為加強(qiáng)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的安全管理,依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》,國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、國家認(rèn)證認(rèn)可監(jiān)督管理委員會等部門制定了《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》。列入《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》的網(wǎng)絡(luò)安全專用產(chǎn)品應(yīng)當(dāng)按照相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求,由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測符合要求后,方可銷售或者提供。形成一種銷售許可或進(jìn)網(wǎng)許可的管理機(jī)制。
一、制定《目錄》的法律要求
于2016年11月7日發(fā)布的、并于2017年6月1日開始施行的《中華人民共和國網(wǎng)絡(luò)安全法》第二十三條規(guī)定:網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品應(yīng)當(dāng)按照相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求,由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測符合要求后,方可銷售或者提供。國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定、公布網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄,并推動(dòng)安全認(rèn)證和安全檢測結(jié)果互認(rèn),避免重復(fù)認(rèn)證、檢測。
欲具體了解《中華人民共和國網(wǎng)絡(luò)安全法》相關(guān)內(nèi)容的請進(jìn)入。
二、《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄(第一批)》
在2017年6月1日,國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、國家認(rèn)證認(rèn)可監(jiān)督管理委員會等部門發(fā)布了2017年第1號《公告》,公布了《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄(第一批)》,自發(fā)布之日起施行。目錄列入了4類網(wǎng)絡(luò)關(guān)鍵設(shè)備和11類網(wǎng)絡(luò)安全專用產(chǎn)品,并給出了它們的主要指標(biāo)范圍。同時(shí)《公告》要求:
1、目錄產(chǎn)品的許可要求
列入《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》的設(shè)備和產(chǎn)品,應(yīng)當(dāng)按照相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求,由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測符合要求后,方可銷售或者提供。具備資格的機(jī)構(gòu)指國家認(rèn)證認(rèn)可監(jiān)督管理委員會、工業(yè)和信息化部、公安部、國家互聯(lián)網(wǎng)信息辦公室按照國家有關(guān)規(guī)定共同認(rèn)定的機(jī)構(gòu)。
2、目錄產(chǎn)品的認(rèn)證或者檢測要求
網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品認(rèn)證或者檢測委托人,選擇具備資格的機(jī)構(gòu)進(jìn)行安全認(rèn)證或者安全檢測。網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)安全專用產(chǎn)品選擇安全檢測方式的,經(jīng)安全檢測符合要求后,由檢測機(jī)構(gòu)將網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)安全專用產(chǎn)品檢測結(jié)果(含本公告發(fā)布之前已經(jīng)本機(jī)構(gòu)安全檢測符合要求、且在有效期內(nèi)的設(shè)備與產(chǎn)品)依照相關(guān)規(guī)定分別報(bào)工業(yè)和信息化部、公安部。選擇安全認(rèn)證方式的,經(jīng)安全認(rèn)證合格后,由認(rèn)證機(jī)構(gòu)將認(rèn)證結(jié)果(含本公告發(fā)布之前已經(jīng)本機(jī)構(gòu)安全認(rèn)證合格、且在有效期內(nèi)的設(shè)備與產(chǎn)品)依照相關(guān)規(guī)定報(bào)國家認(rèn)證認(rèn)可監(jiān)督管理委員會。
注意:2017年第1號公告被2023年第2號公告宣布廢止了。
欲作為資料了解《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄(第一批)》的請進(jìn)入。
三、調(diào)整的《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》
依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》,國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、國家認(rèn)證認(rèn)可監(jiān)督管理委員會等部門,于2023年7月3日發(fā)布2023年第2號《公告》,更新了《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》,自印發(fā)之日起施行。同步廢止了2017年第1號公告公布的《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄(第一批)》。
