中国国家信息安全产品认证标志
关于CQC认证
CQC认证不等于CCC认，这是我一直想强调的，因为在实际代理CCC认证过程中，太多的客户把CCC认证当成是CQC认证，可以说直接划等号了，所以我必须再次强调，他们完全不是一回事。
CCC认证是强制性的国家层面的一种认证，而CQC则是一家认证机构，叫中国质量认证中心，英文公司名称叫：China Quality Certification Center，CQC 就是取自China Quality Certification这三个英文单词，所以英文简称CQC。
这就是CQC的来历，但是因为CQC只是一个发证机构，他们可以发CCC强制认证证书，也可以签发ISO系列管理体系认证证书，比如：ISO9001质量管理体系认证证书，ISO14001环境体系认证证书，ISO45001职业健康体系认证证书，ISO22000食品管理体系认证证书、ISO27001信息安全管理体系认证证书、IATF16949汽车体系认证证书等等，反正有几十种，我们只是举例了几个，供大家参考。
CQC中国质量认证中心是国内仅次于CCIC中国检验集团的第二大认证机构，可以颁发的认证证书种类有上百种，其中授权资质最全面的，发证范围最广的就是3C认证，几乎囊括了3C强制认证95%的产品种类。
那些所谓的CQC认证，实际上就是指中国质量认证中心所能颁发的所有认证证书的集中叫法。
因为CQC中国质量认证中心能颁发的认证证书种类太多了，除了ISO管理体系证书和3C认证证书，他们还可以签发一些服务性质的管理体系认证证书（比如信用证体系认证、服务体系认证证书、森林体系认证证书、供应链安全管理体系证书、业务连续性管理体系证书、商品售后服务评价认证证书、资产管理体系认证证书、能源管理体系认证证书等等），同时他们还有自己的质保体系，可以签发CQC特有的标志认证证书，这种特有的CQC标志认证证书，不仅仅指CCC强制性产品认证证书，同时还包括中国有机产品认证证书、中国良好农业规范认证咨证书、绿色市场认证证书、化妆品良好规范认证证书、健康美容服务认证证书等等，这些都是CQC认证里的范畴，对于CCC强制认证之外的产品，CQC质量认证中心还有他们自己产品标志认证，这种标志认证是一种自愿性认证。
cisr名词解释
cisr名词解释
CISR 是指中国信息安全认证中心 (China Information Security Evaluation Center) 的简称。
它是一家政府机构，主要负责对中国境内的信息安全产品和服务进行认证评估。
CISR 认证是中国信息安全领域的重要认证之一，获得了众多信息安全产品和服务提供商的认可。
CISR 认证主要涉及以下几个方面:
1. 信息安全管理体系认证:CISR 认证评估的是信息安全管理体系的符合性和有效性。
2. 信息安全产品认证:CISR 认证评估的是信息安全产品的功能和性能是否符合认证标准。
3. 信息安全服务认证:CISR 认证评估的是信息安全服务提供商的服务质量和安全能力。
通过 CISR 认证，标志着信息安全产品和服务提供商符合了中国信息安全领域的相关标准和要求，可以为用户提供更加安全、可靠的信息安全服务。
第一批信息安全产品强制性认证目录
附件：
第一批信息安全产品强制性认证目录
产品类别
产品名称
产品的定义和适用范围
1、边界安全
1）防火墙
防火墙产品是指一个或一组在不同安全策略的网络或安全域之间实施网络访问控制的系统。
适用的产品范围为：（1）以防火墙功能为主体的软件或软硬件组合；（2）Байду номын сангаас它网络产品中的防火墙模块；不适用个人防火墙产品。
2）网络安全隔离卡与线路选择器
网络安全隔离卡是指安装在计算机内部，能够使连接该计算机的多个独立的网络之间仍然保持物理隔离的设备。安全隔离线路选择器是与配套的安全隔离卡一起使用，适用于单网布线环境下，使同一计算机能够访问多个独立的网络，并且各网络仍然保持物理隔离的设备。
