TopOMS系列
运维安全管理与审计系统TOPOMS
日志安全管理与审计系统TOPLAS
安全加固网关
系列
数字证书认证系统TOPCA
数字证书注册系统TOPRA
密钥管理系统TOPKMC
电子签名应用服务器软件TOPESA
时间戳服务器TOPTSA
易合同ESP
蓝牙盾
移动数字证书应用系统TopiKey
TOPUTS系列
统一信任管理平台TOPUTS
特权用户模块
集中证书管理模块
第三方产品
加密机
加密卡
USBKey
签名验签服务器
LDAP
解决方案
招投标行业解决方案
证券行业解决方案
保险行业解决方案
金融行业解决方案
P2P行业解决方案
ERP行业解决方案
运营商解决方案
集团企业解决方案
知识库
什么是公钥证书
什么是数字证书
什么是证书认证机构(CA)
什么是公钥基础设施(PKI)
什么是CA证书、自颁发(self-issued)证书、...
常见问题
当安装证书时,无法安装成功,如何处理?
相关下载
飞天KEY驱动
政策法规
计算机信息系统保密管理暂行规定
商用密码管理条例
信息安全等级保护管理办法
计算机信息系统安全专用产品检测和销售许可证管...
电子认证服务管理办法
中华人民共和国计算机信息安全保护条例
中华人民共和国电子签名法
合作伙伴
天威诚信
飞天诚信
三未信安
资质证明
企业资质
软件产品著作权
销售许可证
数字证书认证系统
密钥管理系统
联系方式
北京总公司
华南分公司
西南分公司
华东分公司
招贤纳士
高级Java工程师
初级Java工程师
系统架构师
测试工程师
区域销售经理
售前工程师
人力行政助理

计算机信息系统安全专用产品检测和销售许可证管理办法

发布时间:2016/2/19 14:37:00 【字体:

 

颁布时间:1997-12-12  实施时间:1997-12-12(公安部 1997年12月12日)                  
   第一章 总则   

第一条 为了加强计算机信息系统安全专用产品(以下简称安全专用产品)的管理,保证安全专用产品的安全功能,维护计算机信息系统的安全,根据《中华人民共和国计算机信息系统安全保护条例》第十六条的规定,制定本办法。  

第二条 本办法所称计算机信息系统安全专用产品,是指用于保护计算机信息系统安全的专用硬件和软件产品。  

第三条 中华人民共和国境内的安全专用产品进入市场销售,实行销售许可证制度。  安全专用产品的生产者在其产品进入市场销售之前,必须申领《计算机信息系统安全专用产品销售许可证》(以下简称销售许可证)。  

第四条 安全专用产品的生产者申领销售许可证,必须对其产品进行安全功能检测和认定。  

第五条 公安部计算机管理监察部门负责销售许可证的审批颁发工作和安全专用产品安全功能检测机构(以下简称检测机构)的审批工作。  地(市)级以上人民政府公安机关负责销售许可证的监督检查工作。             
   第二章 检测机构的申请与批准   

第六条 经省级以上技术监督行政主管部门或者其授权的部门考核合格的检测机构,可以向公安部计算机管理监察部门提出承担安全专用产品检测任务的申请。  

第七条 公安部计算机管理监察部门对提出申请的检测机构的检测条件和能力进行审查,经审查合格的,批准其承担安全专用产品检测任务。  

第八条 检测机构应当履行下列职责:  

(一)严格执行公安部计算机管理监察部门下达的检测任务;  

(二)按照标准格式填写安全专用产品检测报告;  

(三)出具检测结果报告;  

(四)接受公安部计算机管理监察部门对检测过程的监督及查阅检测机构内部验证和审核试验的原始测试记录;  

(五)保守检测产品的技术秘密,并不得非法占有他人科技成果;  

