中关村可信计算产业联盟认证测试工作流程
中关村可信计算产业联盟认证测试工作流程
申请入会:填写入会申请表及单位信息表,并盖章签字。
缴纳会费:根据会员级别缴纳会费,副理事长单位为8万元/年,理事单位为5万元/年,普通会员为5千元/年。
准备送测技术材料:提交可信计算产品委托测试技术材料清单,包括《可信功能设计文档》、《用户操作手册》、《测试文档》、《脆弱性分析文档》、《可信接口说明文档》以及商用密码产品认证证书(可信密码模块)。
注意事项:
1.服务器产品需提供3C认证。
2.网络安全产品需提供销售许可证或网络安全专用产品安全检测证书。
3.送检测试设备1台,另需提供1台可信管理中心设备,用于测试可信连接和可信策略。
4.国密证书为前置条件。若国密证书非认证委托申请方所有,需附授权书,注明原厂商授权使用的企业名称及产品范围,并加盖公章附在国密证书复印件后。对于暂无国密证书的送测设备,如企业认可风险,可同时送测,但国密证书一般需半年时间获取,检测结果及可信认证证书需在获取国密证书后才能下发。若国密证书出现问题,检测认证费用不予退还,且中途不可更换送测产品。
审核:提交的测试技术材料需签字盖章,原件寄送至公安部第三研究所,扫描件发送至联盟邮箱(tcup_sec@163.com)。若未通过审核,需修改后重新提交。
签合同:签署可信产品认证技术服务合同,依据联盟团体标准(如可信服务器、可信网络安全产品、可信嵌入式、可信办公设备等),按基本级或增强级付费测试。
设备寄三所开始测试:将待测设备及管理文件寄送至公安部第三研究所,建议安排技术人员到三所辅助测试,测试周期为1-1.5个月,测试中发现问题可及时调整。
专家评审会:测试通过后,联盟组织专家评审会,编写最终测试报告。
颁发证书:公安部第三研究所制证,证书由可信联盟与三所共同盖章颁发。
咨询电话:郑锟 18611156046