Medidas para la Gestión de Pruebas y Licencias de Venta de Productos Especiales para la Seguridad de los Sistemas de Información Informática
Los productores de productos específicos de seguridad deben solicitar una "Licencia de venta de productos específicos de seguridad del sistema de información informática" (en lo sucesivo, la "Licencia de venta") antes de que sus productos ingresen al mercado. Artículo 4 Al solicitar una licencia de venta, los productores de productos especiales de seguridad deben probar e identificar las funciones de seguridad de sus productos. Artículo 5 El Departamento de Gestión y Supervisión Informática del Ministerio de Seguridad Pública es responsable de la aprobación y emisión de licencias de venta para las agencias de prueba de funciones de seguridad de productos especiales de seguridad (en adelante, agencias de prueba).
Los órganos de seguridad pública de los gobiernos populares a nivel de prefectura (municipal) o superior son responsables de la supervisión e inspección de las licencias de venta. Capítulo 2 Solicitud y Aprobación de Instituciones de Pruebas Artículo 6 Las instituciones de pruebas que hayan sido revisadas y calificadas por el departamento administrativo de supervisión técnica a nivel provincial o superior o su departamento autorizado podrán solicitar al departamento de gestión y supervisión informática del Ministerio de Seguridad Pública que Realizar la tarea de prueba de productos especiales de seguridad. Artículo 7 El departamento de gestión y supervisión informática del Ministerio de Seguridad Pública revisará las condiciones y capacidades de prueba de la agencia de pruebas aplicadas y, si aprueba la revisión, podrá realizar la tarea de prueba de productos de seguridad especiales. Artículo 8 La agencia de pruebas desempeñará las siguientes funciones:
(1) Implementar estrictamente las tareas de prueba asignadas por el Departamento de Supervisión de la Gestión Informática del Ministerio de Seguridad Pública;
(2) Completar los productos específicos de seguridad en un informe de inspección en formato estándar;
(3) Emitir un informe de resultados de la prueba;
(4) Aceptar la supervisión del proceso de prueba por parte de la computadora departamento de gestión y supervisión del Ministerio de Seguridad Pública, y revisar la verificación interna y revisar los resultados de las pruebas de la institución de pruebas Registros de pruebas originales;
(5) Guardar los secretos técnicos de los productos de prueba y no ilegalmente poseer los logros científicos y tecnológicos de otras personas;
(6) No participar en el desarrollo o la consulta externa relacionada con el negocio de productos de prueba. Artículo 9 El departamento de gestión y supervisión informática del Ministerio de Seguridad Pública llevará a cabo la supervisión e inspección de las instituciones de pruebas que realicen tareas de pruebas al menos una vez al año. Artículo 10 Una institución de pruebas cuyas calificaciones de prueba hayan sido canceladas podrá volver a solicitar pruebas de productos de seguridad especiales después de dos años. Capítulo 3 Pruebas de productos especiales de seguridad Artículo 11 Los productores de productos especiales de seguridad deberán solicitar pruebas de la función de seguridad a una agencia de pruebas reconocida por el departamento de gestión y supervisión informática del Ministerio de Seguridad Pública.
Para los productos específicos de seguridad producidos en el país, el fabricante es responsable de presentarlos para inspección; para los productos específicos de seguridad producidos en el extranjero y vendidos en el país, la empresa o unidad nacional con condición de persona jurídica designada por el productor extranjero; es responsable de presentarlos para su inspección.
Cuando las funciones de seguridad de los productos específicos de seguridad cambian, los productos específicos de seguridad deben volver a probarse. Artículo 12 Al enviar productos de seguridad especiales para inspección, se deberán presentar los siguientes materiales a la agencia de pruebas:
(1) Solicitud de prueba de función de seguridad de productos de seguridad especiales;
(2 ) Licencia comercial (Copia);
(3) Muestras;
(4) Descripción en chino de las funciones y el rendimiento del producto;
(5) Prueba del producto funciones y rendimiento Materiales relevantes;
(6) Los productos de seguridad especiales que utilizan tecnología criptográfica deben presentar documentos de aprobación del departamento nacional de gestión de criptografía;
(7) Otros materiales que deben presentarse de acuerdo con las regulaciones pertinentes. Artículo 13 Después de recibir la solicitud de prueba, las muestras y otros materiales relevantes, la agencia de pruebas comprobará si tiene la función de protección de seguridad del sistema de información informática basándose en la descripción funcional del producto específico de seguridad. Artículo 14 La agencia de pruebas realizará las pruebas oportunamente y presentará el informe de las pruebas al Departamento de Gestión y Supervisión Informática del Ministerio de Seguridad Pública para su archivo.
Capítulo 4 Aprobación y emisión de licencia de venta Artículo 15 Al solicitar una licencia de venta, los productores de productos especiales de seguridad deberán presentar los siguientes materiales al departamento de gestión y supervisión informática del Ministerio de Seguridad Pública: (1) Licencia comercial (copia)
(2) Informe de resultados de pruebas de productos de seguridad especiales;
(3) Los productos de seguridad especiales para la prevención y el control de virus informáticos deben presentar un certificado de investigación de control y prevención de virus informáticos presentado ante la seguridad pública. agencia. Artículo 16 El departamento de gestión y supervisión informática del Ministerio de Seguridad Pública revisará los productos especiales de seguridad dentro de los 15 días siguientes a la fecha de recepción de la solicitud, que podrá ampliarse a 30 días en circunstancias especiales después de pasar la revisión, el especial; licencia de venta de productos de seguridad y marca de "Licencia de venta" si no está calificado, se notificará al solicitante por escrito y se le explicarán los motivos; Artículo 17 Para productos específicos de seguridad que hayan obtenido una licencia de venta, el fabricante marcará "licencia de venta" en un lugar fijo.
Ninguna unidad o individuo puede vender productos especiales de seguridad sin la marca "Licencia de Venta". Artículo 18 La licencia de venta sólo es válida para los productos especiales de seguridad solicitados para la venta. Cuando cambien las funciones de los productos especiales de seguridad, se deberá solicitar una nueva licencia de venta. Artículo 19 La licencia de venta tendrá una validez de dos años a partir de la fecha de aprobación. Si realmente fuera necesario ampliar el plazo, se deberá presentar una solicitud de ampliación al departamento de gestión y supervisión informática del Ministerio de Seguridad Pública dentro de los 30 días anteriores a su vencimiento.