国家信息安全产品认证获证名单
华三通信全系列防火墙产品获信息安全证书EAL3＋
华三通信全系列防火墙产品获信息安全证书EAL3＋
佚名
【期刊名称】《中国信息安全》
【年(卷),期】2016(0)3
【摘要】近日，华三通信全系列防火墙产品通过中国信息安全测评中心EAL3＋级测试，获得《信息技术产品安全测评证书，级别：EAL3＋》证书。
此次测试，华
三通信M9000系列、FS000系列、F1000系列、SecBlade安全插卡系列等产品，历经多轮严格的评估检验，全部成功通过测试。
其中SecBlade安全插卡系列产品是业界首先获得该类产品EAL3＋级证书的产品。
【总页数】1页(P112-112)
【关键词】信息技术产品;防火墙产品;安全证书;通信;安全测评;M9000;测试;插卡【正文语种】中文
【中图分类】TP393.08
【相关文献】
1.中国绿色食品协会授予拜耳产品绿色生资证书/香蕉谨慎使用三唑类杀菌剂/1月
共320项农药产品获登记 [J],
2.郑州磨料磨具磨削研究所又有两项新产品分别获国家重点新产品证书和河南省高新技术产品证书 [J],
3.华为P20系列展现五星通信力成首获泰尔认定证书的终端产品 [J], 无;
4.交通运输通信信息工程质量检测中心获中国船级社产品检验证书 [J],
5.海林全系列产品获康居认证证书 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
国家信息安全产品认证流程详解
国家信息安全产品认证流程详解国家信息安全产品认证是指根据国家有关法律法规和技术标准，对信息安全类产品进行评估和认证的过程。
它是确保信息系统安全与可靠的重要手段，旨在提高信息系统的安全性、保护国家利益和个人隐私。
国家信息安全产品认证流程主要包括申请、测试和评估、认证和颁发证书等步骤。
下面将详细介绍每个步骤的内容。
首先是申请阶段。
在该阶段，申请人需要根据《国家信息安全产品认证管理规范》的要求，准备相关资料并填写申请表格。
申请表格需要包括产品的详细介绍、技术文档、用户手册等材料。
申请人还需要提供所需的费用，并签署保密协议。
接下来是测试和评估阶段。
在这个阶段，申请人需要将产品送往国家信息安全认证中心或授权的测试实验室进行测试。
测试范围包括功能测试、性能测试、安全性测试等。
这些测试是按照国家相关技术标准进行的，以评估产品是否符合规定的安全要求。
测试和评估阶段要求申请人提供产品的详细设计文档、源代码等材料，以便评估人员进行安全性分析和漏洞检测。
评估人员还会进行安全性测试和渗透测试，以验证产品的抗攻击能力和安全性能。
在测试和评估阶段结束后，评估人员将综合评估结果向申请人提供认证报告。
该报告包括产品的测试结果、安全性评估以及产品存在的安全风险和建议改进措施等内容。
评估报告是申请人获得认证的关键依据。
然后是认证阶段。
在该阶段，申请人需要将评估报告和其他所需资料提交给国家信息安全认证委员会。
认证委员会将对申请人提交的材料进行审核，并进行认证决策。
如果产品通过了认证的所有评估和测试，符合国家相关标准和要求，认证委员会会颁发认证证书。
最后是颁发证书阶段。
在这个阶段，认证委员会会向申请人颁发认证证书，证书上会标明产品的认证类别、有效期限等信息。
申请人可以在证书的有效期内使用认证标志，并在产品宣传、包装、广告等相关材料中使用认证标识，对认证结果进行宣传和推广。
需要注意的是，国家信息安全产品认证具有时效性，认证证书的有效期通常为一年。
国家信息安全产品认证获证名单
有限公司 成都三零盛安 信息系统有限
公司 成都三零盛安 信息系统有限
公司 成都三零盛安 信息系统有限
公司 北京山石网科 信息技术有限
公司 北京安氏领信 科技发展有限
公司 北京安氏领信 科技发展有限
公司
发证时间 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28
（万兆）
网神 SecIDS3600 入侵检测系统 V4.0 （千兆）
