# 网络安全产品认证实施规则 网络安全要素采集与分析响应产品

> 网络安全产品认证实施规则 网络安全要素采集与分析响应产品全文转换稿（共 25 页）。等保测评、整改与合规工作时按条款溯源的原文参考；正式引用请核对官方发布版本。

---

LLMS index: [llms.txt](/wikis/llms.txt)

---

> **来源与版权**：本页为本地转换稿（源文件 `其他\网络安全产品认证实施规则网络安全要素采集与分析响应产品.pdf`，共 25 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见 [版权声明](/wikis/docs/%E6%A0%87%E5%87%86%E4%B8%8E%E8%A7%84%E8%8C%83/%E7%89%88%E6%9D%83%E5%A3%B0%E6%98%8E/)。

编号：TRIMPS-ZY04-038：2023

# 网络安全产品认证实施规则

## 网络安全要素采集与分析响应产品

2023-12-05 发布　　2023-12-05 实施

公安部第三研究所

# 目 录

前 言 .........4

1.适用范围 .........5

2.认证模式 .........5

3.认证依据标准 .........5

4.认证实施 .........6

4.1 认证的基本环节 .........6

4.2 认证流程 .........6

4.3 认证申请及受理 .........6

4.4 文档审核 .........7

4.5 型式试验委托及实施 .........7

4.6 认证结果评价与批准 .........8

4.7 认证时限 .........8

5 获证后监督 .........8

5.1 监督的频次 .........8

5.2 监督的时机 .........9

5.3 监督的内容 .........9

5.4 获证后监督结果的评价 .........9

6.认证证书的管理 .........9

6.1 证书的有效性 .........9

6.2 认证证书的变更 .........10

6.3 认证证书覆盖产品的扩展 .........11

6.4 认证证书的暂停、注销和撤销 .........11

7.认证标志的使用 .........11

7.1 认证标志的样式 .........11

7.2 认证标志的使用 .........12

7.3 加施方式和位置 .........12

7.4 标志的可追溯 .........12

8 收费依据与要求 .........12

9、投诉、申诉及技术争议的流程及时限要求 .........12

附件 1 .........13

附件 2 .........14

附件 3 .........16

附件 4 .........23

# 前 言

本实施规则由公安部第三研究所组织起草和发布，版权归公安部第三研究所所有，任何组织及个人未经公安部第三研究所许可，不得以任何形式全部或部分使用。

起草单位：公安部第三研究所

主要起草人：陈妍、李士奇、章倩、李慧敏、沈亮、宋好好。

# 1.适用范围

本规则依据《中华人民共和国网络安全法》《中华人民共和国认证认可条例》制定，规定了开展网络安全类产品—网络安全要素采集与分析响应产品认证的基本原则和要求。

网络安全要素收集和分析产品是通过采集多种网络安全要素，基于多源数据融合技术对网络安全状况进行网络攻击和威胁分析、检测和响应的网络安全产品。根据网络安全要素采集来源和类型的不同，主要分为终端安全检测与响应产品（EDR）、网络安全检测与响应产品（NDR）、可扩展安全检测与响应产品（XDR）等。

# 2.认证模式

型式试验 ＋ 获证后监督

# 3.认证依据标准

TRIMPS-JSGF-026:2023《信息安全技术 网络安全要素采集与分析响应产品技术规范》

JCTJ 005—2016《信息安全技术 通用渗透测试检测条件》

上述标准及规范文件以有效版本为准。认证委托人应通过查询认证相关网站等方式主动获取相关标准变化信息和认证检测标准的执行要求。

认证机构负责跟踪产品认证依据引用标准及技术规范的制修订等变化情况，并依据开展产品认证的有关规定，组织制定标准及技术规范制修订等变化的转换期及认证实施方案，并对外公布。认证机构应向认证委托人提供详细、准确的关于标准及规范变化情况的信息。

# 4.认证实施

## 4.1 认证的基本环节

认证的基本环节包括：认证申请及受理、文档审核、型式试验委托及实施、认证结果评价与批准、获证后监督等。

## 4.2 认证流程

认证委托人向认证机构提交申请认证，认证机构在接收到认证委托人的认证申请后，审查申请资料，确认合格后向认证机构指定的检测机构安排检测任务，并通知认证委托人根据本规则 4.5 的要求送样检测。检测机构依据本规则第 3 条规定的检测依据进行检测，并在完成检测后向认证机构提交检测报告。认证机构对型式试验、文件审核等内容进行综合评价，并在认证决定评价合格后向申请方颁发认证证书。认证机构组织对获证后的产品进行定期的监督。