本次列入《目錄》網(wǎng)絡(luò)關(guān)鍵設(shè)備同樣是4類(指路由器、服務(wù)器、交換機(jī)和PLC設(shè)備),并給出了它們的主要指標(biāo)范圍。網(wǎng)絡(luò)安全專用產(chǎn)品擴(kuò)充到了34類,本次給出的是它們的產(chǎn)品描述。若要詳細(xì)了解更新《目錄》內(nèi)容的請查閱下附件。
附件:更新的《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》
四、關(guān)于調(diào)整網(wǎng)絡(luò)安全專用產(chǎn)品安全管理的有關(guān)事項(xiàng)
早在發(fā)布2023年第2號《公告》之前,國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、財(cái)政部、國家認(rèn)證認(rèn)可監(jiān)督管理委員會等部門,于2023年4月12日發(fā)布了《關(guān)于調(diào)整網(wǎng)絡(luò)安全專用產(chǎn)品安全管理有關(guān)事項(xiàng)的公告》(2023年第1號)。該《公告》調(diào)整了網(wǎng)絡(luò)安全專用產(chǎn)品安全管理的有關(guān)事項(xiàng),旨在加強(qiáng)網(wǎng)絡(luò)安全專用產(chǎn)品安全管理,推動(dòng)安全認(rèn)證和安全檢測結(jié)果互認(rèn),避免重復(fù)認(rèn)證、檢測。該《公告》的主要內(nèi)容如下:
1、自2023年7月1日起,列入《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》的網(wǎng)絡(luò)安全專用產(chǎn)品應(yīng)當(dāng)按照《信息安全技術(shù) 網(wǎng)絡(luò)安全專用產(chǎn)品安全技術(shù)要求》等相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求,由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測符合要求后,方可銷售或者提供。具備資格的機(jī)構(gòu)是指列入《承擔(dān)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證和安全檢測任務(wù)機(jī)構(gòu)名錄》的機(jī)構(gòu)。
這里提出的國家強(qiáng)制性標(biāo)準(zhǔn)是指GB 40050-2021《網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求》和GB 42250-2022《信息安全技術(shù) 網(wǎng)絡(luò)安全專用產(chǎn)品安全技術(shù)要求》。
欲詳細(xì)了解上述兩個(gè)國家強(qiáng)制性標(biāo)準(zhǔn)具體要求的請進(jìn)入。
國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家認(rèn)證認(rèn)可監(jiān)督管理委員會發(fā)布更新《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》、《承擔(dān)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證和安全檢測任務(wù)機(jī)構(gòu)名錄》。
關(guān)于《承擔(dān)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證和安全檢測任務(wù)機(jī)構(gòu)名錄》目前是2018年3月15日由國家認(rèn)監(jiān)委、工業(yè)和信息化部、公安部、國家互聯(lián)網(wǎng)信息辦公室《關(guān)于發(fā)布承擔(dān)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證和安全檢測任務(wù)機(jī)構(gòu)名錄(第一批)的公告》(2018年第12號)公布的,共有16家機(jī)構(gòu),具體詳見下附件4。
附件 4:《關(guān)于發(fā)布承擔(dān)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證和安全檢測任務(wù)機(jī)構(gòu)名錄(第一批)》
2、自2023年7月1日起,停止頒發(fā)《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》(簡稱銷售許可證),產(chǎn)品生產(chǎn)者無需申領(lǐng)。此前已經(jīng)獲得銷售許可證的產(chǎn)品在有效期內(nèi)可繼續(xù)銷售或者提供。
3、自2023年7月1日起,停止執(zhí)行《關(guān)于調(diào)整信息安全產(chǎn)品強(qiáng)制性認(rèn)證實(shí)施要求的公告》(原國家質(zhì)檢總局、財(cái)政部、國家認(rèn)證認(rèn)可監(jiān)督管理委員會2009年第33號)和《財(cái)政部 工業(yè)和信息化部 質(zhì)檢總局 認(rèn)監(jiān)委關(guān)于信息安全產(chǎn)品實(shí)施政府采購的通知》(財(cái)庫〔2010〕48號)。
4、國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、國家認(rèn)證認(rèn)可監(jiān)督管理委員會統(tǒng)一公布和更新符合要求的網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品清單,供社會查詢和使用。
欲進(jìn)一步了解關(guān)于實(shí)行進(jìn)網(wǎng)許可制度的電信設(shè)備目錄的請進(jìn)入。