文就8.2.4条款中提及的“接收准则”所涉及的内容和笔者审核实践碰到的某些问题,谈点看法,以抛砖引玉,求得同仁们的不同意见和资深者的赐教? (一) 8.2.4条款规定:“应保持符合接收准则的证据”即对产品的监视和测量首先是要有?“接收准则”,然后才是可以判定符合与否在?94版标准中称“质量计划和/或形成文件的程序”一般的制造业组织在贯彻?ISO9001:2000版标准,准备认证注册时,编制的产品“接收准则”通常以“检验规范(规程)”“检验试验作业指导书”或其他的形式出现但不管?以何种形式体现,或叫什么名称,笔者认为,“接收准则”的要求:第一,一般应该是以文件形式出现,当然是经过批准的有效文件第二?,是可执行的,操作性很强的程序和/或规定,以此为依据可直接判定产品(包括批产品)的合格与否,即可接收与否第三?,依据这一文件的判定,一个或一批产品的结论是唯一的,不会有模棱两可,或两种不同的结论这三条可归结为?:产品“接收准则”的“文件性”(从8.3“不合格品控制”要求出发,“接收准则”的文件性要求是必然的)“可操作性”和结论的“可复现性”要求? (二) 那么,这些“检验规范(规程)”“检验试验作业指导书”或其他类似的文件(暂统称为:“检验规范”吧),作为产品监视和测量中的“接收准则”,其编制和起草的依据是什么呢?根据制造业组织的一般的通常习惯,主要包括以下几方面: a)执行的产品标准特别是产品标准中的?“检验规则”是编制检验规范的直接依据当?然也包括产品标准中的其它与产品监视和测量有关的内容,如容易被忽略的包装与交付的要求? b)顾客提供的图纸和/或技术要求和/或样品一些纯加工型或产品出口企业?,没有相应的产品标准,或产品的某些特性变化较大,难以编制标准,而直接按顾客要求组织生产(某种意义上说,顾客的图纸技术要求和样品即为产品标准)将这些作为编制和起草?“检验规范”是不用置疑的? c)工艺规范或规程或某些工艺文件这些要求应该且可以作为?“检验规范”的过程检内容的起草和编制依据?(某些产品的最终检项目是在过程检中完成,则更应作为重要依据之一)? d)供方产品所执行的标准或检验规范,也是“检验规范”中进货检内容的编制和起草的重点依据之一? 归纳上述内容,笔者认为,编制和起草“检验规范”的依据,可以理解为:ISO9001:2000标准7.2.1“与产品有关的要求的确定”所提出的a)-d)四方面内容当然?,这四方面内容结合到具体的企业或公司,则产生了各种不同的具体依据? (三)
国家保密局测评中心主要业务.pdf
国家保密局测评中心主要业务 1．系统测评 测评中心依据国家保密标准和规范，对涉密信息系统进行安全保密测评， 测评结果作为保密部门审批涉密信息系统的关键依据。 2．产品检测 测评中心对用于涉密信息系统的安全保密产品进行检测，通过检测的产品 经国家保密局审核批准后，向申请单位颁发《涉密信息系统产品检测证书》，并列入国家保密局批准的在涉密信息系统中使用的产品目录。测评中心检测的产品主要包括防火墙、入侵检测系统、监控与审计系统、身份鉴别、访问控制系统、 漏洞扫描系统、终端安全与文件保护系统、安全隔离与信息交换系统、安全中间件、信息载体销毁设备等十余类。 3．国家保密标准制定 测评中心承担国家保密局下达的国家保密标准制定工作，主要包括涉密信 息系统分级保护的技术要求、管理规范、测评指南、方案设计指南以及各类信息安全保密产品的技术要求和测试方法。 4．测评技术研究和工具开发 测评中心承担测评相关技术研究和工具开发任务，其中包括涉密信息系统 脆弱性检测工具、渗透性测试工具以及各类信息安全保密产品的检测工具。结合测评技术的研究，测评中心同时承担了包括安全隔离与信息交换产品攻击测试分 析等多项国家项目的研究任务。 三、工作环境 测评中心位于北京市海淀区交大东路甲56号，拥有多个信息安全产品测试实验室、网络安全测试实验室和半电波屏蔽暗室，能够同时承担10多类信息安全保密产品的检测任务，并有进行网络攻防技术研究和工具开发的软硬件平台， 包括ThreatEX网络攻击测试仪、Avalanche性能测试仪、SmartBits 6000B性能测试议、Veeco DI D3100型扫描探针显微镜、RAD Com协议分析仪、无线网分析仪Handheld WLT、数据库和网络安全性分析系统等测试设备以及北电、Cisco 交换机和路由器等网络设备，IBM 、SUN、HP、DELL等服务器和测试用机。
CFDA-20130104 生物芯片类检测试剂注册技术审查指导原则(食药监办械函[2013]3号附件)
附件5 生物芯片类检测试剂注册技术审查指导原则 一、前言 本指导原则主要针对生物芯片类检测试剂的主要原材料、生产工艺及反应体系、产品质量控制等环节提出指导性技术要求。 本指导原则系对生物芯片类检测试剂的一般要求，申请人应依据产品特性确定其中的具体内容是否适用，若不适用，需详细阐述其理由及相应的科学依据。 本指导原则是对申请人和审查人员的指导性文件，但不包括注册审批所涉及的行政事项，亦不作为法规强制执行，如果有能够满足相关法规要求的其他方法，也可以采用，但是需要提供详细的研究资料和验证资料。应在遵循相关法规的前提下使用本指导原则。 本指导原则是在现行法规和标准体系以及当前认知水平下制订的，随着法规和标准的不断完善、科学技术的不断发展，其相关内容也将进行适时的调整。 二、适用范围 根据芯片制作的主要原料和方法，生物芯片可分为核酸芯片、蛋白芯片、细胞芯片、组织芯片等。本指导原则是针对核酸和蛋白为检测靶分子生物芯片的注册技术审查指导原则，其他类型靶分子检测的芯片诊断试剂可参考本指导原则。 三、基本要求 （一）基本原则 1.试剂研制、生产用各种原料、辅料等应制定相应的质量标准，并符合有关法规的要求。