适用的产品范围为：（1）安全隔离计算机；（2）安全隔离卡；（3）安全隔离线路选择器。
7）安全操作系统
安全操作系统是指从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全策略，并实现了GB 17859-1999 《计算机信息系统等级保护划分准则》所确定的安全等级三级（含）以上的操作系统。
适用的产品范围为：（1）独立的安全操作系统软件产品；（2）集成或内置了安全操作系统的产品。
3）安全隔离与信息交换产品
安全隔离与信息交换产品是指能够保证不同网络之间在网络协议终止的基础上，通过安全通道在实现网络隔离的同时进行安全数据交换的软硬件组合。
适用的产品范围为：（1）安全隔离与信息交换产品；（2）安全隔离与文件单向传输产品。
2、 通信安全
4）安全路由器
安全路由器是指为保障所传输数据完整性、机密性、可用性，应用于重要信息系统的，具备IKE密钥协商能力，端口IPSec硬件线速加密能力的路由器。
《我国信息安全技术标准体系与认证认可制度介绍》
第十期《我国信息安全技术标准体系与认证认可制度介绍》一. 什么是信息安全技术标准体系？为了规范信息系统建设、资源保护、管理、服务等信息安全各方面的建设,使信息安全在各个方面都有据可依，信息安全标准的制定显得十分重要，国际国内都形成了具有一定规模的信息安全标准体系.信息安全标准体系是由信息安全领域内具有内在联系的标准组成的科学有机整体，是编制信息安全标准编制、修订计划的重要依据,是促进信息安全领域内的标准组成趋向科学合理化的手段.信息安全技术领域有国际标准体系、国家标准体系、行业标准体系和地方标准体系等，而且通常高层次的标准体系对下有约束力。
事实上,在这些特定领域标准的执行还要看各个国家的管理法规和制度。
国际信息安全标准体系主要由信息系统安全的一般要求、开发安全技术和机制、开发安全指南和安全管理支撑性文件和标准等几部分组成。
二。
国内外信息安全标准化组织有哪些？国际上与信息安全标准化有关的组织主要有以下四个.1.ISO/IEC JTC1（信息技术标准化委员会）所属SC27（安全技术分委员会）的前身是SC20（数据加密技术分委员会），主要从事信息技术安全的一般方法和技术的标准化工作。
ISO/TC68负责银行业务应用范围内有关信息安全标准的制定，主要制定行业应用标准，与SC27有着密切的联系。
ISO/IEC JTC1负责制定的标准主要是开放系统互连、密钥管理、数字签名、安全评估等方面。
2。
lEC在信息安全标准化方面除了与ISO联合成立了JTC1下的分委员会外,还在电信、信息技术和电磁兼容等方面成立了技术委员会，如TC56可靠性、TC74 IT设备安全和功效、TC77电磁兼容、TC108音频/视频、信息技术和通信技术电子设备的安全等,并且制定相关国际标准。
3.ITU SG17组负责研究网络安全标准，包括通信安全项目、安全架构和框架、计算安全、安全管理、用于安全的生物测定、安全通信服务等.4。
IETF(Internet工程任务组）制定标准的具体工作由各个工作组承担。
TL9000国家信息安全产品认证质量控制程序
5.程序
5.1国家信息安全标志申请
5.1.1根据《国家信息安全产品认证标志管理办法》中关于国家信息安全标志施加方法，公司将采取向指定机构申请购买国家信息安全标志。公司按照规定程序获得认证证书后，由生产部将有关资料如证书副本和申请书向指定机构申请购买国家信息安全标志或申请印刷模压国家信息安全标志。
e)确保不合格品和获证产品变更后未经认证机构确认，不加贴信息安全产品认证标志/认证标志；
4.2生产部
负责按计划与有关技术文件进行生产组装；
按规定对生产物料、半成品、成品实施检验或试验，对验证和确认的产品质量负责；
4.3质量员
负责通过国家信息安全认证的产品进行一致性确认；