## 4.3 认证申请及受理

认证委托人向认证机构递交认证申请，并按要求提交相关资料，认证机构对资料进行初审，确定认证委托人提交资料满足要求后，受理该申请。

### 4.3.1 认证的单元划分

原则上，按产品型号/版本申请认证，若产品的关键件相同的可作为同一单元申请认证，产品关键件的要求按照本规则附件 1 的相关规定。

对于多于一个型号/版本的产品作为同一认证单元申请认证时，认证委托人应提交同一认证单元中型号/版本间的差异说明。

### 4.3.2 申请资料要求

认证委托人在申请网络安全要素采集与分析响应产品的网络安全认证时，需按照本规则附件 2 的要求提交认证资料。

## 4.4 文档审核

对认证委托人提交的符合本规则附件 2 要求的资料和文档，认证机构按照本文规定的认证依据进行审核。

## 4.5 型式试验委托及实施

### 4.5.1 型式试验抽样

#### 4.5.1.1 抽样要求

按照本规则认证单元划分的原则，对确定申请的认证单元进行送样。认证机构通过远程方式完成型式试验样品的随机选择，并在远程监控下完成封样，粘贴认证机构统一发放的封样条，认证委托人应确保型式试验样品在到达认证机构指定的检测机构前，封样条不被破坏，并负责将样品送至检测机构。

认证委托人应根据型式试验的要求，提供相应的说明及辅助设备。

一般每种产品抽样 2 套，抽查基数原则上不低于 5 倍基数，如有特殊需求可增加样品数量。

#### 4.5.1.2 样品及相关资料的处置

认证结束后，认证委托人可向检测机构申请取回型式试验样品，相关申请资料由认证机构、检测机构妥善处置。

### 4.5.2 型式试验依据

按照本规则附件 3 的要求进行。

### 4.5.3 型式试验报告的提交

型式试验一般由认证机构指定的检测机构在 25 个工作日内完成，型式试验完成后 检测机构应根据认证机构的要求出具型式试验报告并提交给认证机构。

## 4.6 认证结果评价与批准

认证机构负责对型式试验、文件审查结果等进行综合评价，评价合格的，做出认证决定。对符合认证要求的，认证机构予以批准认证，颁发认证证书。对认证决定过程中发现不符合认证要求项，允许限期整改，整改期限一般不超过 3 个月，如期完成整改后，认证机构采取适当方式对整改结果进行确认，重新执行认证决定过程。对整改后仍不符合认证要求的，认证机构不予批准认证委托，认证终止。

## 4.7 认证时限

认证时限是指自申请被正式受理之日起至颁发认证证书时止所实际发生的工作日，一般在 90 个工作日内。整改时间不计算在内。

# 5 获证后监督

## 5.1 监督的频次

监督频次一般为两年一次，必要时，认证机构可调整监督频次，增加监督频次的情形包括但不限于下述情况之一：

1）获证产品出现严重质量问题时，或者用户提出投诉并经查实为证书持有者责任时；

2）认证机构有足够理由对获证产品与规定的标准要求的符合性提出质疑时；

3）有足够信息表明制造商、生产企业因组织机构、生产条件、质量管理体系等发生变更，从而可能影响产品质量时。

## 5.2 监督的时机

监督复查应在认证证书到期前三个月内完成。证书到期后，获证后监督逾期未完成的，认证机构根据相应情形做出暂停、撤销、注销相关认证证书的决定，通知认证委托人并予公布。

## 5.3 监督的内容

通常情况下，按照本规则 4.5 的要求完成全部项目的监督抽样复测，检测合格的重新换发认证证书，不合格的按照本规则 6.4 的要求对证书做出处理。

必要时按照附件 4 的要求完成工厂检查。

## 5.4 获证后监督结果的评价

获证后监督的结果综合评价包括监督抽样复测结果评价及工厂检查（必要时）结果评价。综合评价结果通过时，认证机构向认证委托人发出新的认证证书，准许继续使用认证证书和标志；评价结果不通过的，认证机构根据相应情形做出暂停、撤销相关认证证书的决定，通知认证委托人并予公布。