2.试剂生产企业应具备相应的专业技术人员、仪器设备以及适宜的生产环境，获得《医疗器械生产许可证》；同时，应按照《体外诊断试剂生产实施细则（试行）》的要求建立相应的质量管理体系，形成文件和记录，加以实施并保持有效运行；还应通过《体外诊断试剂生产企业质量管理体系考核评定标准（试行）》的考核。 3.生物芯片类试剂在研制时，应当按照科学、规范的原则组织研发，各反应条件的选择和确定应符合基本的科学原理。 4.试剂研制、生产过程中所用的物料及工艺，应充分考虑可能涉及的安全性方面的事宜。 5.生产和质量控制的总体目标：保证试剂使用安全、质量稳定、工艺可控、检测有效。 （二）原材料质量控制 1.核酸检测芯片 核酸芯片检测时，从生物样本中提取的核酸可用荧光标记、金标记和酶标记；检测方法包括光谱学方法和化学显色。下面为荧光标记芯片技术指导原则，采用金标记和酶联显色等的生物芯片诊断试剂可参照核酸芯片和蛋白芯片相关部分。 （1）主要生物原料 核酸检测芯片的主要生物原料包括模板DNA、dNTPs、引物、探针、标记物等。主要生物原料若为企业自己生产，其工艺必须相对稳定，企业应按照工艺要求对这类生物原料进行质量检验，以保证其达到规定的质量标准；若购买，其供应商要求相对固定，不能随意变更供应商，同时，供应商应提供相应的质量保证证明和相应的质检报告，达到生产规定的质量标准。如果主要原料（包括工艺）或其供应商有变更，应依据国家相关法规的要求进行变更申请。
电器产品的耐压测试.doc
电器产品的耐压测试
电器产品的耐压测试 在 CSA，UL 和 IEC 标准中，几乎各种电器安全标准都会要求对产品进行耐压 测试。这就可以看出耐压测试是电器安全标准的一个重要组成部分。耐压测试 （ Dielectric Voltage Withstand Test ）也就是俗称的高压测试（High Voltage Test ），通过对设备施加一个高于其额定值的电压并维持一定时间来判定设 备的绝缘材料和空间距离是否符合要求的测试。本文介绍的美国和加拿大标准 的耐压测试特点，详细地叙述了耐压测试步骤及其指标和方法，以帮助中国企 业制造出真正符合北美市场标准的电器设备。 为什么要进行耐压测试？ 正常情况下，电力系统中的电压波形是正弦波。电力系统在运行中由于雷 击、操作、故障或电气设备的参数配合不当等原因，引起系统中某些部分的电压 突然升高，大大超过其额定电压，这就是过电压。过电压按其发生的原因可分为 两大类，一类是由于直接雷击或雷电感应而引起的过电压，称为外部过电压。雷 电冲击电流和冲击电压的幅值都很大，而且持续时间很短，破坏性极大。但由于 城镇及一般工业企业内的 3－10kV 与以下的架空线路，因受厂房或高大建筑物 的屏蔽保护，所以遭受直接雷击的概率很小，比较安全。而且这里讨论的是民用 电器，不在上述范围内，就不进一步讨论。另一类是因为电力系统内部的能量转 换或参数变化引起的，例如切合空载线路，切断空载变压器，系统内发生单相弧 光接地等，称为内部过电压。内部过电压是确定电力系统中各种电气设备正常绝 缘水平的主要依据。也就是说，产品的绝缘结构的设计不但要考虑额定电压而且 要考虑产品使用环境的内部过电压。耐压测试就是检测产品绝缘结构是否能够承 受电力系统的内部过电压。 测试点和测试电压值 测试点和测试电压值依据具体产品的相关标准来确定。美国和加拿大除了 其本身的北美体系的标准以外还有以IEC 为基础的新标准。这里就用 “Motor - Operated Appliances(Household and Commercial) ” CAN/CSA-C22.2 No.68-92 和“ Portable General Requirements Electrical Motor -Operated and Heating Appliances: ”C22.2 NO. 1335.1 -93 的标准来介绍美国和加拿大标准 的耐压测试的特点。 * CAN/CSA-C22.2 No.68-92 要求：产品的带电部分与可能接地的非带电导电体间须施加适当频率的交 流电压达 1 分钟。具体测试电压如下： a 额定电压为 31~250 V 的设备，测试电压为1000 V。 b 额定电压为 251~600 V 的设备，测试电压为1000 V + 两倍额定电压。 c 额定电压为 31~250 V，无接地而且可被人体触及的设备，测试电压为 2500
国家保密标准
