【eNet硅谷動力消息】近日，國家認(rèn)監(jiān)委發(fā)布公告，決定對部分信息安全產(chǎn)品實(shí)施強(qiáng)制性認(rèn)證，從2009年5月1日起，未獲認(rèn)證產(chǎn)品不得出廠、銷售、進(jìn)口或使用。

　　公告說，根據(jù)《產(chǎn)品質(zhì)量法》、《標(biāo)準(zhǔn)化法》、《進(jìn)出口商品檢驗(yàn)法》、《認(rèn)證認(rèn)可條例》、《強(qiáng)制性產(chǎn)品認(rèn)證管理規(guī)定》和《關(guān)于建立國家信息安全產(chǎn)品認(rèn)證認(rèn)可體系的通知》，將對邊界安全、通信安全、身份鑒別與訪問控制、數(shù)據(jù)安全、基礎(chǔ)平臺、內(nèi)容安全、評估審計(jì)與監(jiān)控、應(yīng)用安全8類包括防火墻、安全路由器、反垃圾郵件產(chǎn)品在內(nèi)的13種信息安全產(chǎn)品實(shí)施強(qiáng)制性認(rèn)證。

　　一是邊界安全中的防火墻適用的產(chǎn)品范圍為，以防火墻功能為主體的軟件或軟硬件組合；其它網(wǎng)絡(luò)產(chǎn)品中的防火墻模塊；不適用個人防火墻產(chǎn)品。網(wǎng)絡(luò)安全隔離卡與線路選擇器適用的產(chǎn)品范圍為，安全隔離計(jì)算機(jī)；安全隔離卡；安全隔離線路選擇器。安全隔離與信息交換產(chǎn)品范圍為，安全隔離與信息交換產(chǎn)品；安全隔離與文件單向傳輸產(chǎn)品。

　　二是 通信安全中的安全路由器適用的產(chǎn)品范圍為，集成了IPSec/SSL，以及防火墻、入侵檢測、安全審計(jì)等一種或多種安全模塊的路由器，僅接入公用電信網(wǎng)的路由器除外。

　　三是身份鑒別與訪問控制中的智能卡COS適用的產(chǎn)品范圍為，采用接觸或/和非接觸工作方式的智能卡的COS；其它被集成或內(nèi)置了的COS。

　　四是數(shù)據(jù)安全中的數(shù)據(jù)備份與恢復(fù)產(chǎn)品適用范圍為，獨(dú)立的數(shù)據(jù)備份與恢復(fù)管理軟件產(chǎn)品，不包括數(shù)據(jù)復(fù)制產(chǎn)品和持續(xù)數(shù)據(jù)保護(hù)產(chǎn)品。

　　五是基礎(chǔ)平臺中安全操作系統(tǒng)適用的產(chǎn)品適用范圍為，獨(dú)立的安全操作系統(tǒng)軟件產(chǎn)品；集成或內(nèi)置了安全操作系統(tǒng)的產(chǎn)品。安全數(shù)據(jù)庫系統(tǒng)適用的產(chǎn)品范圍為，獨(dú)立的安全數(shù)據(jù)庫系統(tǒng)軟件產(chǎn)品；集成或內(nèi)置了安全數(shù)據(jù)庫系統(tǒng)的產(chǎn)品。

　　六是內(nèi)容安全中的反垃圾郵件產(chǎn)品適用的范圍為，透明的反垃圾郵件網(wǎng)關(guān)；基于轉(zhuǎn)發(fā)的反垃圾郵件系統(tǒng)；與郵件服務(wù)器一體的反垃圾郵件的郵件服務(wù)器；安裝于已有郵件服務(wù)器上反垃圾郵件軟件。

　　七是評估審計(jì)與監(jiān)控中的入侵檢測系統(tǒng)（IDS）適用的產(chǎn)品范圍為，網(wǎng)絡(luò)型入侵檢測系統(tǒng)；主機(jī)型入侵檢測系統(tǒng)。網(wǎng)絡(luò)脆弱性掃描產(chǎn)品范圍為，網(wǎng)絡(luò)型脆弱性掃描產(chǎn)品；不適用主機(jī)型脆弱性掃描產(chǎn)品；數(shù)據(jù)庫的脆弱性掃描產(chǎn)品；WEB應(yīng)用的脆弱性掃描產(chǎn)品。安全審計(jì)產(chǎn)品范圍為：將主機(jī)、服務(wù)器、網(wǎng)絡(luò)、數(shù)據(jù)庫及其它應(yīng)用系統(tǒng)等一類或多類作為審計(jì)對象的產(chǎn)品。

　　八是應(yīng)用安全中的網(wǎng)站恢復(fù)產(chǎn)品適用范圍為，針對靜態(tài)網(wǎng)頁文件、動態(tài)腳本文件及目錄進(jìn)行自動恢復(fù)的產(chǎn)品。