# 6.认证证书的管理

## 6.1 证书的有效性

证书有效期 2 年。

## 6.2 认证证书的变更

### 6.2.1 变更的申请

获证后的产品，如果认证证书如发生如下变化时，认证证书持有者应向认证机构提出正式变更申请。

1) 证书中的认证委托人、生产者、生产企业名称和/或地址变更(不含搬迁)，经资料评审后，可直接换发认证证书，原证书收回；

2) 当生产企业(场所)地址变更(实际搬迁)时，认证机构经评估需进行产品检测的，证委托人应按照认证机构评估确定的送样检测方案实施送样检测。当认证机构评估符合要求时，换发认证证书，原证书收回；

3) 产品标准、技术规范和/或实施规则变更时，认证机构发布转换公告并实施转换。转换符合要求的换发证书，原证书收回。逾期未完成转换的，暂停原认证证书；

4) 当对标准符合性或产品一致性发生影响的控制点(即涉及附件 1 规定的《网络安全要素采集与分析响应产品 网络安全认证关键控制点》)变化时，应重新申请认证。

### 6.2.2 变更申请的评价与批准

认证机构根据变更的内容和提供的资料进行文件审核，需要时安排型式试验和/或工厂检查，认证评价通过后予以变更证书。

### 6.2.3 证书的有效期

证书在进行变更后，其有效期按照变更类别的不同重新给定。

## 6.3 认证证书覆盖产品的扩展

### 6.3.1 认证证书覆盖产品扩展申请

认证证书持有者需要增加已经获得认证产品的认证范围时，应向认证机构提出扩展申请，并提交扩展产品和原认证产品之间的差异说明。

### 6.3.2 认证证书覆盖产品扩展的评价与批准

认证机构应核查扩展产品与原认证产品的一致性，确认原认证结果对扩展产品的有效性，需要时应针对差异做补充型式试验和/或工厂检查，并根据认证证书持有者的要求单独颁发认证证书或换发认证证书。

### 6.3.3 证书的有效期

证书在进行扩展后，其有效期与原证书一致。

## 6.4 认证证书的暂停、注销和撤销

参照《强制性产品认证证书注销、暂停、撤销实施规则》的要求执行。在认证证书暂停期间及认证证书注销和撤销后，获证机构不得继续使用证书。

# 7.认证标志的使用

## 7.1 认证标志的样式

[认证标志图案：上部环形文字"公安部第三研究所认证"，下部环形英文"The Third Research Institute Of Ministry Of Public Security Certification"，中央盾形标识内为"SSS"]

## 7.2 认证标志的使用

认证标志在使用时可以等比例的放大或缩小。但是，不允许变形或变色。

## 7.3 加施方式和位置

证书持有者应按认证机构关于认证标志管理的相关规定使用认证标志。硬件产品可以在产品本体、铭牌或包装上加施认证标志。

软件产品应在其软件包装/载体上加施认证标志，如该软件产品不使用包装/载体，则应在软件使用的《许可协议》中的显著位置明确该产品已获认证机构认证。

## 7.4 标志的可追溯

证书持有者应对认证标志的加施情况完整记录，使认证标志的使用可追溯。

# 8 收费依据与要求

认证收费由认证机构依据国家及机构的有关规定收取。

原则上，初次委托企业的相关认证费用应在认证委托时交纳，获证后监督费用应在监督检查实施时交纳。

对于未能交纳相关认证费用的，认证机构做出终止认证、暂停证书及撤销证书的决定。

# 9、投诉、申诉及技术争议的流程及时限要求

按照认证机构相关的投诉、申诉及技术争议处理程序要求进行。

# 附件 1

网络安全要素收集和分析响应产品 网络安全认证关键控制点

## 1.1 软件产品关键控制点

| 认证一致性关键控制点 |
| --- |
| 1. 支撑操作系统版本、软件版本 |
| 2. 数据采集 |
| 3. 数据处理 |
| 4. 数据存储 |
| 5. 检测分析 |
| 6. 安全处置 |
| 7. 安全管理 |
| 8. 自身安全 |