第三级
网神 SecGate3600 防火墙 V3.6.6.（0 千 第二级
兆）
SecFox 安全管理系统（安全审计产品） 基本级
V1.0
网神 SecSIS3600 安全隔离与信息交换 系统(V2.0)
第二级
捷普防火墙 F4000/V4.0（百兆）
公司
发证时间 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28 2009-8-28
证书状 态
有效 有效 有效 有效 有效 有效 有效 有效 有效 有效 有效 有效
第二级
H3C SecPath?千兆防火墙 V3
第二级
迪普?DPtech?百兆防火墙 V1
第二级
迪普?DPtech?千兆防火墙 V1
第二级
鹰眼安全审计系统 NSAS/V5
基本级
鹰眼主页防篡改系统 PPS/V6.0
第一批信息安全产品强制性认证目录
附件：
第一批信息安全产品强制性认证目录
产品类别
产品名称
产品的定义和适用范围
1、边界安全
1）防火墙
防火墙产品是指一个或一组在不同安全策略的网络或安全域之间实施网络访问控制的系统。
适用的产品范围为：（1）以防火墙功能为主体的软件或软硬件组合；（2）Байду номын сангаас它网络产品中的防火墙模块；不适用个人防火墙产品。
2）网络安全隔离卡与线路选择器
网络安全隔离卡是指安装在计算机内部，能够使连接该计算机的多个独立的网络之间仍然保持物理隔离的设备。安全隔离线路选择器是与配套的安全隔离卡一起使用，适用于单网布线环境下，使同一计算机能够访问多个独立的网络，并且各网络仍然保持物理隔离的设备。
适用的产品范围为：（1）安全隔离计算机；（2）安全隔离卡；（3）安全隔离线路选择器。
7）安全操作系统
安全操作系统是指从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全策略，并实现了GB 17859-1999 《计算机信息系统等级保护划分准则》所确定的安全等级三级（含）以上的操作系统。
适用的产品范围为：（1）独立的安全操作系统软件产品；（2）集成或内置了安全操作系统的产品。
3）安全隔离与信息交换产品
安全隔离与信息交换产品是指能够保证不同网络之间在网络协议终止的基础上，通过安全通道在实现网络隔离的同时进行安全数据交换的软硬件组合。
适用的产品范围为：（1）安全隔离与信息交换产品；（2）安全隔离与文件单向传输产品。
2、 通信安全
4）安全路由器
安全路由器是指为保障所传输数据完整性、机密性、可用性，应用于重要信息系统的，具备IKE密钥协商能力，端口IPSec硬件线速加密能力的路由器。
信息安全产品强制性认证目录
信息安全产品强制性认证目录信息安全产品强制性认证（CC认证）是指根据《信息安全技术商用产品安全认证管理办法》（CC认证管理办法）和《信息安全技术商用产品安全认证管理规定》（CC认证管理规定），由国家认证认可监督管理委员会（CNCA）组织实施的信息安全产品认证制度。
CC认证是国际上通行的信息安全产品认证制度，其目的是为了验证信息安全产品是否符合国际上通行的信息安全技术要求，保障信息系统的安全可靠运行，保护国家信息安全。
CC认证目录是指CC认证管理办法规定的信息安全产品强制性认证目录。
CC 认证目录包括了需要进行强制性认证的信息安全产品范围和认证规则。
在CC认证目录中，包含了各个信息安全产品的具体认证要求、认证流程、认证标准等内容，是信息安全产品生产企业和认证机构进行CC认证工作的依据和指南。
CC认证目录的制定是为了规范信息安全产品的认证工作，保障信息安全产品的质量和安全性。
CC认证目录中所列的信息安全产品，必须按照CC认证管理办法的规定，经过认证机构的认证审查，符合CC认证的技术要求和安全要求，才能获得CC认证证书。
只有获得CC认证证书的信息安全产品，才能在国家信息系统中使用，从而保障国家信息安全。
CC认证目录的制定是一个动态的过程，随着信息技术的发展和信息安全需求的变化，CC认证目录会不断进行修订和更新。
