中国規制データバンク

CNCAより一部製品が新版規格に基づき国家情報安全製品認証を実施することに関する公告 2016年第15号

投稿日 :2016年7月15日

国家認監委(CNCA)は「一部の製品が新版規格に基づき国家情報安全製品認証を実施することについて」の公告を公布した。具体的な内容は下記である。

侵入検知システム(IDS)、ネットワーク脆弱性スキャン製品、セキュリティ監査製品、ファイアウォール、ネットワークセキュリティ分離カードとラインセレクター、セキュリティ分離と情報交換製品は国家情報安全製品認証の対象製品であ。その認証根拠である新版国家規格GB/T 20275-2013「情報安全技術 ネットワーク侵入検知システム技術要求とテスト評価法」、GB/T 20278-2013「情報安全技術 ネットワーク脆弱性スキャン製品安全技術要求」、GB/T 20945-2013「情報安全技術、情報システムセキュリティ審査製品技術要求とテスト評価方法」、GB/T 20281-2015「情報安全技術 ファイアウォール安全技術要求とテスト評価方法」及びGB/T20279-2015 「情報安全技術 ネットワークと端末分離製品安全技術要求」(下記「新版規格」と略称)は既に公布、実施された。上述の六つの製品は新版規格に基づき、国家情報安全製品認証を実施することについて以下のように明確した:

一、この公告の発布日から、認証機構は新版規格に基づき認証し、新版規格認証証書を発行すること。

二、既に旧版規格により認証を獲得した製品は、証書の有効期間内で、証書の所有者は自主的に認証機構にて新版規格認証書交換を申込し、認証機構より新版規格に基づいて製品評価を実施され、合格後新版規格認証証書を発行される。