## 1.2 硬件产品关键件

网络安全要素采集与分析响应产品的硬件关键件应至少包括：处理器、内存、存储设备、主板、网络接口

# 附件 2

认证委托时需提交的资料

1）申请基本信息：

a.认证申请书；

b.相关法律地位证明材料（复印件）；

c.质量体系方面有关的文件。

2）有关技术指标参数声明及支撑材料

3）产品相关说明：

a.中文产品功能说明书和/或使用手册；

b.认证标准的适用性说明；

c.产品研制主要技术人员情况表；

d.产品测试技术人员情况表；

e.产品测试使用的主要设备表；

f.中文铭牌和警告标记；

g.同一认证单元中型号/版本间的差异说明及相关测试报告（如适用）；

h.产品密码检测合格证书（如适用）。

4）安全保障要求方面的文档：

a.配置管理；

b.交付与运行；

c.开发；

d.指导性文档；

e.测试。

5）安全功能相关说明文件。

6）认证机构要求的其他资料。

# 附件 3

网络安全要素采集与分析响应产品（EDR）自愿性认证依据标准规范及检测项目

1、认证依据 1：TRIMPS-JSGF-026:2023 信息安全技术 网络安全要素采集与分析响应产品技术规范

安全功能要求——终端安全检测与响应产品（EDR）

| 安全功能要求 | 安全功能要求 | 安全功能要求 | 基本级 | 增强级 |
| --- | --- | --- | --- | --- |
| 数据采集 |  | 采集数据来源 | 6.1.1 a) | 6.1.1 a) |
| 数据采集 |  | 采集数据内容 | 6.1.2 a)、e)、f) | 6.1.2 a)、e)、f)、g) |
| 数据采集 |  | 数据采集方式 | 6.1.3 b) | 6.1.3 b)、e)、f) |
| 数据处理 | 数据处理 | 数据处理 | 6.2 a) | 6.2 a)、c) |
| 数据存储 | 数据存储 | 数据存储 | 6.3 | 6.3 |
| 检测分析 | 检测分析方法 | 特征匹配 | 6.4.1.1 a) | 6.4.1.1 |
| 检测分析 | 检测分析方法 | 行为基线 | 6.4.1.2 a) | 6.4.1.2 a)、e) |
| 检测分析 | 检测分析方法 | 关联分析 | 6.4.1.3 a)~c)、g) | 6.4.1.3 a)~c)、f)、g) |
| 检测分析 | 检测分析方法 | 统计分析 | 6.4.1.4 a)、d)~f) | 6.4.1.4 a)、d)~f) |
| 检测分析 | 检测分析方法 | 智能分析 | —— | 6.4.1.5 a) |
| 检测分析 | 检测分析内容 | 检测分析内容 | 6.4.2 a)~c) | 6.4.2 |
| 检测分析 | 检测分析结果 | 统计报表 | 6.4.3.1 | 6.4.3.1 |

（接上页 安全功能要求——终端安全检测与响应产品（EDR））

| 安全功能要求 | 安全功能要求 | 安全功能要求 | 基本级 | 增强级 |
| --- | --- | --- | --- | --- |
| 检测分析 | 检测分析结果 | 分析报告 | 6.4.3.2 | 6.4.3.2 |
| 安全处置 |  | 安全告警 | 6.5.1 a)~e)、h) | 6.5.1 a)~f)、h) |
| 安全处置 |  | 攻击还原 | 6.5.2 a)~b) | 6.5.2 a)~d) |
| 安全处置 |  | 响应处置 | 6.5.3 a) | 6.5.3 a)、b) |
| 安全管理 |  | 安全规则管理 | 6.6.1 a)~d) | 6.6.1 a)~d) |
| 安全管理 |  | 资产信息管理 | 6.6.2 a)、b) | 6.6.2 |
| 安全管理 |  | 安全事件管理 | 6.6.3 | 6.6.3 |
| 安全管理 |  | 威胁信息管理 | —— | 6.6.4 |
| 安全管理 |  | 时间同步 | 6.6.5 | 6.6.5 |
| 安全管理 |  | 开放接口 | —— | 6.6.6 |
| 自身安全 |  | 标识与鉴别 | 6.7.1 | 6.7.1 |
| 自身安全 |  | 自身访问控制 | 6.7.2 | 6.7.2 |
| 自身安全 |  | 安全审计 | 6.7.3 a)~d) | 6.7.3 |
| 自身安全 |  | 通信安全 | 6.7.4 a) | 6.7.4 |