认证机构会根据最新的信息安全技术要求和国家安全标准，对CC认证目录进行调整，以适应信息安全产品市场的发展和需求。
因此，信息安全产品生产企业和认证机构需要密切关注CC认证目录的变化，及时了解最新的认证要求和流程，确保自己的产品能够及时通过CC认证。
总之，CC认证目录是信息安全产品强制性认证的重要依据，对于信息安全产品生产企业和认证机构来说，了解CC认证目录的内容和要求，遵循CC认证的规定和流程，是保障信息安全产品质量和安全性的关键。
只有通过CC认证的信息安全产品，才能够在国家信息系统中使用，为国家信息安全做出贡献。
CNCA发布信息安全产品强制性认证指定认证机构、实验室名单
作者： 任宣
作者机构： 《中国认证认可》特约记者
出版物刊名： 中国认证认可
页码： 5-5页
主题词： 信息安全产品 强制性认证 认证机构 《中华人民共和国产品质量法》 《中华人民共和国标准化法》 实验室 名单 国家信息安全
摘要：根据《中华人民共和国产品质量法》、《中华人民共和国标准化法》、《中华人民共和国进出口商品检验法》、《认证认可条例》、《强制性产品认证管理规定》和《关于建立国家信息安全产品认证认可体系的通知》，国家质检总局和国家认监委于2008年1月28日联合发布2008年第7号公告，决定对部分信息安全产品实施强制性认证，并发布了《第一批信息安全产品强制性认证目录》。
国家信息安全产品认证流程详解
国家信息安全产品认证流程详解国家信息安全产品认证是指为了确保信息技术产品在设计、生产、使用和维护过程中能够满足国家信息安全标准要求，经过一系列评估测试和审查程序，对符合要求的产品进行认证的过程。
下面将详细介绍国家信息安全产品认证的流程。
一、申请阶段1.申请材料准备：申请人应准备相关材料，包括申请表、产品标准、检查测试报告、技术文档等，并按照国家相关规定进行格式和要求的整理。
2.提交申请材料：申请人将准备好的材料提交给国家信息安全产品认证机构，并缴纳相应的申请费用。
3.材料审核：认证机构将对提交的申请材料进行审核，包括检查材料是否齐全、格式是否符合要求等。
若材料不齐全或格式不符合要求，认证机构将通知申请人进行补正。
4.签订合同：材料审核通过后，认证机构将与申请人签订认证合同，约定双方的权利和义务、认证费用等事项。
二、评估测试阶段1.评估测试计划编制：认证机构根据申请材料和产品的特点，制定评估测试计划，包括评估测试的方法、内容、流程等。
2.评估测试准备：认证机构将准备评估测试所需的设备、环境等条件，并通知申请人将产品送至认证机构或指定的实验室。
3.评估测试执行：认证机构根据评估测试计划对申请产品进行评估测试，包括对产品进行功能、安全性、性能等方面的测试，以验证其是否符合国家信息安全标准的要求。
4.评估测试报告编写：认证机构将对评估测试结果进行分析和整理，撰写评估测试报告，详细描述产品的安全性能、存在的问题和改进措施等。
5.评估测试报告审核：评估测试报告完成后，认证机构将对其进行审核，确保其真实、准确、完整，并符合国家信息安全产品认证的要求。
三、认证决策阶段1.审查申请资料：认证机构将对申请的产品信息和评估测试报告进行全面、细致的审查，并与评估测试报告的内容进行比对。
2.召开决策会议：认证机构将组织召开决策会议，由评估测试组和其他相关方参与，对申请产品进行评审，并做出认证决策。
3.发布认证决定书：认证机构将根据决策会议的结果，制作认证决定书，对通过认证测试的产品发放认证证书，并在国家信息安全产品认证数据库中公示。
ISCCC已颁发信息安全产品认证证书60余张
ISCCC已颁发信息安全产品认证证书60余张
陈世翔
【期刊名称】《认证技术》
【年(卷),期】2010(000)006
【摘要】@@ 5月18日,中国信息安全认证中心(ISCCC)在京组织召开信息安全产品认证沟通会,向关注信息安全产品认证制度实施的有关方面通报了工作进展情况,并听取了外商投资企业对此项制度实施的具体意见和建议.
