一、密码模块产品的认证产品标准及依据

    GM/T 0028《密码模块安全技术要求》

    GM/T 0065《商用密码产品生产和保障能力建设规范》

    GM/T 0066《商用密码产品生产和保障能力建设实施指南》

    其他密码模块产品中的密码算法应为符合GM/T 0001《祖冲之序列密码算法》、GM/T 0002《SM4 分组密码算法》、GM/T 0003《SM2 椭圆曲线公钥密码算法》、GM/T 0004《SM3 密码杂凑算法》、GM/T 0009《SM2 密码算法使用规范》、GM/T 0010《SM2 密码算法加密签名消息语法规范》、GM/T 0044《SM9 标识密码算法》等国家密码管理要求的密码算法。其他密码模块产品的随机数检测应遵循GM/T 0005《随机性检测规范》、GM/T 0062《密码产品随机数检测要求》。

二、认证流程

三、认证资料要求

（1）认证委托书

（2）具有独立法人资格的证明材料（营业执照）

（3）商用密码产品生产和保证能力自我评估表

（4）技术工作总结报告

（5）安全性设计报告

（6）密码模块分级检测申请材料

（7）用户手册

（8）生产一致性证明文件

（9）产品实物图

（10）其他需要的文件

四、认证周期及证书有效期

1、通常认证周期：6-8个月

（备注：此认证周期包含申请材料编写、提交审核、产品检测、工厂检查、下证等。其间存在材料整改、检测产品整改、工厂认证整改等不确定因素，认证周期根据实际情况定。）

2、证书有效期：5年

五、认证申请费用明细

（另外检测费用由检测机构收取）

六、申请注意细节

1、密码模块的产品加密算法一定要符合国密标准的要求，使用国密标准算法，不可以使用国外标准或使用没有经过发布的自创的密码算法；

2、密码模块若使用外部的加密关键部件，加密部件必须通过商用密码产品认证证书，并且在有效期内；

3、商用密码产品认证的申请资料，技术资料必须如实填写，不可以弄虚做假，产品与技术文件资料要一致；

4、生产现场审查中的所有资料必须真实有效；

5、申请联络人员必须是公司内部人员，不可以有任何第三方人员；

七、申请咨询

杨经理：137  9859  8361