信息技术设备工厂检查要求-中国信息安全认证中心.PDFVIP

ISCCC-QOG-4710-B/0 信息技术设备工厂检查要求 信息技术设备工厂检查要求 本文件包括工厂检查内容、初始工厂检查和年度监督检查要求。 工厂检查的内容包括工厂质量保证能力和产品一致性检查。 1 工厂质量保证能力要求 1.1 职责和资源 1.1a 职责 工厂应规定与质量活动有关的各类人员职责及相互关系，且工厂应在组织内指定一名质 量负责人，无论该成员在其他方面的职责如何，应具有以下方面的职责和权限：负责建立满足 本文件要求的质量体系，并确保其实施和保持；确保加贴强制性认证标志的产品符合认证标准 的要求；建立健全管理制度，确保认证标志的妥善保管和使用；建立健全管理制度，确保不合 格品、获证产品变更后未经认证机构确认的产品、工厂检查不符合项未整改合格的产品，不加 贴强制性认证标志，不出厂销售。 1.1b质量负责人的能力 质量负责人应熟悉并保证其工厂的CCC认证的信息技术类产品符合以下标准： 安全标准：GB4943.1-2011 信息技术设备 安全 第1部分：通用要求 电磁兼容标准：GB9254-2008 信息技术设备无线电骚扰限值和测量方法;GB17625.1 电磁 兼容限值谐波电流发射限值 设备每相输入电流小于等于16A）； 应了解其工厂的CCC认证产品所包含的关键元器件（含安全和EMC 关键件 ）;了解强制 性产品认证证书和认证标志的使用要求（国家认监委2001年1号公告《强制性产品认证标志 管理办法》和3号公告《认证证书和认证标志管理办法》；了解强制性产品认证证书注销、暂 停、撤销的条件，见国家认监委2008年19号公告《强制性产品认证证书注销、暂停、撤销实 施规则》；通过有关渠道了解强制性认证规则换版，标准换版等信息的能力;通过有关渠道了解 证书有效性信息的能力；通过有关渠道了解国家级或省级监督抽查结果信息的能力;对于 ODM/OEM认证模式，熟悉国家认监委2009年第30号公告《关于发布强制性产品认证实施规 则中涉及ODM模式的补充规定的公告》的内容。 1.1c资源 工厂应根据申请认证产品的类型配备必须的生产设备和检验设备，以满足稳定生产符合 信息技术设备认证标准的产品要求; 工厂应配备相应的人力资源，确保从事对产品质量有影响 中国信息安全认证中心 第 1 页，共 7 页 ISCCC-QOG-4710-B/0 信息技术设备工厂检查要求 工作的关键工位，如接地螺钉固定、波峰焊、安装电源和外壳等工位的人员以及生产线末端的 耐压试验和接地电阻测试的人员具备理解要求和正确使用仪器设备的能力； 建立并保持适宜 产品生产、检验、试验、储存等必备的环境;直接影响电气间隙的的场所要有洁净度和温湿度 的要求；影响耐压和接地试验测试人员安全的工位要具备相应的防护措施等。 1.2 文件和记录 1.2a工厂应建立、保持本文件提及的认证产品质量管理文件，以及为确保产品质量的相 关过程有效运作和控制需要的文件。产品设计标准或规范是非常重要文件之一,其要求应不低 于信息技术类产品认证实施规则中规定的标准要求。 1.2b工厂应建立并保持文件管理制度以对本文件要求的文件和资料进行有效的控制。这 些控制应确保：文件发布前和更改应由授权人批准，以确保其适宜性；文件的更改和修订状态 能得到识别，防止作废文件的非预期使用；确保在使用处可获得相应文件的有效版本。 1.2c 工厂应建立并保持质量记录管理文件，明确记录标识、储存、保管和处理的要求， 本文件提及的质量记录和认证标志使用记录应清晰、完整以作为产品符合规定要求的证据。质 量记录的保存期应大于24个月。 1.3 采购和进货检验 1.3a 供应商的控制 工厂应对关键元器件和材料的供应商进行选择、评定和日常管理，以确保供应商具有保 证关键元器件和材料满足要求的能力。工厂应保存对供应商的选择、评价和日常管理记录。 1.3b 关键元器件和材料的检验/验证