您好,参考
H3C SecPath F1070 防火墙若需获取新版商用密码产品认证证书,需由设备采购方或新华三按商用密码产品认证规范完成申请流程;同时该设备常因项目采购需求需出示对应证书,以下是证书相关的申请、查询及配套说明,具体如下:
- 证书申请流程商用密码产品认证需通过商用密码检测认证中心办理,全程遵循固定流程,H3C SecPath F1070 作为网络安全设备,申请步骤如下:
- 准备委托资料:登录商用密码认证业务网,在 “资料下载” 栏目下载申请材料模板,需提交 F1070 的产品技术文档、安全设计报告、生产能力说明等资料,若为企业采购后申请,可联合新华三共同准备设备相关合规材料。
- 完成型式试验:提交申请并受理后,按认证机构指定方案,将 F1070 样品送至具备资质的检测机构(如商用密码检测认证中心、鼎铉商用密码测评技术公司等),检测其是否符合国密算法(如 SM1 - SM4)、密码安全等相关标准。
- 配合工厂检查:认证机构会依据 GM/T 0065 等标准,对新华三的 F1070 生产工厂开展检查,核实生产能力、质量保障及产品一致性控制等情况,一般需 4 - 6 个人日完成。
- 获取认证证书:认证机构综合型式试验和工厂检查结果,符合要求则颁发证书,证书有效期 5 年。后续还需接受有效期内的获证后监督,确保设备持续合规。
- 证书查询方式若需验证 H3C SecPath F1070 对应的商用密码产品认证证书真伪或信息,可登录商用密码认证业务网站,进入 “证书查询” 栏目,通过输入委托人名称(如新华三技术有限公司)、产品名称 “SecPath F1070 防火墙” 等关键字进行模糊查询,也可查看每月初公布的获证产品目录。
- 设备相关合规配套说明H3C SecPath F1070 本身具备支持商用密码认证的基础能力,例如支持 PKI/CA(X.509 格式)认证,具备 IPSec VPN 等支持国密算法的基础功能,可适配商用密码相关安全要求。在政府采购或企业合规项目中,除商用密码产品认证证书外,该设备还可提供公安部《计算机信息系统安全专用产品销售许可证》等合规文件,部分项目采购公告中也明确要求出示此类证书以满足投标条件。
若你是终端用户,无需自行申请证书,可向新华三或其授权代理商采购设备时,直接索要该设备对应的商用密码产品认证证书复印件或电子件,用于项目合规核验。