负责按规定要求施加国家信息安全标志。并在有关记录中予以记录；
ＸＸＸＸＸ股份有限公司
ＸＸＸＸＸ有限公司
BD/QW-03-06
信息安全产品认证
质量控制程序
拟制：
审核：
批准：
版号：C/2
受控状态：内部使用
2013年9月10日发布2013年9月12日实施
ＸＸＸＸＸ股份有限公司
ＸＸＸＸＸ有限公司发布
1.目的
对认证标志的保管和使用以及产品一致性管理控制，以使认证产品持续符合规定的要求。
6.认证产品一致性的管理
6.1认证产品一致性的要求
6.1.1认证产品永久性的标志（商标、产品型号、出厂年月）和包装箱上的产品名称、型号规格等均应与型式试验报告、认证证书相一致。
6.1.2认证产品的结构（主要涉及安全性能的结构）应与型式试验样本相一致。
6.1.3认证产品所用的材料、关键件应与型式试验时申报并经认证机构所确认的相一致。
中国信息安全测评中心
中国信息安全测评中心中国信息安全测评中心（China Information Security Evaluation Center，CISEC）是中国国家信息安全测评机构，负责对各类信息系统和产品进行安全测评和认证。
作为中国信息安全领域的权威机构，CISEC在信息安全技术、标准和管理方面发挥着重要作用。
本文将介绍CISEC的职能、作用以及其在信息安全领域的重要性。
CISEC的职能主要包括对信息系统和产品进行安全测评、认证和监督检查。
在信息系统方面，CISEC负责对政府部门、金融机构、电信运营商等重要单位的信息系统进行安全测评，评估其在保护重要信息资产、防范网络攻击、应对突发安全事件等方面的能力。
在产品方面，CISEC对各类信息安全产品进行认证，包括防火墙、入侵检测系统、安全管理软件等，以确保其符合国家和行业标准，具有良好的安全性能。
CISEC在信息安全领域的作用主要体现在以下几个方面，首先，CISEC对信息系统和产品进行安全测评和认证，有助于提高其安全性能和可信度，为用户和企业选择和使用安全可靠的信息系统和产品提供了参考依据。
其次，CISEC通过对信息系统的安全测评，有助于发现系统存在的安全隐患和漏洞，提出改进建议和技术要求，促进信息系统的安全加固和提升。
再次，CISEC通过对信息安全产品的认证，推动了信息安全产品的研发和创新，促进了信息安全产业的健康发展。
最后，CISEC作为国家信息安全测评机构，还参与了国家信息安全标准的制定和推广，提高了信息安全管理水平和标准化程度。
CISEC在信息安全领域的重要性不言而喻。
随着网络技术的飞速发展和信息化进程的加快，信息安全问题日益突出，网络攻击、数据泄露等安全事件频发，给国家安全和社会稳定带来了严重威胁。
而CISEC作为国家信息安全测评机构，承担着信息安全保障的重要责任，其职能和作用对于加强信息安全防护、保护国家重要信息基础设施、维护国家网络安全具有重要意义。
CISP-1-信息安全测评认证概述
测评认证中心的建设过程 Nhomakorabea1997年初，国务院信息化工作领导小组委托筹建
“中国互联网络安全产品测评认证中心” 1998年7月， 该中心挂牌运行 1998年10月，国家质量技术监督局授权成立“中 国国家信息安全测评认证中心”
1999年2月9日，该中心挂牌运行 2001年5月，中编办根据党中央、国务院有关领
cnitsec
信息安全测评认证体系模式
信息安全认证管理委员会 认证机构 Lab认可机构 CB认可机构
信息技术安全认证中心
认 可
授权
认证
信息技术安全测试实验室
证书
信息技术安全测试实验室
信息技术安全测试实验室 信息技术安全测试实验室
cnitsec
美国（NIAP）
负责管理和运行美国的信息安全测评认证体系
行业性授权测评机构
1、计算机测评中心：由信产部（15所）2000年列编设立 2、广电测评中心：由广电部2000年列编设立 3、银行、证券、电信等行业，2001年起开始测评认证 cnitsec
