安全操作系统产品.pdfVIP

编号： 安全操作系统产品 强制性认证实施规则 （讨论稿） 2007-xx-xx发布 2007-xx-xx实施 中国国家认证认可监督管理委员会发布 1 目 录 1． 适用范围3 2 ． 认证模式3 3 ． 认证的基本环节3 3.1 认证委托及受理3 3.2 型式试验委托及实施3 3.3 工厂审查4 3.4 认证结果评价与批准4 3.5 获证后监督4 4 ． 认证实施4 4.1 认证程序4 4.2 认证委托及受理4 4.3 型式试验委托及实施4 4.4 工厂审查8 4.5 认证结果评价与批准9 4.6 获证后监督10 5 ． 认证证书12 5.1 认证证书的保持12 5.2 认证证书覆盖产品的扩展12 5.3 认证证书的暂停、注销和撤销13 6 ． 强制性产品认证标志的使用13 6.1 准许使用的标志样式13 6.2 变形认证标志的使用13 6.3 加施方式13 6.4 标志位置14 7 ． 收费14 附件 1：15 附件 2：18 1． 适用范围 本规则所指的安全操作系统是指从系统设计、实现、使用和管理等各 个阶段都遵循一套完整的系统安全策略的操作系统。 本规则适用的产品范围为：（1）独立的安全操作系统软件产品；（2） 集成或内置了安全操作系统的产品（如 PC 机、笔记本、PDA、服务器、防 火墙、加密机等设备）。 2 ． 认证模式 1） 独立的安全操作系统软件产品： 型式试验＋工厂审查＋获证后监督 2） 集成或内置了安全操作系统的产品： （1） 其他强制性产品认证实施规则中已涵盖的产品： 型式试验＋获证后监督 （注：对于已获 3C 认证的产品，应按照本规则要求对未认证的检 测项目进行型式试验和获证后监督） （2） 其他强制性产品认证实施规则中未涵盖的产品： 型式试验＋工厂审查＋获证后监督 3 ． 认证的基本环节 3.1 认证委托及受理 3.2 型式试验委托及实施 3 3.3 工厂审查 3.4 认证结果评价与批准 3.5 获证后监督 4 ． 认证实施 4.1 认证程序 委托人向指定的认证机构委托认证，认证机构对委托人的申请资料审查 后，由委托人按要求将样品送到指定的实验室进行型式试验；型式试验合 格后，认证机构审查有关资料，并进行初始工厂检查（如适用）；认证机构 对型式试验、工厂检查结果（如适用）进行综合评价，评价合格后向委托 人颁发认证证书；认证机构组织对获证后的产品进行定期的监督。 4.2 认证委托及受理 4.2.1 委托时需提交的文件资料 向指定认证机构提交正式委托，并随附以下文件： 1）产品设计方案说明书； 2）产品功能说明书； 3）产品中文使用说明书/配置手册； 4）产品自测情况说明； 5）中文铭牌和警告标记； 6）同一认证单元内各个型号产品之间的差异说明（如适用）； 7）指定认证机构需要的其他文件。 4.3 型式试验委托及实施 4.3