关于调查获证产品质量状况的通知

关于调查获证产品质量状况的通知国信安认.认[2003]10号各获证单位：为了贯彻执行国家产品质量认证管理条例，全面了解和充分掌握通过认证的产品的质量状况和升级情况，切实保证认证证书的有效性，防止认证标志在市场中的不恰当使用，根据国家对认证管理的规定和配合我中心2003年监督检查的需要，请各获证单位将获证后产品及质量体系的有关变动情况上报我中心。具体为：1、提供《获证产品质量状况调查表》（见附件1）；2、按照《获证产品质量状况报告提纲》（见附件2）的要求提供《获证产品质量状况报告》。我中心将根据各获证产品的上报材料，适时安排对各获证产品的证后监督，以全面强化国家信息安全认证的监督管理。具体监督检查工作方式参见《监督检查工作的执行方式》（见附件3）。请各获证单位于2003年4月29日前将《认证产品质量状况调查表》和《获证产品质量状况报告》以纸版形式报我中心认证部。并将电子版发至：[e-mail]（本通知以及附件1、附件2和附件3的电子版格式请于站点下载）如果贵单位有多个产品通过我中心的认证，请分别对每个产品进行填报。注意：应广大获证单位的要求，本次监督调查着重于了解普遍关注的产品升级或换代等实际问题。希望贵单位及时、如实提交附件1和附件2并予以其他方面的必要配合，否则，我中心将依据有关规定作出处理，直至撤销证书并予以公告。附件1：获证产品质量状况调查表附件2：获证产品质量状况报告提纲附件3：监督检查工作的执行方式联系人：张国华郑卫红电话：[phone]/8057传真：[phone]地址：北京市海淀区西三环北路27号北科大厦9层邮政编码：100089二OO三年三月二十五日抄送：中国产品质量认证机构国家认可委员会中国国家信息安全测评认证管理委员会获证产品2003年度监督调查附件1：获证产品质量状况调查表获证产品名称（盖公章）认证标准证书注册号签发日期获证产品版本号（型号）该产品当前版本号（型号）获证单位名称法定代表人获证单位地址及邮编获证单位网址联系人及联系电话电子邮件地址获证产品变化情况说明序号类别状态说明概要说明1.安全策略无较小较大完全不同2.安全目的无较小较大完全不同3.安全要求无较小较大完全不同获证产品2003年度监督调查4.用户接口(包括外观界面)无较小较大完全不同5.体系结构无较小较大完全不同6.主要功能无较小较大完全不同7.关键技术无较小较大完全不同8.自测内容无较小较大完全不同9.自测结论无较小较大完全不同10.用户/管理员指南无较小较大完全不同11.客户投诉无记录有记录（对应处理措施）获证产品2003年度监督调查获证单位质量体系运行状况序号类别状况说明对应说明1.质量体系无准备建立（主要咨询机构）已建立2.质量手册无准备建立有（列出质量手册和程序文件目录）实施期限：3.监督评审没有准备接受（列出审核机构）通过（监督评审中发现问题及质量手册要求和体系运行之间有无矛盾等）4.与产品有关的过程无较小较大完全不同5.修订质量手册的计划无准备已建立获证产品2003年度监督调查附件2：《获证产品质量状况报告》提纲1.获证单位现状包括以下内容：1)名称、地址、电话、传真、法定代表人、单位人员的情况；2)获证产品的名称、证书注册号、发证日期、认证标准；3)获证单位的质量体系运行情况、质量手册的维护状况及监督评审的情况说明。2.获证产品的质量状况包括以下内容：1)获证产品的概要描述；2)获证产品在安全策略、安全目的和安全要求方面主要变化的说明；3)获证产品在用户接口（包括使用界面）、体系结构、主要功能和关键技术四个方面的重大调整或变化；4)贵单位对变化后的产品所做测试的概要描述，并说明测试的范围和深度，指出这些测试与产品变化前的测试有什么不同。是否针对变化进行了脆弱性分析；5)获证产品的应用范围及客户的投诉记录等情况；6)获证单位提供的其他信息安全产品和服务的名称；是否存在与获证产品属于同一系列其他型号，是否希望进行证书的产品扩项。3.对我中心产品认证工作和服务的意见和建议。4.报告必须加盖单位公章并由法人代表签字，以示其有效性。获证产品2003年度监督调查获证产品2003年度监督调查附件3：监督检查工作的执行方式1.获证单位填报《获证产品质量状况调查表》和《获证产品质量状况报告》，填报资料应详细说明产品的变化情况；2.审查填报材料，并通过采取一定比例的现场核查、市场抽查、抽样复测等方式进行对填报材料的真实一致性进行检查；3.形成认证监督检查结论。检查结论将判断认证后获证单位的行为是否符合有关规定，包括证书和标志使用以及质量管理体系方面（非技术方面）；检查结论还将判断获证后产品发生的安全相关变化是否处于认证维持的范围（技术方面）；4.根据认证监督检查结论，认证部最终做出如下决定：对于非技术方面不符合的情况，限期由获证单位进行整改；对于产品发生了较大安全相关变化1的情况，原有的证书已经不足以保证产品的安全性，建议贵单位申请认证维持2（从下载“认证维持申请书”）；对于产品发生了不太大的安全相关变化的情况，如果由于其他方面的升级而使产品的版本号或型号发生变化，则根据自愿，获证单位可以申请更换新的CC证书（从下载“换证申请书”）；上述以外的其他情况下，认证部将维持原有证书的合格性。1安全相关变化大小的确定，在CC中有详细的严格定义。2视变化情况的不同，认证维持的费用仅为首次认证的10％－60％。