新商用密码产品认证梳理——认证流程篇

已于 2022-05-06 22:52:54 修改
阅读量2.7w 收藏 4
点赞数 2
分类专栏： 国密 密码 文章标签： 安全
于 2020-06-18 13:01:05 首次发布
本博客的博主原创文章均遵循 CC 4.0 BY-SA 版权协议，所有与之冲突的版权协议均为无效协议。
本文链接：https://blog.csdn.net/samsho2/article/details/106830247
版权
密码 同时被 2 个专栏收录
234 篇文章 81 订阅
订阅专栏
国密
83 篇文章 50 订阅
订阅专栏

商用密码产品认证包括： 型式试验 + 初始工厂检查 + 获证后监督

  • 型式试验：检测机构进行产品测试
  • 初始工厂检查：对生产企业实施初始工厂检查，包括其生产能力、质量保障能力、安全保障能力和产品一致性控制能力等。
  • 获证后监督：认证机构对认证有效期内的获证产品和生产企业进行持续监督。

初始工厂检查要求参见密码行业标准

  • GM/T 0065-2019 商用密码产品生产和保障能力建设规范
  • GMT 0066-2019 商用密码产品生产和保障能力建设实施指南

认证流程（如下图）

  • 认证委托
  • 型式试验
  • 初始工厂检查
  • 认证评价与决定
  • 获证后监督

艾米的爸爸
关注
专栏目录
LLM系列(1)：构建面向知识库的行业专属大模型系统——全流程落地技术方案
丨汀、的博客
04-29 696
LLM系列(1)：构建面向知识库的行业专属大模型系统——全流程落地技术方案
密码学读书笔记系列（三）：《商用密码应用与安全性评估》
Juno07的博客
05-19 3770
密码学读书笔记系列（三）：《商用密码应用与安全性评估》思考/前言第1章 密码基础知识1.1 密码应用概述1.2 密码应用安全性评估（密评）的基本原理1.3 密码技术发展1.4 密码算法1.5 密钥管理1.6 密码协议1.7 密码功能实现示例第二章 商用密码应用与安全性评估政策法规2.1 网络空间安全形势与商用密码工作2.2 商用密码管理法律法规2.4 商用密码应用安全性评估（密评）工作第三章 商用密码标准与产品应用3.1 密码标准框架3.2 商用密码产品类别3.3 商用密码产品检测3.4 商用密码标准与产品
商用密码产品认证规则.pdf
06-10
商用产品认证规则本规则依据《密码法》《认证认 可条例》制定，规定了市场监管总局和国家密码管理局发布的《商用 密码产品认证目录》中的产品，实施商用密码产品认证的基本原则和 要求
商用密码产品认证该怎么申请？一文给您答案
Yj9493的博客
11-01 812
商用密码产品认证、国密认证、商密认证
网络安全产品认证证书大全（持续更新...）
N2O_666的博客
09-12 3310
项目中经常会碰到各类产品认证证书，如《网络关键设备和网络安全专用产品安全认证》、《国家信息安全产品认证》、《IT产品信息安全认证》、《中国强制性产品认证（CCC）》、《商用密码产品认证证书》、《涉密信息系统产品检测证书》等，本文对相关证书进行了介绍，供大家参考。本文后期会根据政策、法规、证书应用等情况持续更新...
新商用密码产品认证梳理——检测和认证机构篇
热门推荐
云与山的彼端
06-18 5万+
根据国家密码管理局商用密码检测中心公布的信息，检测和认证机构如下。 认证机构 当前，认证机构1家，为 国家密码管理局商用密码检测中心 联系人: 赵志艳 联系电话: 010-83298576 010-83298320 邮箱: mail@scctc.org.cn 地址：北京市丰台区万丰路300号1号楼4层 检测机构 当前，检测机构3家，分别为 国家密码管理局商用密码检测中心 联系人: 赵志艳 联系电话: 010-83298576 010-83298320 邮箱: mail@s
商用密码产品认证-IPSec/SSL网关技术与产品
Lapedius的博客
12-25 5689
商用密码产品认证-VPN标准与产品产品概述1） IPSec VPN和SSL VPN2） 安全认证网关3） 典型应用场景相关标准规范标准和产品应用要点1） VPN的标准和产品应用要点（1） 应使用商用密码算法进行密码运算。（2） 应结合具体密码协议，理解VPN产品的密钥体系结构。（3） 应注意IPSec VPN的数据报文封装模式（4） 应注意SSL VPN的工作模式（5） 应理解IPSec VPN中AH和ESP协议提供的安全功能。（6） 应注意对管理员的分权管理机制。2） 安全认证网关的标准和产品应用要点 产
商用密码产品认证-数字证书认证系统
Lapedius的博客
01-03 6963
数字证书认证系统产品1、产品概述2、相关标准规范（1）基础设施类标准（2）应用支撑类标准（3）密码检测类标准3、标准和产品应用要点1）证书认证系统的检测类别有产品和项目之分，不同的类别对应的检测内容也不同2）采用双证书机制，并建设双中心3）应使用商用密码算法进行密码运算4）应遵循相关标准以满足密码服务接口的要求5）应对CA和KM的管理员进行分权管理6）应为证书认证系统进行物理区域划分，并进一步对KM物理区域进行划分7）应配置安全策略保障网络安全8）应采取多种安全措施对CA中所使用密钥的整个生命周期进行防护9
进入AI领域做产品 —— 我的自学之路
07-03 1万+