安全功能要求——网络安全检测与响应产品（NDR）

| 安全功能要求 | 安全功能要求 | 基本级 | 增强级 |
| --- | --- | --- | --- |
| 数据采集 | 采集数据来源 | 6.1.1 b) | 6.1.1 b) |
| 数据采集 | 采集数据内容 | 6.1.2 b)、d)~f) | 6.1.2 b)、d)~g) |

（接上页 安全功能要求——网络安全检测与响应产品（NDR））

| 安全功能要求 | 安全功能要求 | 安全功能要求 | 基本级 | 增强级 |
| --- | --- | --- | --- | --- |
| 数据采集 |  | 数据采集方式 | 6.1.3 a) | 6.1.3 a)、e)、f) |
| 数据处理 | 数据处理 | 数据处理 | 6.2 a)、b) | 6.2 |
| 数据存储 | 数据存储 | 数据存储 | 6.3 | 6.3 |
| 检测分析 | 检测分析方法 | 特征匹配 | 6.4.1.1 a)、b) | 6.4.1.1 |
| 检测分析 | 检测分析方法 | 行为基线 | 6.4.1.2 b) | 6.4.1.2 b)、e) |
| 检测分析 | 检测分析方法 | 关联分析 | 6.4.1.3 a)~c)、g) | 6.4.1.3 a)~c)、f)、g) |
| 检测分析 | 检测分析方法 | 统计分析 | 6.4.1.4 b)、d)~f) | 6.4.1.4 b)、d)~f) |
| 检测分析 | 检测分析方法 | 智能分析 | —— | 6.4.1.5 a)、b) |
| 检测分析 | 检测分析内容 | 检测分析内容 | 6.4.2 a)、b) | 6.4.2 a)、b)、d) |
| 检测分析 | 检测分析结果 | 统计报表 | 6.4.3.1 | 6.4.3.1 |
| 检测分析 | 检测分析结果 | 分析报告 | 6.4.3.2 | 6.4.3.2 |
| 安全处置 |  | 安全告警 | 6.5.1 a)~e)、h) | 6.5.1 a)~f)、h) |
| 安全处置 |  | 攻击还原 | 6.5.2 a)~b) | 6.5.2 |
| 安全处置 |  | 响应处置 | 6.5.3 a)、b) | 6.5.3 a)~c)、f) |
| 安全管理 |  | 安全规则管理 | 6.6.1 a)~d) | 6.6.1 a)~d) |
| 安全管理 |  | 资产信息管理 | 6.6.2 a)、b) | 6.6.2 a)~c) |
| 安全管理 |  | 安全事件管理 | 6.6.3 | 6.6.3 |
| 安全管理 |  | 威胁信息管理 | —— | 6.6.4 |

（接上页 安全功能要求——网络安全检测与响应产品（NDR））

| 安全功能要求 | 安全功能要求 | 安全功能要求 | 基本级 | 增强级 |
| --- | --- | --- | --- | --- |
| 安全管理 |  | 时间同步 | 6.6.5 | 6.6.5 |
| 安全管理 |  | 开放接口 | —— | 6.6.6 |
| 自身安全 |  | 标识与鉴别 | 6.7.1 | 6.7.1 |
| 自身安全 |  | 自身访问控制 | 6.7.2 | 6.7.2 |
| 自身安全 |  | 安全审计 | 6.7.3 a)~d) | 6.7.3 |
| 自身安全 |  | 通信安全 | 6.7.4 a) | 6.7.4 |

