重要信息安全产品将实行强制性认证区域

从日前举行的第三届中国信息安全论坛·信息安全分级认证推进大会获悉，在国家认证认可监督管理委员会牵头制定的“国认证联２００４５７号文”中明确提出，“对于重要的信息安全产品将实行强制性认证”。

据悉，目前国际上对信息安全产品最高认证可以达到ＥＡＬ５级。我国参照国标ＧＢ／Ｔ１８３３６即国际标准ＣＣＩＳＯ／ＩＥＣ １５４０８将信息技术安全认证划分为ＥＡＬ１－ＥＡＬ７等７个认证级别。作为我国唯一经国家授权成立的信息技术安全性测评认证机构，也是中国唯一按ＷＴＯ规则和采用国际通用安全评估准则（ＧＢ／Ｔ １８３３６ ｉｄｔ ＩＳＯ／ＩＥＣ １５４０８）标准运行的国家认证实体，中国信息安全产品测评认证中心目前已开展了对络产品的ＥＡＬ１－ＥＡＬ３级认证以及ＳＩＭ卡的ＥＡＬ４＋级认证。

目前我国除ＳＩＭ卡的ＥＡＬ４增强级认证外，ＥＡＬ３级认证已成为我国络产品最高等级的国家信息安全认证。