做产品经理这份工作将涉及大量选择，本质上，是需要“输入→内视→输出”的环节更多，所以为了更好的去进行“输出”，学习“输入”（AI基础认知、产品认知、技术通识）以及“内视”（认知框架）的重要性就不言而喻了。 所以，这份内容是关于一个要进入AI领域的产品经理，所需要积累的“输入”的归纳，以及搭建“内视”框架的过程。（第二份输出也已经完成——《出行服务 + AI —— 一次模拟的创业》)
密码学基础部分大归纳（密码学发展史，对称、非对称密码算法，数字签名、数字证书）
Lora青蛙的博客
07-01 8615
刚上完密码学基础课，本文主要是梳理汇总归纳密码学大概知识体系及对一些概念的详解，不涉及复杂算法
移动云产品工作记录
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
02-02 3385
背景 记录移动云相关理解和记录 初认识 1、移动云全家桶 2、云主机 云主机是一种按需获取的云端服务器，为您提供高可靠、弹性扩展的计算资源服务，您可以根据需求选择不同规格的CPU、内存、操作系统、硬盘和网络来创建您的云主机。云主机从订购到开通使用仅需数分钟时间。云主机服务可用性达到99.95%，云主机备份数据以多副本形式保存，数据可靠性可达99.9999999%。 规格： vCPU / 内存比为1:1、1:2、1:4、1:8，从“1核2G”到“80核1280G”；采用2.3GHz主频的Intel
全国商用密码产品认证目录（截止2020年11月）.xlsx
11-16
全国商用密码商品认证目录，目前国家密码局已经换发第一批商用密码产品认证目录。覆盖范围23类产品，近2000款产品。
商用密码产品认证业务指南（第一版：带目录标签）
12-17
如何办理申请商用密码产品认证，商用密码检测中心作为唯一商用密码产品认证机构，按照《商用密码产品认证目录（第一批）》和《商用密码产品认证规则》要求，开展国推自愿性商用密码产品认证工作。
商用密码应用安全性评估测评过程指南（试行).pdf
04-03
本指南详细描述了商用密码应用安全性评估的主要活动和任务，包括测评准备活动、方案编制活动、现场测评活动、分析和报告编制活动，适用于规范商用密码应用安全性测评机构（以下简称“测评机构”）在商用密码应用安全性评估工作中的测评过程。本指南所涉及的“测评”，若无特殊说明，均指商用密码应用安全性评估相关的测评活动。
国密认证 - GM/T 0005-2012 随机性检测规范
11-28
扫描版本！ 本标准规定了商用密码应用中的随机性检测指标和检测方法。
国密加密SM2二级认证安全性检测要求对应文档.xls
03-30
国密加密SM2二级认证安全性检测要求对应文档，文档是对应GMT 0039-2015 密码模块安全检测要求，从国密认证安全监测要求中整理了，国密二级认证的一些要求，方便大家在准备认证时参考
商用密码产品认证工作流程
longyurenzheng的博客
07-10 94
认证机构应根据产品认证通用要求，结合 GM/T 0065《商用密码产品生产和保障能力建设规范》、GM/T 0066《商用密码产品生产和保障能力建设实施指南》等标准对认证委托产品的生产企业实施初始工厂检查，检查内容包括其生产能力、质量保障能力、安全保障能力和产品一致性控制能力等。认证机构应根据认证委托资料制定型式试验方案，包括型式试验的样品要求和数量、检测标准项目、检测机构信息等，并通知认证委托人。认证委托人应按认证机构要求提交认证委托资料，认证机构在对认证委托资料审核后及时反馈是否受理的信息。
商用密码产品认证-电子签章系统
Lapedius的博客
10-25 2784
电子签章系统产品产品概述相关标准规范GM/T 0031《安全电子签章密码技术规范》GM/T 0047《安全电子签章密码检测规范》标准和产品应用要点应使用商用密码算法进行密码运算应注意电子印章和电子签章二者在数据格式上的关联和区别电子印章的验证生成电子签章的操作流程电子签章的验证 产品概述 电子签章将传统印章与电子签名技术进行结合，通过采用密码技术、图像处理技术等，使电子签名操作与纸质文件盖章具有相同的可视效果，让电子文档的电子签章具有了传统印章一样的功能。同时，电子签章基于公钥密码技术标准体系，以电子形式对
商用密码产品认证实施细则智能密码钥匙
Yj9493的博客
01-10 689
1 适用范围 本细则依据《商用密码产品认证规则》（以下简称认证规则）编制，作为认证规则的配 套文件，与认证规则共同使用，适用于智能密码钥匙产品认证。 2 认证依据 GM/T 0027《智能密码钥匙技术规范》 GM/T 0028《密码模块安全技术要求》 GM/T 0065《商用密码产品生产和保障能力建设规范》 GM/T 0066《商用密码产品生产和保障能力建设实施指南》 智能密码钥匙产品中的密码算法应为符合 GM/T 0001《祖冲之序列密码算法》、GM/T 0002《SM
什么是商用密码产品认证目录，它在商用密码产品认证过程中扮演什么角色？
最新发布
10-31
这份文件不仅详细介绍了商用密码产品认证目录的内容，还有助于企业更好地理解商用密码产品认证的整体框架和操作流程，从而顺利推进产品的认证工作。 参考资源链接：[附件1：商用密码产品认证目录（第一批）.pdf]...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值