2016年商用密码随机抽查事项清单

附件 1 2016 年商用密码随机抽查事项清单 序 号 抽查事项 抽查内容 抽查要点 1 商用密码产 品生产单位 的合法合规 性 (1)研发、生产商用密码 产品的单位是否持有有效 的《商用密码产品生产定点 单位证书》; 请其提供《商用密码产品生 产定点单位证书》。 (2)《商用密码产品生产定 点单位证书》的真实性和有 效期; 查看《商用密码产品生产定 点单位证书》与被抽查单位 信息是否一致、是否在有效 期内。 (3)名称、注册地址、法 人代表、股本结构、技术研 发生产环境、人员等在生产 定点单位资质有效期内是 否发生重大变化; 根据商用密码产品生产定 点单位申请材料核查是否 有重大变化。 (4)是否仍具有与生产商 用密码产品相适应的技术 力量以及确保商用密码产 品质量的设备、生产工艺和 质量保证体系; 根据《商用密码产品生产管 理能力评估表(试行)》第 5、6 项进行核查。 (5)是否在符合安全、保 密要求的环境中进行商用 密码产品的生产; 根据《商用密码产品生产管 理能力评估表(试行)》第 7 项进行核查。 (6)销售、运输、保管商 用密码产品是否采取相应 的安全措施; 查看其是否建立相应安全 措施,如有,现场查看。 (7)从事商用密码产品生 产的单位和人员,是否制定 有完善的保密制度并承担 相关保密义务。 根据《商用密码产品生产管 理能力评估表(试行)》第 7 项进行核查。 2 商用密码产 品销售单位 的合法合规 (1)销售商用密码产品的 单位是否持有有效的《商用 密码产品销售许可证》; 请其提供《商用密码产品销 售许可证》,查看与被抽查 单位信息是否一致性;查看 《商用密码产品销售许可 证》是否在有效期内。 (2)商用密码产品销售许 根据其申请许可报送材料 性 可单位实际情况与申请许 可证时报送的材料是否一 致; 逐项进行实地核查。 (3)商用密码产品销售许 可单位是否如实登记用户 信息并按时上报备案; 查阅该单位备案信息,并随 机抽取备案信息与用户单 位进行核对。 (4)销售、运输、保管商 用密码产品是否采取了相 应的安全措施; 查看其是否建立相应安全 措施,如有,现场查看。 (5)从事商用密码产品销 售的单位和人员,是否承担 了对所接触和掌握的商用 密码技术的保密义务。 查看其是否建立相应保密 制度或签订保密承诺书等, 如有,请其现场提供。 3 商用密码产 品的合法合 规性 (1)生产、销售的商用密 码产品是否是国家密码管 理机构认可的产品,是否持 有有效的《商用密码产品型 号证书》; 要求销售单位提供被抽取 产品的《商用密码产品型号 证书》,确认与被抽查产品 的一致性,并查看其是否在 有效期内。 (2)生产、销售的国家密 码管理机构认可的商用密 码产品标识是否规范、清 晰; 查看被抽取产品的产品标 识是否规范、清晰。 (3)产品宣传手册、说明 书、产品铭牌等是否按照产 品方案的要求标注产品型 号; 查看产品宣传手册、说明 书、产品铭牌(包括产品标 贴等标识)是否按要求标注 产品型号。 (4)生产、销售的国家密 码管理机构认可的商用密 码产品在使用过程中是否 达到设计要求,其密码算 法、主要部件、密钥体系和 安全防护机制是否与批准 的产品方案保持一致; 现场抽样,委托指定检测机 构进行检测。 (5)生产、销售的国家密 码管理机构认可的商用密 码产品存放是否合规、制度 是否健全、登记手续是否完 备。 现场查看商用密码产品存 放情况;查看相应规章制度 及登记手续。