2017年6月9日,國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家認證認可監督管理委員會(huì ),四部門(mén)聯(lián)合發(fā)布《網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品目錄(第一批)》的公告,公告中包含了網(wǎng)絡(luò )安全產(chǎn)品的主要類(lèi)別,包括數據備份一體機、防火墻(硬件)、WEB應用防火墻(WAF)、入侵檢測系統(IDS)、入侵防御系統(IPS)、安全隔離與信息交換產(chǎn)品(網(wǎng)閘)、反垃圾郵件產(chǎn)品、網(wǎng)絡(luò )綜合審計系統、網(wǎng)絡(luò )脆弱性?huà)呙璁a(chǎn)品 、 安全數據庫系統、 網(wǎng)站恢復產(chǎn)品(硬件)等,從表格中看,主要是性能方面的要求。
公告全文如下:
為加強網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品安全管理,依據《中華人民共和國網(wǎng)絡(luò )安全法》,國家互聯(lián)網(wǎng)信息辦公室會(huì )同工業(yè)和信息化部、公安部、國家認證認可監督管理委員會(huì )等部門(mén)制定了《網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品目錄(第一批)》,現予以公布,自印發(fā)之日起施行。
一、列入《網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品目錄》的設備和產(chǎn)品,應當按照相關(guān)國家標準的強制性要求,由具備資格的機構安全認證合格或者安全檢測符合要求后,方可銷(xiāo)售或者提供。
具備資格的機構指國家認證認可監督管理委員會(huì )、工業(yè)和信息化部、公安部、國家互聯(lián)網(wǎng)信息辦公室按照國家有關(guān)規定共同認定的機構。
二、網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品認證或者檢測委托人,選擇具備資格的機構進(jìn)行安全認證或者安全檢測。
三、網(wǎng)絡(luò )關(guān)鍵設備、網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品選擇安全檢測方式的,經(jīng)安全檢測符合要求后,由檢測機構將網(wǎng)絡(luò )關(guān)鍵設備、網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品檢測結果(含本公告發(fā)布之前已經(jīng)本機構安全檢測符合要求、且在有效期內的設備與產(chǎn)品)依照相關(guān)規定分別報工業(yè)和信息化部、公安部。
選擇安全認證方式的,經(jīng)安全認證合格后,由認證機構將認證結果(含本公告發(fā)布之前已經(jīng)本機構安全認證合格、且在有效期內的設備與產(chǎn)品)依照相關(guān)規定報國家認證認可監督管理委員會(huì )。
國家互聯(lián)網(wǎng)信息辦公室會(huì )同工業(yè)和信息化部、公安部、國家認證認可監督管理委員會(huì )統一發(fā)布。
特此公告。
國家互聯(lián)網(wǎng)信息辦公室
工業(yè)和信息化部
公安部
國家認證認可監督管理委員
2017年6月1日
網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品目錄(第一批)
來(lái)源:中國政府網(wǎng)