国家保密标准 国家保密标准与国家保密法规共同构成中国保密管理的重要基础，是保密防范和保密检查的依据，为保护国家秘密安全发挥了非常重要的作用。所以我们也要做出中国保密管理的重要基础。 目录 作用 制定 已发布的国家保密标准 作用 国家保密标准由国家保密局发布，强制执行，在涉密信息的产生、处理、传输、存储和载体销毁的全过程中都应严格执行。 国家保密标准适用于指导全国各行各业、各个单位国家秘密的保护工作，具有全国性指导作用，是国家信息安全标准的重要组成部分。 制定 国家保密标准的制定过程是：国家保密局下达课题，以国家保密科学技术研究所为主承担，与相关单位合作，请有关专家参与讨论，重要标准发各省、各部门征求意见，国家保密局组织专家进行评审后，由国家保密局发布实施。 已发布的国家保密标准 1. BMB1-1994《电话机电磁泄漏发射限值和测试方法》 本标准规定了电话机电磁泄漏辐射发射、传导发射的限值和测试方法。本标准适用于党政专用电话网使用的有线电话机（不包括无绳电话机、数字电话机），适用于需要保密通信的电话机。 2. BMB2-1998《使用现场的信息设备电磁泄漏发射检查测试方法和安全判据》 本标准规定了使用现场的信息设备电磁泄漏辐射发射、传导发射检查测试方法和信息安全判据。本标准适用于保密部门对信息设备进行现场保密检查。 3. BMB3-1999《处理涉密信息的电磁屏蔽室的技术要求和测试方法》 本标准规定了处理涉密信息的电磁屏蔽室的电磁场屏蔽效能要求、传导泄漏发射抑制要求和测试方法。该标准适用于对处理涉密信息的电磁屏蔽室性能进行检测。 4. BMB4-2000《电磁干扰器技术要求和测试方法》 本标准规定了电磁干扰器的辐射发射要求、传导发射及抑制要求、抗视频信息还原性能要求和测试方法以及等级划分。本标准适用于保护满足GB9254-1998A级、B级或其它等同标准要求计算机的电磁干扰器。
家用电器安全测试要求(正式)
编订：__________________ 单位：__________________ 时间：__________________ 家用电器安全测试要求 (正式) Standardize The Management Mechanism To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑
文件编号：KG-AO-6745-100 家用电器安全测试要求(正式) 使用备注：本文档可用在日常工作场景，通过对管理机制、管理原则、管理方法以及管理机构进行设置固定的规范，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。 一、家用电器的分类 家用电器是指用于家庭和类似家庭使用条件的日常生活用电器。 家电一般按用途大致可划分以下9类产品： 1 空调器具：主要用于调节室内空气温度、湿度以及过滤空气之用，如电风扇、空调器、加湿器、空气清洁器等。 2 制冷器具：利用制冷装置产生低温以冷却和保存食物、饮料，如电冰箱、冰柜等。 3 清洁器具：用于清洁衣物或室内环境，如洗衣机、吸尘器等。 4 熨烫器具：用于熨烫衣服，如电熨斗等。 5 取暖器具：通过电热元件，使电能转换为热能，供人们取暖，如电加热器、电热毯等。
6 保健器具：用于身体保健的家用小型器具，如电动按摩器、负离子发生器、周林频谱仪等。 7 整容器具：如电吹风、电动剃须刀等。 8 照明器具：如各种室内外照明灯具、整流器、启辉器等。 9 家用电子器具：是指家庭和个人用的电子产品。它不仅门类广，而且品种多。我国主要有以下几类：(1)音响产品，如收录机等；(2)视频产品，如黑白电视机、彩色电视机、录像机、VCD、DVD等；(3)计时产品，如电子手表、电子钟等；(4)计算产品，如计算器、家用计算机等；(5)娱乐产品，如电子玩具、电子乐器、电子游戏机等；(6)其他家用电子产品，如家用通讯产品、电子稳压器、红外遥控器、电子炊具等。 二、家用电器安全标准概述 家用电器产品安全标准，是为了保证人身安全和使用环境不受任何危害而制定的，是家用电器产品在设计、制造时必须遵照执行的标准文件，严格执行标准中的各项规定，家用电器的安全就有了可靠的保证。
朗威计算机保密检查取证工具用户手册
计算机保密检查取证工具 用户手册 哈尔滨朗威电子技术开发有限公司
目录
公司简介 哈尔滨朗威电子技术开发有限公司成立于1999年11月5日，注册资金300万元，注册地址在哈尔滨市南岗区学府路36-2号朗威大厦。 哈尔滨朗威电子技术开发有限公司是国家商用密码产品生产定点单位，具有涉及国家秘密的计算机信息系统集成资质，全面致力于“信息安全保密产品”、“信息安全应用产品”的研制，并且是“安全服务”提供商。朗威公司目前已经形成了多项拥有自主知识产权的信息安全类产品，分别通过保密局、公安部、信息产业部等权威部门认证，并为用户提供专家级的咨询和安全服务。朗威电子签章系统作为中间件在中央政府采购项目中中标，标志着朗威电子签章技术在政府公文传输系统中获得认可，并得到广泛推广。 多年来，哈尔滨朗威电子技术开发有限公司专注保密市场，专心于保密标准的研究，专门制作符合保密单项要求的产品，在产品的研发、生产和销售各个环节完全符合国家相关政策的规定。公司拥有自己的研发队伍。 哈尔滨朗威电子技术开发有限公司现有安全产品：朗威桌面安全管理系统、朗威USB移动存储介质使用管理系统、朗威涉密信息实时监管系统、朗威电子签章系统和朗威公文传输系统等。