中国信息安全认证中心

中国信息安全认证中心国家质检总局直属单位01机构简介主要职责质量方针业务介绍目录03020405内设机构地理位置法律法规目录0706基本信息中国信息安全认证中心是经中央编制委员会批准成立，由国务院信息化工作办公室、国家认证认可监督管理委员会等八部委授权，依据国家有关强制性产品认证、信息安全管理的法律法规，负责实施信息安全认证的专门机构。中国信息安全认证中心为国家质检总局直属事业单位。机构简介机构简介一、中心性质及概况中国信息安全认证中心为国家质检总局直属事业单位。中心简称为信息认证中心；英文全称：ChinaInformationSecurityCertificationCenter;英文缩写：ISCCC。中心的质量方针是：客观公正，科学规范，优质高效。二、中心主要业务依据国家信息安全管理的法律法规、《认证认可条例》及实施规则，在指定的业务范围内，对信息安全产品实施认证，并开展信息安全有关的管理体系认证和人员培训、技术研发等工作。具体包括：1、在信息安全领域开展产品、管理体系等认证工作；2、对认证及与认证有关的检测、检查、评价人员进行认证标准、程序及相关要求的培训；3、对提供信息安全服务的机构、人员进行资质培训、注册；4、开展信息安全认证、检测技术研究工作；质量方针质量方针客观公正，科学规范，优质高效主要职责主要职责1、在国家认证认可监督管理委员会（以下简称国家认监委）批准的业务范围内，开展认证工作；2、开展信息安全认证相关标准和检测技术、评价方法研发工作，为建立和完善信息安全认证制度提供技术支持；3、在批准的业务范围内，开展认证人员培训工作。开展信息安全技术培训工作；4、依据法律、法规及授权开展涉及信息技术安全领域的相关工作；5、承担对本中心委托检测和检查机构的监督与管理工作；6、依据国家法律、法规及授权开展信息安全相关领域的国际合作与交流活动；7、承办总局和国家认监委交办的其他事项。

业务介绍业务介绍强制性产品认证2001年12月，国家质检总局发布了《强制性产品认证管理规定》，以强制性产品认证制度替代原来的进口强制性产品认证商品安全质量许可制度和电工产品安全认证制度。中国强制性产品认证简称CCC认证或3C认证。是一种法定的强制性安全认证制度，也是国际上广泛采用的保护消费者权益、维护消费者人身财产安全的基本做法。在实施强制性产品认证的产品范围中，无线局域产品和信息安全产品的指定认证机构为中国信息安全认证中心。信息安全管理体系病毒破坏、黑客攻击、系统瘫痪、员工失误和恶意破坏、商业间谍等，越来越多的信息安全问题成为威胁组织生存和发展的重要的安全隐患。基于最新国际标准ISO/IEC:2005的信息安全管理体系（InformationSecurityManagementSystem,ISMS）是目前国际上先进的信息安全解决方案，正在被越来越多的组织所采用。它运用PDCA过程方法和133项信息安全控制措施来帮助组织解决信息安全问题，实现信息安全目标。ISMS认证是一个组织证明其信息安全水平和能力符合国际标准要求的有效手段，它将帮助组织节约信息安全成本，增强客户、合作伙伴等相关方的信心和信任，提高组织的公众形象和竞争力。ISO/IEC标准适用于所有类型的组织（例如，商业企业、政府机构、非赢利组织）。ISO/IEC从组织的整体业务风险的角度，为建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。内设机构内设机构中心内设10个处室，分别为办公室、综合业务处、产品认证处、体系认证处、服务认证处、培训处、质量监督处、科技与国际处、人事处、财务处，设立党委办公室，与办公室合署办公。法律法规法律法规法律和行政法规国务院办公厅关于加强认证认可工作的通知中华人民共和国计量法实施细则中华人民共和国标准化法实施条例中华人民共和国进出口商品检验法实施条例中华人民共和国认证认可条例中华人民共和国计量法部门规章强制性产品认证标志管