商用密码产品认证安全电子签章系统认证方案

一、产品类别：安全电子签章系统

二、产品描述：提供电子印章管理、电子签章/验章等功能的密码应用系统。

三、发证机构：国家密码管理局商用密码检测中心

四、检测机构：国家密码管理局商用密码检测中心

鼎铉商用密码测评技术（深圳）有限公司

五、认证依据：

GM/T 0031《安全电子签章密码技术规范》

GM/T 0065《商用密码产品生产和保障能力建设规范》

GM/T 0066《商用密码产品生产和保障能力建设实施指南》

安全电子签章系统产品中的密码算法应为符合 GM/T 0001《祖冲之序列密码算法》、 GM/T 0002《SM4 分组密码算法》、GM/T 0003《SM2 椭圆曲线公钥密码算法》、GM/T 0004 《SM3 密码杂凑算法》、GM/T 0009《SM2 密码算法使用规范》、GM/T 0010《SM2 密码算法加密签名消息语法规范》、GM/T 0044《SM9 标识密码算法》等国家密码管理要求的密码算法。

安全电子签章系统产品的随机数检测应遵循 GM/T 0005《随机性检测规范》、GM/T 0062《密码产品随机数检测要求》。

六、认证模式

   型式试验+初始工厂检查+获证后监督

七、认证流程

认证的基本环节包括认证委托、型式试验、初始工厂检查、认证评价与决定、获证后监督

八、认证资料要求

认证委托人委托认证时，应提交的认证委托资料，包括但不限于：

（1）认证委托书

（2）具有立法人资格的证明材料

（3）商用密码产品生产和能力自我评估表

（4）技术工作总结报告

（5）安全性设计报告

（6）密码模块分级检测申请材料

（7）用户手册

（8）生产一致性证明文件

（9）产品实物图

（10）其他需要的文件

九、型式试验

  申请资料审核通过后会下发产品检测通知单并检测协议及产品邮寄说前及相关的细节问题，根据通知单与检测机构沟通制定详细的检测方案

   型式试验结束后，检测机构应在 5 个工作日内向认证机构和认证委托人出具型式试验报告，出具型式试验报告时间计算在型式试验周期内

十、工厂检查

  检查内容：企业的生产能力、质量保障能力、安全保障能力、服务保

障能力，以及产品一致性检查等。初始工厂检查的场所范围原则上覆盖产品的设计研发环境和生产加工环境。

    依据 GM/T 0065《商用密码产品生产和保障能力建设规范》和 GM/T 0066 《商用密码产品生产和保障能力建设实施指南》等标准规范实施审核和检查。

十一、获证后监督

  监督审查的方式：工厂检查 或文件审查的方式认证机构也可能采取不通知的方式进行监督审查

   工厂检查时：主要对生产能力、质量保障能力、安全保障能力、服务保障能力，以及认证产品一致性进行检查。文件审查时：认证委托人应向认证机构提交生产一致性证明文件， 自测报告等资料。如需进行抽样检测时，抽样检测的样品应在获证方的产品中（包括生产线、仓库、市场）随机抽取。型式试验的检测项均可以作为监督时的检测项，认证机构可根据具体情况选取部分或全部进行检测。

十二、认证周期及证书有效期

  1、通常认证周期：6-8个月

  （备注：此认证周期包含申请材料编写、提交审核、产品检测、工厂检查、下证等。其间存在材料整改、检测产品整改、工厂认证整改等不确定因素，认证周期根据实际情况定。）

2、证书有效期：5年

十三、费用组成与服务内容

   1、费用组成：咨询费+检测费+认证审核费

2、申请费：500元/认证单元，审定与注册费（含证书费）800元/认证单元，年金（含标志使用费）100元/证书

认证审核费用指工厂检查时支付给认证机构的费用，按2500元/人/天计算，通常4个人，2天，计10000元。

3、服务内容：咨询服务、材料编写及相关文件辅导、联系检测、认证机构、审厂前的辅导工作等直至企业下证的所有辅助支持服务。