朗威公司凭借专业的行业背景、先进的软件产品、成熟的技术优势、高素质的技术人才、优越的研发环境为用户提供了完善的解决方案和专业的技术支持，广泛服务于政府、企业、教育、金融、电信等领域，为全国各级涉密部门提供安全保障，为全国许多军工单位的军工资质认证和系统评测提供咨询及技术服务，受到了市场的普遍欢迎。 朗威公司充分意识到保密工作的严肃性和重要性，研制出的安全产品严格执行国家相关标准、政策，得到了国家保密局、各地保密局和军工集团保密办的肯定。其中，桌面安全管理系统率先通过国家认证，涉密信息实时监管系统作为全国的优秀模式得到推广，而涉密介质管理系统则是目前唯一能做到对涉密移动存储介质的外联进行监管的产品，居全国领先地位。 哈尔滨朗威电子技术开发有限公司立足龙江，服务全国，提供本地化的安全服务，以“管理严格、操作规范、功夫到家”的司训，“诚信、进取、团队、创新”的企业精神，“以服务赢得客户，以创新求得发展”的经营理念和“做一项工程，树一座丰碑”的服务理念，不断提升公司的技术研发实力，立志使公司产
8.6 产品和服务的放行-IATF16949条款解读
8 运行 8.6产品和服务的放行（ISO 9001:2015质量管理体系的要求） 组织应在适当阶段实施策划的安排，以验证产品和服务的要求已得到满足。 除非得到有关授权人员的批准，适用时得到顾客的批准，否则在策划的安排已圆满完成之前，不应向顾客放行产品和交付服务。 组织应保留有关产品和服务放行的成文信息，成文信息应包括： a)符合接受准则的证据； b)可追溯到授权放行人员的信息。 8 Operation 8. 6 Release of products and services（ISO 9001:2015 requirements） The organization shall implement planned arrangements, at appropriate stages, to verify that the product and service requirements have been met. The release of products and services to the customer shall not proceed until the planned arrangements have been satisfactorily completed, unless otherwise approved by a relevant authority and, as applicable by the customer.
The organization shall retain documented information on the release of products and services. The documented information shall include: a)Evidence of conformity with the acceptance criteria; b)Traceability to the person(s) authorizing the release. （1）进料检验、制程检验、成品检验都必须按控制计划、工艺流程图、检验标准书的要求来检验，包括抽样数量、接受准则。在那个控制点上检验，都必须按策划的要求进行。有些地方风险低，可能只有巡检或抽检，也可能品管免检，只要员工抽检就可。一切根据风险大小，按策划的要求来进行就可。 （2）进料检验某些辅料可免检，关键性材料检不了，也要通过试用来验证，或者供应商提供检验报告或第三方检验报告。 术语 放行 对进入一个过程的下一阶段或下一过程的许可。 指南 8.6产品和服务的放行
电器产品安全检测
《电器产品安全检测》 实验指导书 主编佘少华 主审卢智勇 广东机电职业技术学院
前言 本实验指导书适用于应用电子技术专业和其它专业开设《电器产品安全检测》课程的实验指导书。本书应与教材及标准配合使用。
目录实验项目1 标志与说明书检查 实验项目2 电压、电流、功率的测量实验项目3 温升实验 实验项目4 非正常实验 实验项目5 绝缘电阻测量 实验项目6 电气强度测量 实验项目7 泄漏电流测量 实验项目8 非金属材料灼热丝测量实验项目9 防触电检查 实验项目10 接地检查 实验项目11 绝缘距离检查
实验项目1 标志与说明书检查 一、项目编号：001 二、实验课时：1小时 三、主要内容及目的 (1) 掌握标志及说明书的检查方法 (2) 理解标准的条款 四、技术标准及要求 IEC60335－1第7章。 五、实验场地与器材 (1)标准、(2)标志、(3)说明书、（4）洗衣机 六、操作步骤及工作要点 根据标准要求，对照标志、说明书逐条进行检查，判断是否符合标准要求。 七、参考文献 IEC60335-1
标志及说明书检查报告书
实验项目2 电压、电流、功率的测量 一、项目编号：002 二、实验课时：1小时 三、主要内容及目的 (1) 掌握电压、电流、功率、频率的测量 (2) 学会电参数测量仪和调压器的使用 四、技术标准及要求 IEC60335－1第10章。 五、实验场地与器材 (1) 电参数测量仪、(2) 调压器、(3) 洗衣机 六、操作步骤及工作要点 1．电参数测量仪与调压器的连接如图 七、注意事项 (1) 注意洗衣机洗涤强度的选择 (2) 注意读数的稳定性 八、思考题 (1) 工况不稳定时，电器的额定电流、额定功率怎么测量？ 九、参考文献 IEC60335-1
