保密測評中心(軍隊信息安全產品測評認證辦理指南)
解放軍信息安全測評認證中心是軍隊信息安全產品測評認證工作機構。地方單位研制生產的信息安全產品,擬進入軍隊使用的,應當提請軍隊測評認證,取得合格證書。
一、受理范圍
物理安全、平臺安全、網絡安全、數據安全、用戶安全、管理安全等方面的信息安全產品,包括保障信息安全保密的信息技術軟件、固件或硬件及其組合體,具體見《軍隊信息安全產品類別》(附后)中明確的產品類別。
二、受理條件
申請測評認證的信息安全產品,能夠豐富《軍隊信息安全認證產品目錄》(以下簡稱《目錄》)產品,或者與《目錄》中產品相比功能性能具有顯著優勢,或者屬于應用信息安全新技術的新型產品。
三、業務咨詢
有申請信息安全產品測評認證意向的單位,應當事先向解放軍信息安全測評認證中心書面提交產品基本情況,咨詢了解《目錄》中同類產品需求,索取相關技術要求等資料。解放軍信息安全測評認證中心電子郵箱:plaistec@163.com。
四、工作流程
1.提報申請。研制生產單位從本網站下載填寫《中國人民解放軍信息安全測評認證中心測評認證申請書》(附后),附產品技術白皮書、用戶手冊、自測報告,每月10日前寄送至解放軍信息安全測評認證中心。
2.審核受理。解放軍信息安全測評認證中心每月25日前反饋審核受理結果。受理的,發出《軍隊信息安全產品受理通知書》,15日內組織簽訂產品測評認證合同,并繳納測試費用、提交測試樣品,逾期視為放棄,1年內不再受理;未受理的,說明原因。
3.測試評估。解放軍信息安全測評認證中心依據信息安全產品測試規范,對測試樣品的功能、性能、安全性、可用性等進行技術測試和綜合評估,通常在收到測試樣品后60日內完成。
4.發放證書。通過測評認證的,發放《軍用信息安全產品認證證書》、《軍用信息安全產品檢測報告》和認證標志;未通過的,出具《軍用信息安全產品檢測報告》。
五、信息發布
解放軍信息安全測評認證中心適時發布軍隊信息安全產品《目錄》需求方向,引導優質、新型產品進入《目錄》。
信息安全產品測評認證中,發現違反廉潔紀律和工作紀律的,可投訴舉報。投訴信箱:北京市海淀區采石路11號院3分箱(郵編100039)。
解放軍信息安全測評認證中心
2022年1月25日
附件1
軍隊信息安全產品類別
序號 | 一級分類 | 二級分類 | 三級分類 | 產品類別 | 備 注 |
1 | 物 理 安 全 | 環境安全 | 區域防護 | 載體檢測門禁產品 | 可采信國家 保密測評結果 |
2 | 手機探測門禁產品 | 可采信國家 保密測評結果 | |||
3 | 設備安全 | 防線路截獲 | 防線路截獲產品 | ||
4 | 防電磁聲光打擊/摧毀 | 防電磁聲光打擊/摧毀產品 | 研制生產單位 保密資質不作要求 | ||
5 | 電磁聲光泄漏 | 電磁聲光屏蔽 | 屏蔽體產品 | ||
6 | 屏蔽材料產品 | 研制生產單位 保密資質不作要求 | |||
7 | 屏蔽體附件產品 | 研制生產單位 保密資質不作要求 | |||
8 | 低電磁泄漏 | 低泄漏計算機產品 | 研制生產單位 保密資質不作要求 | ||
9 | 防電磁信息傳導泄漏產品 | 研制生產單位 保密資質不作要求 | |||
10 | 電磁聲光干擾 | 計算機干擾器產品 | 研制生產單位 保密資質不作要求 | ||
11 | 計算機網絡傳導干擾器產品 | 研制生產單位 保密資質不作要求 | |||
12 | 無線局域網干擾器產品 | 研制生產單位 保密資質不作要求 | |||
13 | 移動電話干擾器產品 | 研制生產單位 保密資質不作要求 | |||
14 | 物 理 安 全 | 介質安全 | 介質保護 | 載體在位監測產品 | |
15 | 介質銷毀 | 物理粉碎產品 | 可采信國家 保密測評結果 | ||
16 | 介質消熔產品 | 可采信國家 保密測評結果 | |||
17 | 平 臺 安 全 | 操作系統安全 | 安全操作系統 | 安全操作系統產品 | |
18 | 操作系統安全部件 | 操作系統安全加固產品 | |||
19 | 數據庫安全 | 安全數據庫 | 安全數據庫管理系統產品 | ||
20 | 數據庫安全部件 | 數據庫安全管理產品 | |||
21 | 數據庫安全加固產品 | ||||
22 | 數據庫安全審計產品 | ||||
23 | 新型平臺安全 | 虛擬化平臺安全 | 桌面虛擬化安全管理產品 | ||
24 | 服務器虛擬化安全管理產品 | ||||
25 | Iaas云計算平臺產品 | ||||
26 | 物聯網平臺安全 | 物聯網安全產品 | |||
27 | 工控平臺安全 | 工業控制網絡防火墻產品 | |||
28 | 工業控制安全網關產品 | ||||
29 | 工業控制安全漏洞掃描分析產品 | ||||
30 | 大數據平臺安全 | 大數據安全產品 | |||
31 | 人工智能平臺安全 | 人工智能安全產品 | |||
