信息安全产业子工作组.pdfVIP

信息安全产业子工作组 主要建议 1. 商用密码管理条例 • 公开商用密码管理条例中有关申请、认证和检测的所有规章制度，包括所涉及产品的范围。 • 要求 OSCCA 就证书申请要求和申请遭拒的原因与外商投资企业进行书面沟通 • 取消非关税市场壁垒 （例如，OSCCA 针对外商投资企业的许可和认证要求产生了影响市场准入 的后果），以促进中国信息安全市场和国内产业的发展 • 邀请业内企业 （包括外商投资企业）参与商用密码管理条例的修订 • 采用国际认可的透明方式实现密码产品的标准化和认证，提高中国解决方案的稳健性、竞争力和 互操作性。 • 使中国成为相关国际组织中积极的一员。 • 要求 OSCCA 对第 18 号公告的以下方面进行进一步的说明： - 基本依据 - 扩大产品范围的计划 - 对列入附件 《密码产品和含有密码技术的设备进口管理目录》中的产品执行 “核心功能”检测 的适用性 2. 中国信息技术安全产品强制认证 (CCC-i) • 公布企业申请 CCC-i 认证所需的所有必要准则、检测标准和检测规范。 易 • 通过 OSCCA 公布成功申请 “商用密码检测认证”所需的检测规范和要求的确切内容 贸 务 • 建议国有企业不要在其招标中单方面要求 CCC-i 认证。 服 ： • 加入国际通用评估准则互认协定 (CCRA) ，采用国际认可的 IT 产品评估和认证标准，消除重复评 章 四 估现象。 第 • 对商业上独立运营的检测实验室完成的 CCC-i 认证给予认可。 3. 进口限制方面的不可预见性 • 对于海关/进口规定和强制认证方面的任何变动均以书面形式通知企业并给予合理的过渡期，避免 全球供应链受到影响 • 以明确清晰的方式就相关措施予以通知，必要时加以解释。 • 确保实施的措施不会给贸易和物流 （供应链）造成不必要的负担。 406 信息安全产业子工作组 European Business in China Position Paper 2010 / 2011 欧盟企业在中国建议书 工作组简介 中国的半导体市场已经高度国际化 ，所销售的元件大 部分用于以再出口为目的的产品制造，同时国内市场 过去 20 年间，欧盟企业在将半导体和智能卡技术引 的需求也在日益增加。 入中国市场方面发挥了决定性的作用。多家欧盟智能 卡业企业在中国投入巨资，用于设立研发机构、培训 半导体的一个特殊应用领域是智能卡。在当今经济越 和雇用中国工程技术人员、引进一流生产设备、搭建 高级销售与服务网络以及积累管理专业知识。半导体 来越多地依赖于信息的环境下，多个领域出现了智能 和智能卡行业的欧盟在华投资企业以具有价格竞争力 卡的身影并且其应用将日益广泛 - 从金融服务 （银行 的卓越技术满足了中国客户对高水平服务的期待 ，并