安全保密产品检测申请书
安全保密产品检测申请 书 集团文件发布号：（9816-UATWW-MWUB-WUNN-INNUL-DQQTY-
国家保密局涉密信息系统安全保密测评中心 产品检测申请书 申请单位（公章）： 产品名称： 产品型号： 产品版本： 申请日期： 1.《申请书》填写要求 1.1《申请书》内容要具体、真实。 1.2若填写内容较多，可另加附页。 1.3《申请书》需签字盖章同时加盖骑缝章方可有效。 1.4此《申请书》纸质装订一式两份，另需提供一份电子版文件（光盘），盘面 上标明申请单位名称、产品名称、产品型号和申请日期。
2.测评中心联系方式 《申请书》纸质材料和电子版文件应邮寄（或送交）给测评中心。联系人：杨宏宁 地址：北京市海淀区交大东路甲56号 邮编：100044 E_mail:
3.承诺书 国家保密局涉密信息系统安全保密测评中心： 我单位郑重承诺：产品通过贵中心检测后，我单位在涉密信息系统中销售的产品是通过检测且按照产品检测报告中的检测意见修改完善的产品。若未信守承诺，我单位同意按照国家保密局的相关规定，交回贵中心出具的检测证书和检测报告，并停止在涉密信息系统中销售该产品。 单位公章： 法人签字： 年月日 4.申请单位信息 4.1基本情况 4.2
4.3委托书 委托书 本单位自愿申请到国家保密局涉密信息系统安全保密测评中心进行产品检测，有关检测的事宜委托同志全权代理，请测评中心予以接洽。 法定代表人（签名）： 申请单位（公章）： 年月日 4.4本产品代理人简况 （可以根据情况设置多人） 4.5本产品主要技术负责人简况 （可以根据情况设置多人）
常见的电器产品认证
常见的电器产品认证 大多数国家特别是发达国家的政府，为了保护消费者的利益，都制定了一些法律条文来保护产品的安全，对涉及安全、卫生、环境保护和电磁干扰等项目的产品，都直接或间接地要求实行强制性的认证。比如在欧盟国家要求所有电器产品必须满足CE。这就意味着对我们的产品而言，必须满足当地的标准后才能进入市场进行销售。为了减少风险，生产厂家、中间商（出口商和进口商）及零售商一般会先选择第三方机构或官方指定的测试部门进行测试认证，获得相应合格证书或许可证后才能批量生产销售。 比较常见的产品认证有：中国CCC，欧盟CE，欧盟ROHS，美国UL，加拿大CSA，德国TUV，德国GS，国际体系CB，南非SABS，日本PSE等等。 1、CCC认证的全称为“强制性产品认证制度”，它是中国政府为保护消费者人身安全和国家安全、加强产品质量管理、依照法律法规实施的一种产品合格评定制度。所谓3C认证，就是中国强制性产品认证制度。 2、CE标志在欧盟市场属强制性认证标志，不论是欧盟内部企业生产的产品，还是其他国家生产的产品，要想在欧盟市场上自由流通，就必须加贴“CE”标志，以表明产品符合欧盟《技术协调与标准化新方法》指令的基本要求。这是欧盟法律对产品提出的一种强制性要求。 3、RoHS是由欧盟立法制定的一项强制性标准，它的全称是《关于限制在电子电器设备中使用某些有害成分的指令》。该标准主要用于规范电子电气产品的材料及工艺标准，使之更加有利于人体健康及环境保护。该标准的目的在于消除电机电子产品中的铅、汞、镉、六价铬、多溴联苯和多溴二苯醚共6项物质，并重点规定了铅的含量不能超过0.1%。 4、UL安全试验所是美国最有权威的，也是世界上从事安全试验和鉴定的较大的民间机构。它是一个独立的、营利的、为公共安全做试验的专业机构。它采用科学的测试方法来研究确定各种材料、装置、产品、设备、建筑等对生命、财产有无危害和危害的程度；确定、编写、发行相应的标准和有助于减少及防止造成生命财产受到损失的资料，同时开展实情调研业务。 5、CSA是加拿大最大的安全认证机构，也是世界上最著名的安全认证机构之一。它能对机械、建材、电器、电脑设备、办公设备、环保、医疗防火安全、运动及娱乐等方面的所有类型的产品提供安全认证。 6、TUV是德国专为元器件产品定制的一个安全认证标志，在德国和欧洲得到广泛的接受。同时，企业可以在申请TUV标志时，合并申请CB证书，由此通过转换而取得其他国家的证书。而且，在产品通过认证后，德国TUV会向前来查询合格元器件供应商的整流器机厂推荐这些产品；在整机认证的过程中，凡取得
GJB 9001C-2017标准及内审员培训考试题答案(6~10合计五套)
GJB9001C-2017标准及内审员培训考试题答案06 一、判断题(每题2分，共20分，对的打“√”，错的打“×”） 1.识别相关方是理解组织环境过程的组成部分。( √) 2.外部供方的绩效可考虑作为管理评审的输入。( ×) 3.选择、评价外部供方时，应确保有效地识别并控制风险。(√) 4.组织应确定对所有外部提供的过程、产品和服务实施控制。(×) 5.最高管理者应确保质量管理体系要求融入组织的业务过程。(√) 6.组织应要求外部供方对其直接和次级外部供方采取适当的控制。(√) 7.组织应邀请顾客参加其关注的外部供方评价和选择。(√) 8.在采购软件时，要求并监督外部供方按照软件工程化要求实施控制。( ×) 9.采购新设计和开发的产品，应对采购项目和外部供方进行充分论证，并按规定审批。(√) 10.在技术协议或合同中，明确外部供方提供产品的功能和性能要求、质量保证要求和保障要求。(√) 二、单项选择题（每题2分，共40分） 1.外部提供的过程、产品和服务不包括（ D ） A .供方 B. 外包方 C .合作伙伴 D .顾客 2.组织应确保在与外部供方沟通之前所确定的要求是（ C ） A.正确和充分的
