计算机信息系统安全专用产品检测和销售许可证管理办法

1997年6月28日公安部部长办公会议通过,1997年12月12日施行

中华人民共和国公安部令第32号发布

第一章 总 则

第一条 为了加强计算机信息系统安全专用产品（以下简称安全专用产品）的管理, 保证安全专用产品的安全功能, 维护计算机信息系统的安全, 根据《中华人民共和国计 算机信息系统安全保护条例》第十六条的规定, 制定本办法。
第二条 本办法所称计算机信息系统安全专用产品, 是指用于保护计算机信息系统 安全的专用硬件和软件产品。
第三条 中华人民共和国境内的安全专用产品进入市场销售, 实行销售许可证制度。 安全专用产品的生产者在其产品进入市场销售之前, 必须申领《计算机信息系统安 全专用产品销售许可证》（以下简称销售许可证）。
第四条 安全专用产品的生产者申领销售许可证, 必须对其产品进行安全功能检测 和认定。
第五条 公安部计算机管理监察部门负责销售许可证的审批颁发工作和安全专用产 品安全功能检测机构（以下简称检测机构）的审批工作。 地（市）级以上人民政府公安机关负责销售许可证的监督检查工作。

第六条 经省级以上技术监督行政主管部门或者其授权的部门考核合ge的检测机构, 可以向公安部计算机管理监察部门提出承担安全专用产品检测任务的申请。
第七条 公安部计算机管理监察部门对提出申请的检测机构的检测条件和能力进行 审查, 经审查合ge的, 批准其承担安全专用产品检测任务。
第八条 检测机构应当履行下列职责：
（一）严ge执行公安部计算机管理监察部门下达的检测任务；
（二）按照标准格式填写安全专用产品检测报告；
（三）出具检测结果报告；
（四）接受公安部计算机管理监察部门对检测过程的监督及查阅检测机构内部验证 和审核试验的原始测试记录；
（五）保守检测产品的技术秘密, 并不得非法占有他人科技成果；
（六）不得从事与检测产品有关的开发和对外咨询业务。
第九条 公安部计算机管理监察部门对承担检测任务的检测机构每年至少进行一次 监督检查。
第十条 被取消检测资ge的检测机构, 两年后方准许重新申请承担安全专用产品的 检测任务。

第十一条 安全专用产品的生产者应当向经公安部计算机管理监察部门批准的检测机构申请安全功能检测。 对在国内生产的安全专用产品, 由其生产者负责送交检测；对境外生产在国内销售的安全专用产品, 由国外生产者指定的国内具有法人资ge的企业或单位负责送交检测。当安全专用产品的安全功能发生改变时, 安全专用产品应当进行重新检测。
第十二条 送交安全专用产品检测时, 应当向检测机构提交以下材料：
（一）安全专用产品的安全功能检测申请；
（二）营业执照（复印件）；
（三）样品；
（四）产品功能及性能的中文说明；
（五）证明产品功能及性能的有关材料；
（六）采用密码技术的安全专用产品必须提交国家密码管理部门的审批文件；
（七）根据有关规定需要提交的其他材料。
第十三条 检测机构收到检测申请、样品及其他有关材料后, 应当按照安全专用产 品的功能说明，检测其是否具有计算机信息系统安全保护功能。
第十四条 检测机构应当及时检测, 并将检测报告报送公安部计算机管理监察部门备案。