國家市場監(jiān)督管理總局（國家認證認可監(jiān)督管理委員會）發(fā)布重要通知，宣布將進一步優(yōu)化和加強對部分強制性產(chǎn)品認證（CCC認證）的管理與服務，其中明確將網(wǎng)絡與信息安全軟件開發(fā)、關鍵信息基礎設施相關信息技術產(chǎn)品等三類產(chǎn)品納入重點支持與便利化服務范疇。這一舉措旨在響應國家網(wǎng)絡安全戰(zhàn)略和數(shù)字化經(jīng)濟發(fā)展需求，為相關產(chǎn)業(yè)的合規(guī)、高效發(fā)展注入強勁動力。
一、 政策聚焦：三類產(chǎn)品獲重點助力
此次國家認監(jiān)委明確的助力方向，主要聚焦于以下三類對國家安全、經(jīng)濟運行和社會穩(wěn)定具有重要影響的產(chǎn)品領域：
- 網(wǎng)絡與信息安全軟件開發(fā)：這是本次政策的核心亮點。隨著全社會數(shù)字化轉(zhuǎn)型深入，軟件已成為關鍵信息基礎設施和各類業(yè)務系統(tǒng)的核心載體。針對防火墻、入侵檢測/防御系統(tǒng)、安全審計、數(shù)據(jù)加密、身份認證與管理、漏洞掃描、終端安全等核心安全軟件產(chǎn)品的CCC認證過程將獲得更明確的指引和流程優(yōu)化。這標志著我國對軟件，特別是安全軟件的質(zhì)量與安全性的監(jiān)管進入了更系統(tǒng)、更規(guī)范的階段，有助于從源頭提升我國網(wǎng)絡安全防護水平。
- 關鍵信息基礎設施相關信息技術產(chǎn)品：指那些應用于能源、交通、水利、金融、公共服務、電子政務等關鍵信息基礎設施中的核心網(wǎng)絡設備、通信設備、工業(yè)控制系統(tǒng)硬件及專用安全產(chǎn)品等。確保這些產(chǎn)品的安全可靠是保障國家關鍵業(yè)務連續(xù)性的基石。認證助力將促使相關產(chǎn)品更嚴格地符合國家標準，降低供應鏈安全風險。
- 其他涉及國家安全、公共安全及人身健康安全的高新技術產(chǎn)品：這是一個動態(tài)調(diào)整的類別，涵蓋了隨著技術發(fā)展不斷涌現(xiàn)的新興風險領域產(chǎn)品，如部分智能網(wǎng)聯(lián)汽車關鍵部件、特定物聯(lián)網(wǎng)設備等，確保其符合強制性安全要求。
二、 助力內(nèi)涵：認證服務的優(yōu)化與升級
所謂“助力”，并非降低認證標準，而是通過一系列服務優(yōu)化，幫助企業(yè)更順暢、更高效地達到國家強制性安全要求，具體體現(xiàn)在：
- 標準指引更清晰：針對網(wǎng)絡與信息安全軟件等新興復雜產(chǎn)品，認監(jiān)委將協(xié)同相關部門和技術機構，加快完善和細化認證實施規(guī)則與檢測標準，減少企業(yè)理解與執(zhí)行中的模糊地帶。
- 認證流程更高效：可能開辟“綠色通道”，對重大創(chuàng)新產(chǎn)品或用于國家重點項目的產(chǎn)品，在確保質(zhì)量的前提下優(yōu)化流程、縮短時限。推進認證全過程電子化、無紙化，提升便利度。
- 技術服務更深入：加強認證機構、檢測實驗室的能力建設，為企業(yè)提供更專業(yè)的前期咨詢、標準解讀和符合性整改指導，變“事后檢測”為“過程輔導”，提升首次認證通過率。
- 國際接軌更緊密：推動相關CCC認證要求與國際先進安全標準（如Common Criteria）的協(xié)調(diào)互認，減少企業(yè)進入國際市場的重復認證成本，助力國產(chǎn)安全軟件和信息技術產(chǎn)品“走出去”。
三、 深遠影響：筑牢安全底座，賦能產(chǎn)業(yè)發(fā)展
這一政策動向具有多重積極意義：
- 對國家而言：通過強化對網(wǎng)絡與信息安全軟件等核心產(chǎn)品的強制性認證管理，直接從產(chǎn)品準入端筑牢國家網(wǎng)絡空間的安全技術底座，是落實《網(wǎng)絡安全法》、《關鍵信息基礎設施安全保護條例》等法律法規(guī)的具體體現(xiàn)，有力保障了國家安全和公共利益。
- 對產(chǎn)業(yè)而言：為網(wǎng)絡與信息安全產(chǎn)業(yè)釋放了明確且積極的政策信號。清晰、高效的認證路徑能降低合規(guī)成本，使企業(yè)，尤其是廣大創(chuàng)新型中小企業(yè)，能更專注于技術研發(fā)與產(chǎn)品創(chuàng)新。統(tǒng)一的強制性安全門檻有助于規(guī)范市場秩序，淘汰落后、不安全的產(chǎn)品，為優(yōu)質(zhì)企業(yè)創(chuàng)造更公平的競爭環(huán)境，推動整個產(chǎn)業(yè)向高質(zhì)量、高可靠性升級。
- 對用戶而言：無論是政府、關鍵基礎設施運營單位還是一般企業(yè)用戶，未來采購的經(jīng)過CCC認證的網(wǎng)絡與信息安全軟件及相關信息技術產(chǎn)品，其安全性和可靠性有了國家統(tǒng)一標準的背書，能更有效地管理自身的網(wǎng)絡安全風險，提升整體安全防護能力。
國家認監(jiān)委此次對網(wǎng)絡與信息安全軟件開發(fā)等三類產(chǎn)品CCC認證的助力舉措，是一次精準的監(jiān)管創(chuàng)新與服務升級。它順應了技術演進趨勢，回應了國家重大戰(zhàn)略需求，通過優(yōu)化認證管理這一關鍵環(huán)節(jié)，旨在激發(fā)產(chǎn)業(yè)活力，夯實安全根基，為我國在數(shù)字化浪潮中行穩(wěn)致遠提供堅實的制度保障與技術支撐。對于相關企業(yè)來說，應積極關注并主動適應認證要求，將合規(guī)壓力轉(zhuǎn)化為提升產(chǎn)品核心競爭力的動力，共同參與構建更加安全、可信的數(shù)字世界。
