重磅发布｜中国信息安全测评中心发布《安全可靠测评工作指南（V3.0）》，附V2.0对比

图2  安全可靠测评流程

1.测评启动

（1）送测单位自接到测评机构通知起10个工作日内提交测评材料、测试样品及样机。

（2）测评机构对送测单位提交的测评材料、测试样品及样机确认无误后，启动测评。

2.测评开展

（1）测评主要包括材料核验、人员访谈、代码审查、环境审查、现场测试、现场考核、样品测试等环节。

（2）测评过程中，送测单位应及时响应测评机构需要，提供技术支持或补充相关材料。若测试样品出现问题导致测评无法正常开展，送测单位应及时更换或补充样品。

（3）自测评启动之日起，测评机构原则上在90个工作日内完成测评。送测单位补充材料、更换或补充样品的时间不计入测评周期。如遇特殊情况或受不可抗力影响，测评周期可根据实际情况延长。

（4）若测评过程中发现送测产品存在影响或者可能涉及网络安全法律法规的问题，应当确认送测产品符合相关法律法规后，再继续开展测评。

（5）若测评过程中发现送测单位存在隐瞒、欺骗、提交虚假材料、夸大产品代码自主量超过60%、不配合测评等行为，测评机构终止本次测评，作不通过处理，且两年内不再受理其测评申请。

3.结果评定

测评完成后，测评机构对测评情况进行分级评定，出具安全可靠测评结果。

1.针对送测产品：

（1）设计、开发、生产等关键环节在中国境内完成的情况，以及实施必要的安全防护措施的情况；

（2）遵守中华人民共和国知识产权相关法律法规、行业标准规范的情况，履行开源许可协议、授权许可合同的要求的情况；

（3）不存在未声明功能和已知安全风险的情况；

（4）安全风险防护能力的情况；

（5）供应链安全性和持续稳定性的情况；

（6）服务保障安全性、持续稳定性和可追溯性的情况；

（7）符合中华人民共和国网络安全相关的法律法规及技术标准的情况；

（8）满足技术要件对测评机构充分公开和可追溯的情况。

2.针对送测单位：

（1）依据中华人民共和国相关法律法规合法合规运营，具备相关的运营、研发、管理、服务等资质的情况；

（2）依据中华人民共和国相关法律法规实施知识产权保护及管理的情况；

（3）依据中华人民共和国相关法律法规对核心数据、重要数据进行保护的情况；

（4）供应链服务的情况或风险；

（5）具备与送测产品研发设计、生产制造、供应保障、售后维护相匹配的人员队伍的情况；

（6）具备产品定制开发能力，能够基于自身产品构建产业生态，保持生态开放性、透明性，满足各种应用场景需求的情况；

（7）具备漏洞响应等能力与管理机制的情况；

（8）具备及时有效的售后服务能力与管理机制的情况；

（9）具备送测产品的独立研发能力，且拥有相关知识产权保护的情况；

（10）具备送测产品的研发环境及过程记录的情况；

（11）确保测评材料对测评机构充分公开和可追溯。

扫码入群  每天获取行业报告

精彩推荐