(六)不得从事与检测产品有关的开发和对外咨询业务。  

第九条 公安部计算机管理监察部门对承担检测任务的检测机构每年至少进行一次监督检查。  

第十条 被取消检测资格的检测机构,两年后方准许重新申请承担安全专用产品的检测任务。              
   第三章 安全专用产品的检测   

第十一条 安全专用产品的生产者应当向经公安部计算机管理监察部门批准的检测机构申请安全功能检测。  对在国内生产的安全专用产品,由其生产者负责送交检测;对境外生产在国内销售的安全专用产品,由国外生产者指定的国内具有法人资格的企业或单位负责送交检测。  当安全专用产品的安全功能发生改变时,安全专用产品应当进行重新检测。  

第十二条 送交安全专用产品检测时,应当向检测机构提交以下材料:  

(一)安全专用产品的安全功能检测申请;  

(二)营业执照(复印件);  

(三)样品;  

(四)产品功能及性能的中文说明;  

(五)证明产品功能及性能的有关材料;  

(六)采用密码技术的安全专用产品必须提交国家密码管理部门的审批文件;  

(七)根据有关规定需要提交的其他材料。  

第十三条 检测机构收到检测申请、样品及其他有关材料后,应当按照安全专用产品的功能说明,检测其是否具有计算机信息系统安全保护功能。  

第十四条 检测机构应当及时检测,并将检测报告报送公安部计算机管理监察部门备案。             
   第四章 销售许可证的审批与颁发   

第十五条 安全专用产品的生产者申领销售许可证,应当向公安部计算机管理监察部门提交以下材料:  

(一)营业执照(复印件);  

(二)安全专用产品检测结果报告;  

(三)防治计算机病毒的安全专用产品须提交公安机关颁发的计算机病毒防治研究的备案证明。  

第十六条 公安部计算机管理监察部门自接到申请之日起,应当在十五日内对安全专用产品作出审核结果,特殊情况可延至三十日;经审核合格的,颁发销售许可证和安全专用产品“销售许可”标记;不合格的,书面通知申领者,并说明理由。  

第十七条 已取得销售许可证的安全专用产品,生产者应当在固定位置标明“销售许可”标记。  任何单位和个人不得销售无“销售许可”标记的安全专用产品。  

第十八条 销售许可证只对所申请销售的安全专用产品有效。当安全专用产品的功能发生改变时,必须重新申领销售许可证。  

第十九条 销售许可证自批准之日起两年内有效。期满需要延期的,应当于期满前三十日内向公安部计算机管理监察部门申请办理延期手续。                 
   第五章 罚则   

第二十条 生产企业违反本办法的规定,有下列情形之一的,视为未经许可出售安全专用产品,由公安机关根据《中华人民共和国计算机信息系统安全保护条例》的规定予以处罚:  

(一)没有申领销售许可证而将生产的安全专用产品进入市场销售的;  

(二)安全专用产品的功能发生改变,而没有重新申领销售许可证进行销售的;  

(三)销售许可证有效期满,未办理延期申领手续而继续销售的;  

(四)提供虚假的安全专用产品检测报告或者虚假的计算机病毒防治研究的备案证明,骗取销售许可证的;  

(五)销售的安全专用产品与送检样品安全功能不一致的;  

(六)未在安全专用产品上标明“销售许可”标记而销售的;  

(七)伪造、变造销售许可证和“销售许可”标记的。  

第二十一条 检测机构违反本办法的规定,情节严重的,取消检测资格。  

第二十二条 安全专用产品中含有有害数据危害计算机信息系统安全的,依据《中华人民共和国计算机信息系统安全保护条例》

第二十三条的规定处罚;构成犯罪的,依法追究刑事责任。  

第二十三条 依照本办法作出的行政处罚,应当由县级以上(含县级)公安机关决定,并填写行政处罚决定书,向被处罚人宣布。                 
   第六章 附则   

第二十四条 安全专用产品的检测通告和经安全功能检测确认的安全专用产品目录,由公安部计算机管理监察部门发布。  

第二十五条 检测机构申请书、检测机构批准书、《计算机信息系统安全专用产品销售许可证》、“销售许可”标记,由公安部制定式样,统一监制。  第二十六条 本办法自一九九七年十二月十二日起施行。

 


相关链接 : | | | | | |

CopyRight ©2005-2018 北京乐虎官网科技股份有限公司 版权所有
京ICP备11027948号