【总页数】1页(P30)
【作者】陈世翔
【作者单位】
【正文语种】中文
【相关文献】
1.ISCCC已颁发信息安全产品认证证书60余张 [J], 陈世翔
2.我国颁发首批国家信息安全产品认证证书 [J], 李雪
3.首批国家信息安全产品认证证书颁发 [J],
4.ISCCC向信用卡发行机构颁发首张信息安全管理体系认证证书 [J], 景育明
5.ISCCC颁发基金行业首张ISO20000认证证书 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
速龙网站智能自动防护系统 V1.0
基本级
北京速龙软 件科技有限
公司
2009-8-28
北京启明星
天阗入侵检测与管理系统 V6.0
辰信息安全
35 2009162310000035
第三级
2009-9-23
（百兆）
技术有限公
司
北京启明星
天阗千兆入侵检测与管理系统
辰信息安全
36 2009162310000036
品）
司
有效
北京网御星
51 2010162301000051 网御防火墙 V3.0 （万兆） 第一级 云信息技术 2010-3-31 有效
有限公司
序 证书号
号
产品名称及型号/版本
获证级 别
申请方
发证时间
迪普 DPtech 千兆入侵防御
杭州迪普科
52 2010162310000052
系统 V1
第三级
2010-4-13
天行安全隔离网闸 Topwalk-GAP/V3.0
第二级
安信息技术 有限责任公
司
2009-12-22
有效
北京网御星
网御安全网关 V3.0 (千兆) (防
43 2009162301000043
第三级 云信息技术 2009-12-24 有效
火墙产品)
有限公司
北京网御星
44 2009162301000044
有限公司
26 2009162310000026
鹰眼网络入侵检测系统 NIDS/V5（千兆）
第二级
成都三零盛 安信息系统
有限公司
2009-8-28
证书 状态 有效
有效
有效 有效 有效 有效 有效 有效 有效 有效
有效 有效 有效 有效
注销
有效
序 证书号
号
产品名称及型号/版本
获证级 别
申请方
发证时间
北京山石网
有限公司
网络卫士安全网关系统，
北京天融信
49 2010162301000049 TopGate/V3（千兆）（防火墙产 第三级 科技有限公 2010-3-30
有效
品）
司
网络卫士安全网关系统，
北京天融信
50 2010162301000050 TopGate/V3（百兆）（防火墙产 第三级 科技有限公 2010-3-30
6 2009162312000006
基本级
2009-8-28
计产品）V1.0
股份有限公
司
网神信息技
网神 SecSIS3600 安全隔离与信
术（北京）
7 2009162303000007
第二级
2009-8-28
息交换系统(V2.0)
股份有限公
司
西安交大捷
8 2009162301000008 捷普防火墙 F4000/V4.0（百兆） 第三级 普网络科技 2009-8-28
计系统 V2.7
公司
32 2009162313000032
网站恶意代码防治系统 V2.0
杭州安恒信 基本级 息技术有限 2009-8-28
公司
杭州思福迪
Logbase 日志管理综合审计系
33 2009162312000033
增强级 信息技术有 2009-8-28
统 V1.0
限公司
34 2009162313000034
2009-8-28
技有限公司
杭州迪普科
23 2009162301000023 迪普 DPtech 千兆防火墙 V1 第二级
2009-8-28
技有限公司
成都三零盛
24 2009162312000024 鹰眼安全审计系统 NSAS/V5 基本级 安信息系统 2009-8-28
有限公司
成都三零盛
25 2009162313000025 鹰眼主页防篡改系统 PPS/V6.0 基本级 安信息系统 2009-8-28
有限公司
北京网御星
55 2010162310000055 网御入侵检测系统 V3.2（千兆) 第一级 云信息技术 2010-4-19
有限公司
北京天融信
网络卫士安全隔离与信息交换
56 2010162303000056
第二级 科技有限公 2010-4-19
系统 TopRules/V3
司
上海方正信
57 2010162301000057
天清汉马 USG 防火墙 USG-2000C/V2.6（千兆）