安全功能要求——可扩展安全检测与响应产品（XDR）

| 安全功能要求 | 安全功能要求 | 安全功能要求 | 基本级 | 增强级 |
| --- | --- | --- | --- | --- |
| 数据采集 |  | 采集数据来源 | 6.1.1 a)、b) | 6.1.1 |
| 数据采集 |  | 采集数据内容 | 6.1.2 a)、b)、d)~f) | 6.1.2 |
| 数据采集 |  | 数据采集方式 | 6.1.3 a)~e) | 6.1.3 |
| 数据处理 | 数据处理 | 数据处理 | 6.2 a)、b) | 6.2 |
| 数据存储 | 数据存储 | 数据存储 | 6.3 | 6.3 |
| 检测分析 | 检测分析方法 | 特征匹配 | 6.4.1.1 | 6.4.1.1 |
| 检测分析 | 检测分析方法 | 行为基线 | 6.4.1.2 a)~c) | 6.4.1.2 |
| 检测分析 | 检测分析方法 | 关联分析 | 6.4.1.3 a)~d)、g) | 6.4.1.3 |
| 检测分析 | 检测分析方法 | 统计分析 | 6.4.1.4 a)、b)、d)~f) | 6.4.1.4 |
| 检测分析 | 检测分析方法 | 智能分析 | —— | 6.4.1.5 |

（接上页 安全功能要求——可扩展安全检测与响应产品（XDR））

| 安全功能要求 | 安全功能要求 | 安全功能要求 | 基本级 | 增强级 |
| --- | --- | --- | --- | --- |
| 检测分析 | 检测分析内容 | 检测分析内容 | 6.4.2 a)~c) | 6.4.2 |
| 检测分析 | 检测分析结果 | 统计报表 | 6.4.3.1 | 6.4.3.1 |
| 检测分析 | 检测分析结果 | 分析报告 | 6.4.3.2 | 6.4.3.2 |
| 安全处置 |  | 安全告警 | 6.5.1 a)~e)、h) | 6.5.1 |
| 安全处置 |  | 攻击还原 | 6.5.2 a)~b) | 6.5.2 |
| 安全处置 |  | 响应处置 | 6.5.3 a)~c)、f) | 6.5.3 |
| 安全管理 |  | 安全规则管理 | 6.6.1 a)~d) | 6.6.1 |
| 安全管理 |  | 资产信息管理 | 6.6.2 a)、b) | 6.6.2 |
| 安全管理 |  | 安全事件管理 | 6.6.3 | 6.6.3 |
| 安全管理 |  | 威胁信息管理 | —— | 6.6.4 |
| 安全管理 |  | 时间同步 | 6.6.5 | 6.6.5 |
| 安全管理 |  | 开放接口 | —— | 6.6.6 |
| 自身安全 |  | 标识与鉴别 | 6.7.1 | 6.7.1 |
| 自身安全 |  | 自身访问控制 | 6.7.2 | 6.7.2 |
| 自身安全 |  | 安全审计 | 6.7.3 a)~d) | 6.7.3 |
| 自身安全 |  | 通信安全 | 6.7.4 a) | 6.7.4 |

安全保障要求——终端安全检测与响应产品（EDR）、网络安全检测与响应产品（NDR）、可扩展安全检测与响应产品（XDR）

| 安全保障要求 | 安全保障要求 | EDR/NDR/XDR 基本级 | EDR/NDR/XDR 增强级 |
| --- | --- | --- | --- |
| 开发 | 安全架构 | 7.1.1 | 7.1.1 |
| 开发 | 功能规范 | 7.1.2 | 7.1.2 |
| 开发 | 产品设计 | 7.1.3 a)、b) | 7.1.3 |
| 开发 | 实现表示 | —— | 7.1.4 |
| 指导性文档 | 操作用户指南 | 7.2.1 | 7.2.1 |
| 指导性文档 | 准备程序 | 7.2.2 | 7.2.2 |
| 生命周期支持 | 配置管理能力 | 7.3.1 a)~c) | 7.3.1 |
| 生命周期支持 | 配置管理范围 | 7.3.2 a) | 7.3.2 |
| 生命周期支持 | 交付程序 | 7.3.3 | 7.3.3 |
| 生命周期支持 | 开发安全 | —— | 7.3.4 |
| 生命周期支持 | 生命周期定义 | —— | 7.3.5 |
| 生命周期支持 | 工具和技术 | —— | 7.3.6 |
| 测试 | 覆盖 | 7.4.1 a) | 7.4.1 |
| 测试 | 深度 | —— | 7.4.2 |
| 测试 | 功能测试 | 7.4.3 | 7.4.3 |
| 测试 | 独立测试 | 7.4.4 | 7.4.4 |
| 脆弱性评定 | 脆弱性评定 | 7.5 a) | 7.5 b) |