32 | 網 絡 安 全 | 邊界安全 | 防火墻 | 防火墻產品 | |
33 | Web應用防火墻 | ||||
34 | 安全網關 | 病毒及惡意代碼防護網關產品 | |||
35 | 抗拒絕服務攻擊網關產品 | ||||
36 | 應用安全網關產品 | ||||
37 | 數據庫安全網關產品 | ||||
38 | 數據集中存儲網關產品 | ||||
39 | UTM產品 | ||||
40 | 網絡隔離 | 安全隔離卡產品 | |||
41 | 安全隔離與信息交換產品 | ||||
42 | 單向隔離數據傳輸產品 | ||||
43 | 光盤擺渡產品 | ||||
44 | 遠程訪問安全 | 遠程訪問安全產品 | |||
45 | 入侵防范 | 入侵檢測系統產品 | |||
46 | 入侵防御系統產品 | ||||
47 | 高級持續攻擊安全監測產品 | ||||
48 | 鏈路安全 | 安全協議 | 安全協議產品 | ||
49 | 網 絡 安 全 | 節點安全 | 安全網絡設備 | 安全網絡設備產品 | |
50 | 安全服務器 | 服務器安全加固產品 | |||
51 | 安全終端 | 可信計算機產品 | 研制生產單位 保密資質不作要求 | ||
52 | 安全計算機產品 | 研制生產單位 保密資質不作要求 | |||
53 | 安全平板電腦產品 | 研制生產單位 保密資質不作要求 | |||
54 | 國產安全計算機產品 | 研制生產單位 保密資質不作要求 | |||
55 | 安全打?。◤陀。┰O備產品 | 研制生產單位 保密資質不作要求 | |||
56 | 安全移動終端產品 | 研制生產單位 保密資質不作要求 | |||
57 | 數 據 安 全 | 數據保護 | 存儲數據保護 | 集群存儲產品 | |
58 | 數據集中存儲產品 | ||||
59 | 安全存儲系統產品 | ||||
60 | 數據防篡改 | 數據安全保護產品 | |||
61 | 數據防泄漏 | 數據防泄漏產品(DLP) | |||
62 | 備份與恢復 | 數據備份與恢復 | 基于主機的備份與恢復產品 | ||
63 | 基于網絡的備份與恢復產品 | ||||
64 | 數據恢復產品 | 研制生產單位 保密資質不作要求 | |||
65 | 數據取證 | 數據取證產品 | 研制生產單位 保密資質不作要求 | ||
66 | 數據擦除 | 固件數據擦除 | 數據擦除產品 | 研制生產單位 保密資質不作要求 | |
67 | 磁盤數據擦除 | 消磁產品 | 研制生產單位 保密資質不作要求 | ||
68 | 用 戶 安 全 | 身份鑒別 | 生物信息鑒別 | 生物識別產品 | 研制生產單位 保密資質不作要求 |
69 | 防惡意代碼 | 反病毒 | 計算機病毒防治產品 | ||
70 | 特定代碼防范 | 木馬蠕蟲等惡意代碼防范產品 | |||
71 | 應用服務 | 證書授權認證 | 網絡身份認證產品 | ||
72 | 數據簽名產品 | ||||
73 | 集中管控 | 電子文檔保護產品 | |||
74 | 標簽水印 | 數字水印產品 | |||
75 | 桌面主動防御 | 桌面主動防御產品 | |||
76 | 集中文印 | 安全文印管理產品 | |||
77 | 安全辦公軟件 | 安全電子郵件產品 | |||
78 | 安全辦公軟件產品 | ||||
79 | 安全即時通信系統 | ||||
80 | 抗抵賴 | 抗發方抵賴 | 抗發方抵賴產品 | ||
81 | 抗收方抵賴 | 抗收方抵賴產品 | |||
82 | 管 理 安 全 | 審計監控 | 網絡審計監控 | 網絡審計產品 | |
83 | 網絡安全監控產品 | ||||
84 | 網絡行為監控審計產品 | ||||
85 | 安防網絡監控產品 | ||||
86 | 終端審計監控 | 光盤刻錄監控與審計產品 | |||
87 | 管 理 安 全 | 風險評估 | 安全檢查 | 主機安全檢查產品 | |
88 | 安全檢查 | 涉密電子文件集中打印安全檢查產品 | |||
89 | 脆弱性檢測 | 網絡安全漏洞掃描分析產品 | |||
90 | Web安全漏洞掃描分析產品 | ||||
91 | 數據庫安全漏洞掃描分析產品 | ||||
92 | 綜合評估 | 無線網絡安全檢查產品 | 研制生產單位 保密資質不作要求 | ||
93 | 移動應用安全檢測產品 | 研制生產單位 保密資質不作要求 | |||
94 | 安全管理 | 網絡安全管理 | 網絡安全接入控制產品 | ||
95 | 互聯網監測與信息控制產品 | 研制生產單位 保密資質不作要求 | |||
96 | 非法外聯監測產品 | ||||
97 | 安全管理平臺 | ||||
98 | 終端安全管理 | 終端安全管理產品 | |||
99 | 移動終端安全管理產品 | ||||
100 | 介質安全管理 | USB接口移動介質安全管理產品 |