제1장 총칙 제1조 컴퓨터정보시스템 보안전문제품(이하 보안전문제품이라 함)의 관리를 강화하기 위하여 보안전문제품의 보안기능을 보장하고 유지관리한다. "중국"에 따른 컴퓨터 정보 시스템 보안 이 조치는 중화인민공화국 컴퓨터 정보 시스템 보안 보호 조례 제16조의 규정에 따라 제정됩니다. 제2조 이 방법에서 말하는 컴퓨터 정보시스템 보안 전용 제품이란 컴퓨터 정보 시스템의 보안을 보호하는 데 사용되는 특수 하드웨어, 소프트웨어 제품을 가리킨다. 제3조 중화인민공화국 및 중화인민공화국 영토 내의 특수안전제품이 시장에 진입하여 판매할 경우에는 판매허가제를 실시한다.
보안 관련 제품 생산자는 제품이 판매 시장에 출시되기 전에 "컴퓨터 정보 시스템 보안 관련 제품 판매 라이센스"(이하 판매 라이센스라고 함)를 신청해야 합니다. 제4조 안전 관련 제품 생산자는 판매 허가를 신청할 때 해당 제품에 대해 안전 기능 시험 및 인증을 실시해야 합니다. 제5조 공안부 컴퓨터 관리 감독 부서는 판매 허가증의 승인 및 발급과 보안 관련 제품에 대한 보안 기능 테스트 기관(이하 테스트 기관으로 칭함)의 승인을 담당합니다.
현(시)급 이상 인민정부의 공안기관은 판매허가증에 대한 감독과 검사를 담당합니다. 제2장 시험 기관의 신청 및 승인 제6조 성급 이상 기술 감독 행정 부서 또는 그 권한을 위임받은 부서의 평가에 합격한 시험 기관은 공안부 컴퓨터 관리 감독 부서에 신청하여 다음 사항을 수행할 수 있습니다. 안전 관련 제품을 테스트하는 업무입니다. 제7조 공안부 컴퓨터 관리 감독 부서는 신청서를 제출한 테스트 기관의 테스트 조건과 능력을 검토해야 하며, 검토에 합격하면 안전 관련 제품 테스트 업무를 수행하도록 승인됩니다. . 제8조 테스트 기관은 다음 임무를 수행해야 합니다:
(1) 공안부의 컴퓨터 관리 감독 부서가 할당한 테스트 업무를 엄격하게 수행합니다.
(2 ) 표준 형식에 따라 안전 관련 제품을 작성합니다. 테스트 보고서;
(3) 테스트 결과 보고서 발행;
(4) 테스트 프로세스 감독 수락 공안부 컴퓨터 관리 감독 부서가 테스트 기관의 내부 검증 및 감사 테스트를 검토합니다. 테스트 기록 원본
(5) 테스트 제품의 기술적 비밀을 유지하고 다음과 같은 행위를 해서는 안 됩니다. 타인의 과학기술적 성과를 불법적으로 소유하는 행위
(6) 제품 테스트 사업과 관련된 개발 또는 외부 자문에 참여하지 않습니다. 제9조 공안부 컴퓨터 관리감독 부서는 시험 업무를 수행하는 시험 기관에 대해 최소 1년에 1회 감독 검사를 실시해야 합니다. 제10조: 시험 자격이 취소된 시험 기관은 2년 후에 다시 안전 관련 제품 시험 업무를 수행할 수 있도록 신청할 수 있습니다. 제3장 특수 안전 제품 시험 제11조 특수 안전 제품 생산자는 공안부 컴퓨터 관리 감독 부서가 승인한 시험 기관에 안전 기능 시험을 신청해야 한다.
국내에서 생산된 안전 전용 제품의 경우, 제조업체는 해외에서 생산되어 국내에서 판매되는 안전 전용 제품에 대해 외국 생산자가 지정한 법인격을 가진 국내 기업 또는 단위에 대해 시험을 제출할 책임이 있습니다. 테스트를 위해 제출할 책임이 있습니다.
안전 전용 제품의 안전 기능이 변경되면 해당 안전 전용 제품을 다시 테스트해야 합니다. 제12조 테스트를 위해 안전 관련 제품을 제출할 때 다음 자료를 테스트 기관에 제출해야 합니다:
(1) 안전 관련 제품의 안전 기능 테스트 신청
(2) 사업 허가증(사본),
(3) 샘플,
(4) 제품 기능 및 성능에 대한 중국어 설명,
(5) 증명 제품 기능 및 성능 관련 자료
(6) 암호화 기술을 사용하는 보안 관련 제품은 국가 암호화 관리 부서의 승인을 위해 문서를 제출해야 합니다.
(7) 기타 관련 규정에 따라 제출해야 하는 자료 . 제13조 테스트 신청서, 샘플 및 기타 관련 자료를 받은 테스트 기관은 보안 전용 제품의 기능 설명에 따라 컴퓨터 정보 시스템의 보안 보호 기능이 있는지 여부를 테스트해야 합니다. 제14조 시험 기관은 적시에 시험을 실시하고 시험 보고서를 공안부 컴퓨터 관리 감독 부서에 제출하여 접수를 받아야 합니다.
제4장 판매 허가증 승인 및 발급 제15조 판매 허가증을 신청하려면 안전 관련 제품 생산자는 다음 자료를 공안부 컴퓨터 관리 감독 부서에 제출해야 합니다.
( 1) 사업 허가증(사본),
(2) 보안 관련 제품 테스트 결과 보고서,
(3) 컴퓨터 바이러스 예방 및 통제를 위한 보안 관련 제품을 제출해야 합니다. 공안 기관에서 발행한 컴퓨터 바이러스 예방 및 통제 연구 보고서 제출 증명서. 제16조 공안부 컴퓨터 관리 감독 부서는 신청서를 접수한 날로부터 15일 이내에 보안 관련 제품에 대한 감사 결과를 발표해야 하며, 특별한 상황이 있는 경우에는 30일까지 연장될 수 있습니다. 심사를 통과하면 판매 허가증과 보안 인증서가 발급됩니다. 자격이 없는 경우에는 신청자에게 서면으로 통지하고 그 이유를 설명합니다. 제17조 판매허가를 받은 안전전문제품에 대하여 제조업자는 고정된 위치에 “판매허가” 표시를 표시하여야 한다.
어떤 단위나 개인도 '판매 승인' 표시가 없는 안전 관련 제품을 판매할 수 없습니다. 제18조 판매허가증은 판매를 신청한 안전전문제품에 대해서만 유효하다. 보안 전용 제품의 기능이 변경되는 경우, 새로운 판매 라이센스를 신청해야 합니다. 제19조 판매허가증의 유효기간은 승인일로부터 2년이다. 만료 후 연장이 필요한 경우, 만료 전 30일 이내에 공안부 컴퓨터 관리 감독 부서에 연장 절차를 신청해야 합니다.