二、信息安全测评认证标准
1 、通用准则CC（GB/T 18336 idt ISO/IEC 15408） 2、信息系统安全保障通用评估准则 3、其他标准
机密性 隐蔽信息 无条件 机密性 强制性 机密性 目标重用
范围 CC-0 到 CC-3 CD-0 到 CD-4 CM-0 到 CM-4 CR-0 到 CR-4
cnitsec
标准名称 TCSEC 绿皮书
功能级别
保证级别
D,C1,C2,B1,B2,B3,A1 F1～F10 Q1～Q8 L1～L66 F1～F10 E0～E7
国际上安全测评标准的发展
认证证书和认证标志使用管理程序
认证证书和认证标志使用管理程序1 目的与适用范围为了对管理体系CNCA批准范围内的管理体系、产品和服务、产品和服务认证合格证书进行控制和管理，防止错误使用，确保获证客户有效而正确地使用CEC颁发的认证证书和标志，特制定本程序；本程序规定了CEC认证证书和标志的所有权及获准CEC认证的客户使用CEC认证证书和标志时应遵守的规则、管理职责和要求；本程序适用于CEC颁发的CNCA批准范围内的管理体系、产品和服务认证证书和认证标志的使用与管理。
2 引用文件下列文件的条款通过本程序的引用而成为本程序的条款，以下文件的最新有效版本适用于本程序。
质量管理体系认证规则能源管理体系认证规则电器电子产品有害物质限制使用自愿性认证实施规则CNCA-N-007 食品安全管理体系认证实施规则CNCA-N-008 危害分析与关键控制点（HACCP）体系认证实施规则CNCA-N-009 有机产品认证实施规则CNCA-LC-0101 低碳产品认证实施规则通用硅酸盐水泥GB/T 27021.1 合格评定管理体系审核认证机构要求第1部分：要求GB/T 27065 合格评定产品、过程和服务认证机构要求CNAS-CC18 食品安全管理体系认证机构要求CNAS-CC170 信息安全管理体系认证机构要求CNAS-CC190 能源管理体系认证机构要求RB/T 242.1 绿色产品认证机构要求第1部分：通则RB/T 242.2 绿色产品认证机构要求第2部分：环境保护和资源节约CNAS-R01 认可标识使用和认可状态声明规则国家质检总局令[2004]第63号《认证证书和认证标志管理办法》中国环境标志使用管理办法绿色产品标识使用管理办法3 职责3.1审核（检查）部负责认证证书的制作和编号，负责对证书和标志要求的获取；3.2市场部/审核（检查）部/事业发展部和分公司负责对获证客户认证证书的颁发；3.3审核（检查）部/事业发展部和分公司负责对获证客户使用认证证书和标志的监督与检查，对错用证书和标志客户提出处理意见；3.4综合部负责有关标志、证书的设计、备案和证书使用相关的法律事务,负责有关错误使用标志证书的处理和记录；3.5获证客户按CEC公开文件的要求使用证书。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
附件2：
中国国家信息安全产品认证标志
一、中国国家信息安全产品认证标志的式样（如下图）由基本图案、认证机构识别信息组成，标志正下方的“ABCDE”为认证机构识别信息，代表实施该认证的认证机构。
注：IS相对上方主体形象圆居中；*根据要求，字母长度为：3～5个不等，位置为相对上方主体形象圆居中对齐。
二、统一印制的粘贴式标准规格认证标志（以下简称统一印制的标准规格认证标志）的颜色为白色底版、黑色图案，如采用印刷、模压、模制、丝印、喷漆、蚀刻、雕刻、烙印、打戳等方式在产品或产品铭牌上加施认证标志（（以上各种方式的标志简称为印刷、模压标志），其底版和图案颜色可根据产品外观或铭牌总体设计情况合理选用。
三、统一印制的标准规格认证标志分为8mm、15mm、30mm、45mm和60mm等五种规格。
印刷、模压标志应与标准规格认证标志的尺寸成线性比例。