认证依据 2：JCTJ 005—2016《信息安全技术 通用渗透测试检测条件》

根据委托产品的形态不同，需实施基本的渗透测试，如 6.2.1、6.2.2（若 BS 方式管理），其它检验项目可根据认证委托人要求实施。

| 检测项目 | 检测项目 | 规范条款 |
| --- | --- | --- |
| 信息收集 | 信息收集 | 6.1 |
| 漏洞扫描 | 网络脆弱性扫描 | 6.2.1 |
| 漏洞扫描 | WEB 应用脆弱性扫描 | 6.2.2 |
| 漏洞扫描 | 移动智能终端脆弱性扫描 | 6.2.3 |
| 漏洞扫描 | 其他脆弱性扫描 | 6.2.4 |
| 渗透攻击 | 物理攻击 | 6.3.1 |
| 渗透攻击 | 业务逻辑攻击 | 6.3.2 |
| 渗透攻击 | 中间件攻击 | 6.3.3 |
| 渗透攻击 | 数据库类攻击 | 6.3.4 |
| 渗透攻击 | 工控设备类攻击 | 6.3.5 |
| 渗透攻击 | APP 类攻击 | 6.3.6 |
| 社会工程学 | 社会工程学 | 6.4 |
| 代码审计（可选） | 代码审计（可选） | 6.5 |
| 性能测试（可选） | 性能测试（可选） | 6.6 |

# 附件 4

工厂检查

## 4.1 审核内容

工厂检查的内容为质量保证能力、产品一致性检查。

## 4.2 质量保证能力基本要求

为保证批量生产的认证产品与型式试验样品的一致性，生产企业应满足本文件规定的质量保证能力基本要求。

### 4.2.1 职责和资源

#### 4.2.1.1 职责

生产企业应规定与质量活动有关的各类人员职责及相互关系，且生产企业应在组织内指定一名质量负责人，无论该成员在其他方面的职责如何，应具有以下方面的职责和权限：

a）负责建立满足本文件要求的质量体系，并确保其实施和保持；

b）确保加贴认证标志的产品符合认证标准的要求；

c）建立文件化的程序，确保认证标志的妥善保管和使用；

d）建立文件化的程序，确保不合格品和获证产品变更后未经认证机构确认，不加贴认证标志。

质量负责人应具有充分的能力胜任本职工作。

#### 4.2.1.2 资源

生产企业应配备必须的生产设备和检测设备以满足稳定生产符合本规则中规定的标准要求的产品；应配备相应的人力资源，确保从事对产品质量有影响工作的人员具备必要的能力；建立并保持适宜产品生产、试验、储存等必备的环境。

#### 4.2.1.3 认证产品一致性

a）生产企业应对现场的产品与型式试验样品的一致性进行控制，以使认证产品持续符合规定的要求；

b）生产企业应建立产品变更控制程序，认证产品的变更在实施前应向认证机构申报并获得批准后方可执行。

#### 4.2.1.4 认证产品外购部件或外包软件模块管理

a．外购部件供应商或软件模块的外包商的控制

a）生产企业应制定外购部件供应商或软件模块外包商的选择、评定和日常管理的程序，以确保供应商提供的部件或软件外包商提供的软件模块满足要求；

b）生产企业应保存对供应商或软件外包商的选择评价和日常管理记录。

b．外购部件或外包软件模块的验证

a）生产企业应建立并保持对供应商提供的部件或软件外包商提供的软件模块的验证程序及定期确认程序，以确保部件或软件模块满足认证所规定的要求；

b）生产企业应保存部件或外包软件模块，或者它们的验证记录、确认记录及供应商或软件外包商提供的合格证明及有关数据等。

## 4.3 产品一致性

工厂检查时，应在生产现场对申请认证的产品进行一致性检查。重点检查以下内容：

1）认证产品的铭牌、包装上所标明的及运行时所显示的产品名称、型号/版本号与型式试验报告上所标明的内容是否一致；

2）认证产品所用的软件、硬件应与型式试验合格的样品一致；

3）非认证的产品是否违规标贴了认证标识。

## 4.4 工厂检查时间

由认证机构根据认证实施需要安排工厂检查。人日数根据所申请认证产品的单元数量确定，并适当考虑制造商、生产企业的规模及产品的安全级别，一般每个场所为 2 至 6 个人日。