B.正确和适宜的 C. 充分和适宜的 D. 完整和充分的 3.提供给外部供方的技术协议或合同中，应明确外部供方提供产品的（ D ） A.功能要求、性能要求和质量保证要求 B.质量保证要求和保障要求 C .规格要求和型号要求、功能要求和性能要求 D .功能要求和性能要求、质量保证要求和保障要求 4.在下列情况下，组织不需要对外部提供的过程、产品和服务实施的控制（ D ） A. 外部供方的过程、产品和服务将构成组织自身的产品和服务的一部分； B. 外部供方代表组织直接将产品和服务提供给顾客; C. 组织决定由外部供方提供过程或过程的一部分; D. 顾客委托外部供方提供的过程、产品和服务。 5.GJB9001C-2017标准适用于承担军队装备及配套产品（A ）任务的组织 A. 论证、研制、生产、试验、维修和服务 B. 科研、试制、生产、试验、维修和服务 C. 论证、研究、试制、试验、保障和服务 D. 论证、研制、生产、试验、测试和服务 6.以下哪项活动不属于设计和开发策划的内容（C ） A. 顾客和使用者参与设计和开发过程的需求 B. 对后续产品和服务提供的要求 C. 法律法规要求
家用电器安全标准和电气安全性能测试3
家用电器安全标准和电气安全性能测试方法(3) 2007年11月29日星期四11:34 为了确保家用电器具有良好的电气性能，对于电热电器和电动电器要进行泄漏电流和绝缘电气强度试验。在家用电器产品标准中，一般规定要测试工作温度下的电气绝缘和泄漏电流，试验比较复杂。为了简化，下面介绍的三种电器安全性能测试，均是在冷态、不连接电源情况下进行。 1 绝缘电阻测试 家用电器产品绝缘电阻是评价其绝缘质量好坏的重要标志之一。绝缘电阻是指家用电器带电部分与外露非带电金属部分之间的电阻。 随着家用电器工业迅速发展和这类产品的普及率大大提高，为确保使用者人身安全，对家用电器的绝缘质量要求也越来越严格。国际电工委员会(IEC)标准规定测量带电部件与壳体之间的绝缘电阻时，基本绝缘条件的绝缘电阻值不应小于2MΩ；加强绝缘条件的绝缘电阻值不应小于7MΩ；Ⅱ类电器的带电部件和仅用基本绝缘与带电部件隔离的金属部件之间，绝缘电阻值不小于2MΩ；Ⅱ类电器的仅用基本绝缘与带电部件隔离的金属部件和壳体之间，绝缘电阻值不小于5MΩ。 测量家用电器的绝缘电阻，可以选用500V兆欧表(俗称摇表)，摇表上有分别标志着接地E，电路L和屏蔽G 三个接线端子，测量时，一般只用E、L两端。测量前，应先对摇表进行必要的检查：先使摇表端子处于开路状态，摇动手柄，观察表头指针是否处于“∞”位置；再将E 端和L端短接，慢慢摇动手柄，观察表头指针是否处于“O”位置。开始测量时，首先将被测产品脱离电源，然后从摇表上的电路L端子和接地E端子的两个接线柱上分别引出两根单股导线，分别连接到被测产品的受测部分，以120次～150次/分的速度，平稳地摇动手柄约1分钟，待指针稳定不动时，即可读出绝缘电阻值。 图26 测量电机对地绝缘电阻 测量电机对地绝缘电阻时，E端接电机外壳，L端接电机绕组；测量电机两相之间绝缘电阻时，应将E、L两端分别接在两相绕组上。在测量过程中，如果指针指向O位，表明了绝缘失效，应停止摇动手柄，防止烧坏摇表。 2 泄漏电流测试 家用电器的泄漏电流是家用电器在外加电压作用下，流经绝缘部分的电流，上述测量绝缘电阻的摇表，实际上测量的是泄漏电流，只不过以电阻形式表现出来。摇表的额定电压，如50 0V摇表，是指摇表空转时的端电压为500V，在测量过程中，摇表的输出电压随被测绝缘电阻不同变化很大，远低于其额定电压。因此，不能发现绝缘物硬伤、脆裂和高电阻接地等缺陷。家用电器泄漏电流测试要采用专用泄漏电流仪，如用NL 454型泄漏电流仪测试电冰箱的泄漏电流。 对于各类家用电器，国家标准都规定了泄漏电流不应超过的上限值，产品出厂前都要进行测试。 测试时施加电压为家用电器额定电压1 06倍，在电压施加5s内进行测量，施加试验电压的部位是家用电器带电部件和仅用基本绝缘与带电部件隔离的壳体之间，以及带电部件和用加强绝缘与带电部件隔离的壳体之间。如果带电部件和金属壳或金属盖之间距离小于GB 4706 1 1998《家用和类似用途电器的安全通用要求》第29 1条所规定的适当间隙时，施加试验电压的部位是用绝缘材料做衬里的金属壳或金属盖与贴在衬里内表面的金属箔之间。 1982年10月IEC335 1第三次修正时才确定泄漏电流测试线路，并被我国国家标准采纳。安全标准规定电热器具要测热和潮湿状态下泄漏电流，电动器具要测工作温度状态下泄漏电流。 对于一般单位和广大消费者，是没有条件测试家用电器泄漏电流的。最简单的判别方法，可用试电笔检查家用电器机壳外露金属部分。如果接触到这些部位，试电笔有亮光，用手触碰，有麻手感觉，严重漏电时，对人体还有电击现象，可以初步判定，该机泄漏电流过大。 3 绝缘电气强度试验
