-
法规背景:2017年6月1日,《中华人民共和国网络安全法》实施,规定网络关键设备和网络安全专用产品需通过安全认证或安全检测后方可销售或提供。2023年4月和7月,国家互联网信息办公室等相关部门发布了《关于调整网络安全专用产品安全管理有关事项的公告》,更新了《网络关键设备和网络安全专用产品目录》。
-
产品目录:《目录》中列出了34类网络安全专用产品,包括数据备份与恢复产品、防火墙、入侵检测系统(IDS)等。自2023年7月1日起,停止颁发《计算机信息系统安全专用产品销售许可证》,停止执行政府采购领域信息安全产品强制认证要求。
-
产品认证:被列入《目录》的产品需按照《公告》要求进行安全认证或安全检测后才能销售或提供。2024年,中国网络安全产业联盟(CCIA)启动了《网络安全专用产品指南》的编制工作,第二版收录了84家企业的391款产品,覆盖31类网络安全专用产品。
-
产品更新:相较于第一版,《指南》第二版新增了102款产品,涵盖了27类网络安全专用产品;更新了74款产品的安全认证或安全检测结果证明;删除了95款过期的产品。
-
具体产品:《指南》详细列出了各类网络安全专用产品的企业及产品信息。例如,统一威胁管理产品(UTM)包括奇安信科技集团股份有限公司、启明星辰信息技术集团股份有限公司、天融信科技集团等多家企业的产品;公钥基础设施产品包括北京数字认证股份有限公司、北京天威诚信电子商务服务有限公司等。
-
后续计划:CCIA将定期更新和完善《指南》,以确保用户单位能够及时获取最新的网络安全专用产品信息。