問：信息安全工程師《密碼法》施行后,已發(fā)放的《商用密碼產(chǎn)品型號(hào)證書》是否仍然有效?

答：《密碼法》施行后,市場監(jiān)管總局將會(huì)同國家密碼管理局建立國家統(tǒng)一推行的商用密碼認(rèn)證制度,國家密碼管理局將不再受理商用密碼產(chǎn)品品種和型號(hào)申請(qǐng),停止發(fā)放《商用密碼產(chǎn)品型號(hào)證書》,已發(fā)放的《商用密碼產(chǎn)品型號(hào)證書》自2020年7月1日起自動(dòng)失效。本著便民利企原則,對(duì)于在有效期內(nèi)的《商用密碼產(chǎn)品型號(hào)證書》,持證單位可于2020年6月30日前自愿申請(qǐng)轉(zhuǎn)換國推商用密碼產(chǎn)品認(rèn)證證書,換發(fā)的認(rèn)證證書有效期與原《商用密碼產(chǎn)品型號(hào)證書》有效期保持一致。同時(shí),為方便證書轉(zhuǎn)換,持證單位可向所在地省(區(qū)、市)密碼管理部門提交轉(zhuǎn)換認(rèn)證申請(qǐng)。

對(duì)于需要取得商用密碼產(chǎn)品認(rèn)證的企業(yè)而言，申請(qǐng)認(rèn)證資質(zhì)主要由四步組成：

1、向國家密碼管理局商用密碼產(chǎn)品認(rèn)證中心發(fā)起認(rèn)證申請(qǐng)。產(chǎn)品確認(rèn)符合商密要求后，進(jìn)入檢測流程。

2、檢測可由認(rèn)證中心認(rèn)可的檢測機(jī)構(gòu)（目前主要有商用密碼檢測中心和深圳鼎炫兩家承擔(dān)）進(jìn)行檢測。

3、檢測通過后，由認(rèn)證中心執(zhí)行認(rèn)證審核。

4、認(rèn)證中心認(rèn)證通過后，發(fā)放對(duì)應(yīng)的認(rèn)證證書。

說明：

1、普通的商用密碼產(chǎn)品在向認(rèn)證中心發(fā)起認(rèn)證申請(qǐng)時(shí)，需按照要求提交完備的申請(qǐng)材料。具體包括認(rèn)證委托書、商用密碼產(chǎn)品生產(chǎn)和保證能力自我評(píng)估表、技術(shù)工作總結(jié)報(bào)告、安全性設(shè)計(jì)報(bào)告、密碼模塊分級(jí)檢測申請(qǐng)材料、用戶手冊、生產(chǎn)一致性證明文件。

2、檢測階段主要對(duì)產(chǎn)品進(jìn)行方案評(píng)估和實(shí)際測試。時(shí)間周期最長，多數(shù)遇到問題的產(chǎn)品也是在此階段發(fā)現(xiàn)與商密規(guī)范或要求不符，導(dǎo)致產(chǎn)品降級(jí)甚至退回。

3、認(rèn)證階段由認(rèn)證中心對(duì)企業(yè)生產(chǎn)環(huán)境和生產(chǎn)能力進(jìn)行審核。此階段主要關(guān)注企業(yè)自身生產(chǎn)能力，會(huì)有現(xiàn)場審查。

4、認(rèn)證通過，認(rèn)證中心會(huì)在規(guī)定時(shí)間內(nèi)頒發(fā)認(rèn)證證書。證書有效期為5年。2020年1月1日以前獲得的《商用密碼產(chǎn)品型號(hào)證書》會(huì)由認(rèn)證中心直接換發(fā)為認(rèn)證證書。