浅谈电器产品安全性能检测方法
浅谈电器产品安全性能检测方法 摘要：随着家用电器产品的日益普及，其安全性能也成为重中之重，电器安全性能试验项目包括：耐电压试验、绝缘电阻、泄漏电流试验、和接地电阻，其有效准确的检测方法就显得非常的重要。 关键词：家用电器;安全性能;检测 随着电器产品种类的繁多，各种家用生活也越来越多的进入了家庭的日常生活当中，由此带来的各种安全事故也大为增加，给个人生命财产带来危害，家用电器产品的安全性能检测成为重中之重。一般电器安全性能试验项目包括：耐电压试验、绝缘电阻、泄漏电流试验和接地电阻试验。 针对不同级别和类别的家用电器，所要求进行的测试的项目也有所不同，例如，对于I类产品就必须进行接地阻抗的测试;在Ⅱ类产品的测试上就不需要，而对于耐压测试，不同的绝缘分类等级所要求的测试电压也是不一样。因此在进行各项电器安全性能测试之前，必须了解电器产品是属于何种产品类别，然后再根据相应标准所要求的测试项目、测试方法、测试部位、测试参数等的规范来进行测。 一、耐压测试 耐压测试又称电介质强度或耐压强度测试，是一种无破坏性的测试，一般是测量火线与机壳之间的漏电流，通过与预设电流相比，来确定绝缘材料可以抵抗瞬间电器产品的瞬态高压，进而判定电子产品是否合格;该测试的还可以检出产品的一些其他缺陷：如检测绝缘耐压受工作电压或过电压的能力，材料的绝缘强度是否足够，绝缘电器间隙和爬电距离等。 一般而言，耐压测试的目的就是检测电器产品绝缘结构是否能够承受电力系统的过电压能
力，电器产品绝缘结构设计时不仅要考虑额定工作电压而且要考察电器产品的过电压，过电压也时确定电力系统中各种电器设备正常绝缘水平的主要依据。 家用电器产品一般进行交流工频耐压试验，其耐压强度试验受试部位和试验电压值，在各电器产品标准中都有具体明确的说明和规定。而制造商通常会缩短测试时间，大多数安全标准使用110-120%（2x额定工作电压+ 1000 V ），操作时间为1-2 秒据，有实验和研究表明，电器产品的绝缘结构在正常使用中可能承受瞬间过电压高达1000V。 从一般电器产品的标准来说，在工作温度下，Ⅱ类电器产品施加试验电压为2500V;Ⅲ类电器产品试验电压一般为500V;其它30V以下的低压电路，试验电压为500V，采用加强绝缘的电器，试验电压为3750V。除电动机绝缘外，其绝缘结构应能承受1min，50Hz的耐压试验，不应发生闪络和击穿。试验开始时，先将电压加至不大于试验电压50%，然后5s捏迅速升到规定的试验电压值，并持续到规定时间。 二、绝缘电阻测试 家用电器产品一般通过绝缘电阻测试仪来检测绝缘结构质量的好坏，一般测试部位为带电体与易触及的金属部件（外壳）。该测试主要作用有：评估绝缘结构的绝缘性能;评估修理处绝缘质量;评估受潮后绝缘情况;检验绝缘是否承受耐电压试验。 一般而言，温湿度、电压及测量时间、绕组中残存电荷和绝缘的表面状况等会影响绝缘电阻测量值。各电器产品标准中明确规定基本绝缘条件的绝缘电阻值不应小于2MΩ;加强绝缘条件的绝缘电阻值不应小于7MΩ。 测量家用电器的绝缘电阻时，一般选用500V摇表，测量时先将E端和L端短接，慢慢摇动手柄，观察表头指针是否处于“O”位置，然后使摇表端子处于开路状态，摇动手柄，观察表头指针是否处于“∞位”置。开始测量时，首先将被测产品脱离电源，然后从摇表上的电路L 端子和接地E 端子的两个接线柱上分别引出两根单股导线，分别连接到被测产品的受
生物芯片类试剂生产及质量控制技术
附件6： 体外诊断试剂生产及质量控制技术指导原则——生物芯片类试剂生产及质量控制技术指导原则 （征求意见稿） 前言 本指导原则所定义的生物芯片诊断试剂是指将多个生物探针（包括DNA片段，寡核苷酸、抗原、抗体，组织，细胞等）按预先设计的排列方式固定在特制的基质（包括玻璃片，尼龙膜，硝酸纤维素膜等）上，用特定的方法提取生物靶分子并进行标记，然后与固定在基质上的生物探针特异性的结合，再用相应的检测设备（如激光扫描仪、CCD检测仪等）和分析方法（包括软件）进行检测、记录、分析，实现对生物靶分子的定性或定量检测的试剂。 根据芯片制作的主要原料和方法，生物芯片可分为核酸芯片、蛋白芯片、细胞芯片、组织芯片、芯片实验室等。本指导原则是针对核酸和蛋白为检测靶分子生物芯片的生产及质量控制技术指导原则，其它类型靶分子检测的芯片诊断试剂可参考本指导原则。 由于生物芯片技术还在不断发展，国家食品药品监督管理部门可依据科学技术发展的需要，适时组织对本指导原则进行修订。 一、基本原则 （一）生物芯片诊断试剂生产用的物料包括：原料，辅料和包装材料。各种物料应当制定相应的质量指标，并应符合有关法规的要求。 （二）生物芯片诊断试剂的生产企业应具备相应的专业技术人员，相适应的仪器设备和生产环境，获得《医疗器械生产许可证》；应当按照《体外诊断试剂生产实施细则（试行）》的要求建立相应的质量管理体系，形成文件和记录，加以实施并保持有效运行；应当通过《体外诊断试剂生产企业质量管理体系考核评定标准（试行）》的考核。