辰信息安全
第二级
2009-8-28
技术有限公
司
北京启明星
3 2009162301000003
天清汉马 USG 防火墙 USG-10000E/V2.6（万兆）
辰信息安全
第二级
2009-8-28
技术有限公
司
网神信息技
网神 SecIDS3600 入侵检测系统
增强级
深圳市利谱 信息技术有
限公司
2010-2-5
有效
蓝盾信息安
47 2010162301000047
蓝盾千兆防火墙 V2.0
第二级 全技术股份 2010-3-24 有限公司
有效
48 2010162310000048
蓝盾千兆入侵检测系统 V2.0
蓝盾信息安 第二级 全技术股份 2010-3-24
有效
术（北京）
4 2009162310000004
第三级
2009-8-28
V4.0（千兆）
股份有限公
司
网神信息技
5 2009162301000005
网神 SecGate3600 防火墙 V3.6.6.0（千兆）
术（北京）
第二级
2009-8-28
股份有限公
司
网神信息技
SecFox 安全管理系统（安全审
术（北京）
华为技术有
15 2009162301000015
第一级
2009-8-28
（千兆）
限公司
Qu技术有
16 2009162301000016
第一级
2009-8-28
V3.3（百兆）
限公司
Quidway Eudemon 1000E 防火墙
华为技术有
17 2009162301000017
有限公司
西安交大捷
9 2009162301000009 捷普防火墙 F4000/V4.0（千兆） 第三级 普网络科技 2009-8-28
有限公司
10 2009162310000010
捷普入侵检测系统 JIDS-N100/V3.0（百兆）
第二级
西安交大捷 普网络科技
有限公司
2009-8-28
证书 状态 有效 有效 有效 有效 有效 有效 有效 有效 有效 有效
司
60 2010162310000060
NetEye 入侵检测系统 NetEye IDS 2200/V2.2（千兆）
第三级
沈阳东软系 统集成工程
有限公司
2010-4-29
东软 NetEye 集成安全网关 NISG
沈阳东软系
61 2010162301000061 6000/V4.2（千兆）（防火墙产 第三级 统集成工程 2010-4-29
品）
有限公司
沈阳东软系
NetEye 防火墙 FW5200/V3.2
62 2010162301000062
第三级 统集成工程 2010-4-29
（千兆）
有限公司
63 2010162310000063
NetEye 入侵检测系统 NetEye IDS 2100/V2.2（百兆）
第三级
沈阳东软系 统集成工程
络有限公司
杭州华三通
20 2009162301000020 H3C SecPath 百兆防火墙 V3 第二级 信技术有限 2009-8-28
公司
杭州华三通
21 2009162301000021 H3C SecPath 千兆防火墙 V3 第二级 信技术有限 2009-8-28
公司
杭州迪普科
22 2009162301000022 迪普 DPtech 百兆防火墙 V1 第二级
序 证书号
号
产品名称及型号/版本
获证级 别
申请方
发证时间
11 2009162310000011
捷普入侵检测系统 JIDS-N1000/V3.0（千兆）
第二级
西安交大捷 普网络科技
有限公司
2009-8-28
西安交大捷
12 2009162312000012 捷普信息审计系统 JBCA/V3.0 增强级 普网络科技 2009-8-28
司
证书 状态 有效 有效 有效 有效 有效 有效 有效 有效 有效
有效
有效 有效
序 证书号
号
产品名称及型号/版本
获证级 别
申请方
发证时间
证书 状态
39 2009162301000039
网络卫士防火墙系统， NGFW4000-UF/V3（千兆）
第三级
北京天融信 科技有限公
司
2009-9-23
有效
北京永嘉誉
能士防火墙 NESEC110
四川川大能
30 2009162301000030
（FG320/FG330/FG340/
第二级 士信息安全 2009-8-28
FG360/FG380）V5.00（百兆）
有限公司
杭州安恒信
明御应用及数据库深度防御审
31 2009162312000031
基本级 息技术有限 2009-8-28
有限公司