2017年6月9日,國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家認證認可監(jiān)督管理委員會,四部門聯(lián)合發(fā)布《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄(第一批)》的公告,公告中包含了網(wǎng)絡(luò)安全產(chǎn)品的主要類別,包括數(shù)據(jù)備份一體機、防火墻(硬件)、WEB應(yīng)用防火墻(WAF)、入侵檢測系統(tǒng)(IDS)、入侵防御系統(tǒng)(IPS)、安全隔離與信息交換產(chǎn)品(網(wǎng)閘)、反垃圾郵件產(chǎn)品、網(wǎng)絡(luò)綜合審計系統(tǒng)、網(wǎng)絡(luò)脆弱性掃描產(chǎn)品 、 安全數(shù)據(jù)庫系統(tǒng)、 網(wǎng)站恢復(fù)產(chǎn)品(硬件)等,從表格中看,主要是性能方面的要求。
公告全文如下:
為加強網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全管理,依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》,國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、國家認證認可監(jiān)督管理委員會等部門制定了《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄(第一批)》,現(xiàn)予以公布,自印發(fā)之日起施行。
一、列入《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》的設(shè)備和產(chǎn)品,應(yīng)當(dāng)按照相關(guān)國家標(biāo)準(zhǔn)的強制性要求,由具備資格的機構(gòu)安全認證合格或者安全檢測符合要求后,方可銷售或者提供。
具備資格的機構(gòu)指國家認證認可監(jiān)督管理委員會、工業(yè)和信息化部、公安部、國家互聯(lián)網(wǎng)信息辦公室按照國家有關(guān)規(guī)定共同認定的機構(gòu)。
二、網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品認證或者檢測委托人,選擇具備資格的機構(gòu)進行安全認證或者安全檢測。
三、網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)安全專用產(chǎn)品選擇安全檢測方式的,經(jīng)安全檢測符合要求后,由檢測機構(gòu)將網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)安全專用產(chǎn)品檢測結(jié)果(含本公告發(fā)布之前已經(jīng)本機構(gòu)安全檢測符合要求、且在有效期內(nèi)的設(shè)備與產(chǎn)品)依照相關(guān)規(guī)定分別報工業(yè)和信息化部、公安部。
選擇安全認證方式的,經(jīng)安全認證合格后,由認證機構(gòu)將認證結(jié)果(含本公告發(fā)布之前已經(jīng)本機構(gòu)安全認證合格、且在有效期內(nèi)的設(shè)備與產(chǎn)品)依照相關(guān)規(guī)定報國家認證認可監(jiān)督管理委員會。
國家互聯(lián)網(wǎng)信息辦公室會同工業(yè)和信息化部、公安部、國家認證認可監(jiān)督管理委員會統(tǒng)一發(fā)布。
特此公告。
國家互聯(lián)網(wǎng)信息辦公室
工業(yè)和信息化部
公安部
國家認證認可監(jiān)督管理委員
2017年6月1日
網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄(第一批)
來源:中國政府網(wǎng)