政采信息安全產(chǎn)品將不再強制認證

政采頭條

政采信息安全產(chǎn)品將不再強制認證

五部門印發(fā)的《關于調(diào)整網(wǎng)絡安全專用產(chǎn)品安全管理有關事項的公告》明確，自7月1日起，在政府采購活動中采購網(wǎng)絡安全產(chǎn)品的，不需提供國家信息安全產(chǎn)品認證證書

本報訊 記者樂佳超報道 近日，國家互聯(lián)網(wǎng)信息辦公室有關負責人就《關于調(diào)整網(wǎng)絡安全專用產(chǎn)品安全管理有關事項的公告》（以下簡稱《公告》）相關問題回答了記者提問，明確自7月起停止執(zhí)行政府采購領域信息安全產(chǎn)品強制認證要求。

據(jù)了解，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、財政部、國家認證認可監(jiān)督管理委員會近日聯(lián)合發(fā)布《公告》，明確自2023年7月1日起，列入《網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品目錄》的網(wǎng)絡安全專用產(chǎn)品應當按照《信息安全技術 網(wǎng)絡安全專用產(chǎn)品安全技術要求》等相關國家標準的強制性要求，由具備資格的機構安全認證合格或者安全檢測符合要求后，方可銷售或者提供。自2023年7月1日起，停止頒發(fā)《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》（簡稱銷售許可證），產(chǎn)品生產(chǎn)者無需申領。自2023年7月1日起，停止執(zhí)行《關于調(diào)整信息安全產(chǎn)品強制性認證實施要求的公告》和《財政部 工業(yè)和信息化部 質(zhì)檢總局 認監(jiān)委關于信息安全產(chǎn)品實施政府采購的通知》。

針對政府采購領域的具體執(zhí)行要求，上述負責人表示，7月1日之前，在政府采購活動中采購網(wǎng)絡安全產(chǎn)品的，仍然執(zhí)行原規(guī)定，即國家信息安全產(chǎn)品認證在政府采購法規(guī)定的范圍內(nèi)強制實施，各級國家機關、事業(yè)單位和團體組織使用財政性資金采購信息安全產(chǎn)品的，應當采購經(jīng)國家認證的信息安全產(chǎn)品。自7月1日起，在政府采購活動中采購網(wǎng)絡安全產(chǎn)品的，不需提供國家信息安全產(chǎn)品認證證書。政府采購活動不得要求或者采取加分等措施變相要求投標產(chǎn)品同時滿足安全認證合格和安全檢測符合要求。

據(jù)介紹，1994年，《計算機信息系統(tǒng)安全保護條例》規(guī)定國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行許可證制度，公安部自1997年開始實施產(chǎn)品銷售許可行政審批工作。2008年，原國家質(zhì)檢總局、國家認監(jiān)委發(fā)布《關于部分信息安全產(chǎn)品實施強制性認證的公告》，將13種信息安全產(chǎn)品納入強制性認證管理范圍；2009年，又聯(lián)合財政部發(fā)布《關于調(diào)整信息安全產(chǎn)品強制性認證實施要求的公告》，將信息安全產(chǎn)品強制性認證要求調(diào)整為在政府采購法范圍內(nèi)實施。2010年，財政部、工業(yè)和信息化部、原國家質(zhì)檢總局、國家認監(jiān)委聯(lián)合印發(fā)《關于信息安全產(chǎn)品實施政府采購的通知》，再次明確使用財政性資金采購信息安全產(chǎn)品的，應當采購經(jīng)國家認證的產(chǎn)品。這兩項制度對規(guī)范管理網(wǎng)絡安全產(chǎn)品發(fā)揮了重要作用，但管理內(nèi)容有交叉，在一定程度上存在重復認證檢測情況。2017年6月實施的網(wǎng)絡安全法規(guī)定“網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品應當按照相關國家標準的強制性要求，由具備資格的機構安全認證合格或者安全檢測符合要求后，方可銷售或者提供。國家網(wǎng)信部門會同國務院有關部門制定、公布網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品目錄，并推動安全認證和安全檢測結果互認，避免重復認證、檢測”。為落實網(wǎng)絡安全法有關規(guī)定，國家網(wǎng)信辦會同工業(yè)和信息化部、公安部、國家認監(jiān)委等部門相繼發(fā)布網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品目錄，確定承擔安全認證和安全檢測任務的機構，明確認證檢測結果統(tǒng)一發(fā)布流程，制定《信息安全技術 網(wǎng)絡安全專用產(chǎn)品安全技術要求》強制性國家標準。

上述負責人還表示，此次五部門聯(lián)合發(fā)布《公告》，統(tǒng)一網(wǎng)絡安全專用產(chǎn)品認證檢測制度，停止頒發(fā)《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，停止執(zhí)行政府采購領域信息安全產(chǎn)品強制認證要求，是落實網(wǎng)絡安全法關于推動安全認證和安全檢測結果互認規(guī)定的重要舉措，對統(tǒng)一網(wǎng)絡安全產(chǎn)品安全要求、提升產(chǎn)品整體安全防護能力，減輕網(wǎng)絡安全企業(yè)負擔、營造良好產(chǎn)業(yè)發(fā)展環(huán)境，發(fā)展強大網(wǎng)絡安全產(chǎn)業(yè)、增強國家網(wǎng)絡安全能力具有重要意義。

本報擁有此文版權，若需轉(zhuǎn)載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。