IT產品信息安全認證

IT產品信息安全認證業務，是依據信息技術安全評估準則和相關技術要求，對IT產品的安全性進行評價，旨在保護用戶信息安全，維護用戶利益。生產企業的IT產品獲得信息安全認證證書，表明該產品符合相應的標準和技術要求。

根據IT產品分類，有關部門發布了《第一批信息安全產品強制性認證目錄》，凡列入強制性認證目錄內的信息安全產品，需獲得《中國國家信息安全產品認證證書》認證，未列入認證目錄的產品，如需進行產品安全認證，則可依據《IT產品信息安全認證實施規則》，向認證機構申請產品的自愿性認證，認證通過后，申請產品可獲得《IT產品信息安全認證證書》。

認證收益

提升企業品牌形象

向社會和客戶表明公司產品能夠符合信息安全標準及相關法律法規的要求，展示公司的信息安全承諾，能有效提升企業及產品的品牌形象，獲得更好的社會認可和客戶認可。

獲取市場準入憑證

部分項目在招標過程中明確要求產品通過了信息安全方面的權威認證，《IT信息安全產品證書》是權威、專業、可靠的產品安全認證證書之一，能有效的滿足項目甲方的需求。

助力公司經營管理

通過IT信息安全產品認證，改善產品的信息安全功能和性能，促使企業建立合乎標準的信息安全產品生產設計準則，從而提升產品質量，增強市場自信，促進公司可持續經營。

提供合法合規承諾

通過IT信息安全產品認證，表明公司積極相應如《網絡安全法》、《個人身份信息保護指南》、《加強工業互聯網安全工作的指導意見》、GDPR等法律法規的要求。

申報流程

基礎材料準備
雙方簽訂意向合同，確定好需要申報的產品單元后，我司資深申報專員協助企業編寫全套申報產品的相關資料，并補充完善申報所需記錄；同時我司資深技術工程師協助優化申報產品的功能和性能，為型式試驗順利通過做準備。
認證申請受理
向機構提交認證申請書及前期編寫的申報材料（含有密碼技術的產品向國家密碼管理局指定檢測實驗室提交密碼技術檢測申請），認證機構受理企業申請并審查企業所提交的文件材料，我司協助整改過程中機構提出的材料審核問題。
型式委托實驗
我司項目專員協助企業選取適合的型式檢測實驗室，協助申報企業與實驗室對接溝通，對檢測前、中、后期產生的不同問題做預防及整改；檢測完成后提交合格的檢測報告至認證機構，協調認證機構現場審核檔期。
工廠一致性審查
我司培訓師在審廠前對企業做專業培訓，確保企業信息安全保證能力檢查、質量保證能力檢查、產品設計一致性檢查等順利通過。工廠審查的人日數根據所申請的單元的數量確定，一般每個場所的審查人天為2-6人天。
證書監督維持
中國國家信息安全產品證書有效期5年，自獲證后每12個月起進行一次監督審查；必要情況下，審核機構會采取事先不通知的方式對生產廠實施監督，必要時可增加監督頻次。我司全流程跟蹤企業證書，協助企業證書年審維持。