（三）生物芯片诊断试剂的研制应当按照科学、规范的原则组织研发，各反应条件的选择和确定应符合基本的科学原理。 （四）生物芯片诊断试剂生产过程中所用的物料及工艺，应充分考虑可能涉及的安全性方面的事宜。 二、物料质量控制 （一）核酸检测芯片 核酸芯片检测时，从生物样本中提取的核酸可用荧光标记、金标记和酶标记。检测方法包括光谱学方法和化学显色。下面为荧光标记芯片技术指导原则，采用金标记和酶联显色等的生物芯片诊断试剂可参照核酸芯片和蛋白芯片相关部分。 1、主要生物原料 核酸检测芯片的主要生物原料包括模板DNA、dNTPs、引物、探针、标记物等。应按照工艺要求对这类生物原料进行质量检验，以保证其达到规定的质量标准。主要生物原料的供应商要求相对固定，不得随意变更供应商。 （1）模板DNA 重组DNA：经测序验证，关键位置没有错误。1×TE溶解，浓度为1μg/μl以上，-20℃保存。 （2）dNTPs（dATP/dUTP/dGTP/dCTP/dTTP） HPLC纯，PCR级，无DNase、RNase污染。-20℃以下保存。外购者，由生产厂家提供质量保证证明，达到生产要求。 （3）引物 序列确证；进行PCR扩增后，克隆测序鉴定验证，建立引物标准品。生产中的引物原材料为冻干粉，PAGE纯或HPLC纯，外购者，供应商应提供该产品的质检证明，如PAGE电泳结果或HPLC分析图谱；自己合成的引物，需有PAGE
生产和服务提供控制规范
1.目的 对生产和服务提供过程有关环节和因素进行有效控制，确保产品满足顾客的需求和期望。 2.范围 适用于生产和服务提供过程的策划、确认、控制、标识和可追溯性、顾客财产、产品防护等环节有效控制。 3.定义 特殊过程：当生产和服务提供过程的输出不能由后续的监视和测量加以验证，对这些过程实现所策划结果的能力进行确认和定期确认。 4. 职责 4.1 生产部：负责进行生产和服务提供过程控制，对实现产品符合性所需的工作环境进行控制；负责产品标识及可追溯性控制。依据最低库存量和市场部的订单下达生产任务。 4.2 工程部:负责编制相应的工艺规程或作业指导书。 4.3 营销部:负责产品交付和客户服务，负责产品交付及售后的技术支持服务。 4.4 品管部:负责产品的验证及管理。 5.作业程序 5.1生产和服务提供过程策划 5.1.1生产部接到研发部门及相关部门给出的充足资源后实施,以确保生产和服务提供过程在受控状态下进行。 5.1.2受控条件应包括： a.获得表述产品、提供服务或执行活动特性，及要达到的结果的文件：包括有关技 术文件、图纸、产品标准、作业指导书等； b.配置并使用适宜的监视和测量资源； c.在适当阶段进行监视和测量，以验证过程或输出的控制准则及产品和服务的接收 准则已得到满足； d.使用适宜的设备和工作环境； e.指派胜任的人员，包括所要求的资格； f.特殊过程的确认和再确认； g.实施防止人为错误的措施-（过程防错一览表）；
h.实施产品和服务的放行、交付和交付后活动。 5.1.3 生产准备 a.生产部根据市场部提供的顾客订货单，考虑库存情况，结合公司生产能力，当工 厂产能可以满足市场需求时，在本厂加工生产。当工厂生产能力无法满足市场需 求时，根据实际情况增加外协厂进行委外加工作业。根据分析情况制订相应的《生 产计划单》并由生管副总审核，常务副总批准后实施。 b.生产排程可随采购、生产、销售等情况的变化而变更； c.生产车间根据《生产计划单》安排生产，生管部定期追踪统计生产进度。 5.2 特殊过程和关键过程 5.2.1特殊过程，生产部应采取相应的控制措施，证实它们的过程能力。如： a.过程鉴定，证实所使用的过程方法是否符合要求并有效实施； b.对所使用的设备和设施的能力进行认可及对维护保养制定严格要求。 c.对特定工作人员进行资格考核，具备相应能力，持证上岗； d.由技术部确定最佳的工艺参数，负责编制作业指导书，以保证产品质量； e.对这些过程的质量监控、保证能力进行确认； f.过程的再确认要求：当生产条件发生变化时，应对上述过程进行再确认，确保对 影响过程能力的变化及时作出反映。正常情况下每年再确认一次。及时填写《特 殊过程确认记录》、《特殊过程工艺检测记录》。 5.2.2 关键过程 a.对最终产品的性能、寿命、可靠性及经济性等方面有直接影响的工序； b.产品质量特性形成的工序； c.工艺难度大，质量较易波动或问题发生较多的工序。 依据公司实际情况，公司无特殊过程，参数调试工序设定为关键工序。 5.3生产和服务提供过程的实施 生产部依据营销部提供的客户订单，确保库存量，开具《生产计划单》，发放到生产车间。车间主管根据《生产计划单》安排生产并填写《生产部限额领料单》向仓库领取所需的物料，生产班组长负责审核. 5.3.1 调机人员根据载带生产流程表和调模指导书设置参数，使用适当的生产工具进行机器调试.设置。生产人员应按相关文件进行开机前的首检如合格开始生产；在生产过程中送检自检并填写载带生产流程；装箱签核对数量，搬运至待检区。有关人员及检验员随时对生产过程中各工序操作人员执行规程的情况进行检查，对违纪行为及时予以纠正。 5.3.2 产品加工过程中，操作人员、检验员均按工艺文件规定进行自检、互检、专检。对检验中发现的不合格品按《不合格控制规范》执行。