商用密码检测认证是什么
商用密码检测认证是商用密码管理制度中的准入环节：涉及国家安全、国计民生、社会公共利益的商用密码产品，依法列入相关目录，需经具备资质的机构认证合格或检测符合要求后，方可销售或提供。采购方的实际动作是核验证书与检测报告，并把证书记录纳入台账。
基本信息
| 制度来源 | 密码法与商用密码管理条例确立的检测认证体系 |
|---|---|
| 适用对象 | 列入相关目录的商用密码产品；用于网络关键设备和网络安全专用产品的商用密码服务 |
| 资质机构 | 依法取得资质的检测认证机构 |
| 采购视角 | 选型时核验认证证书与检测报告，留档备查 |
| 台账要求 | 记录产品名称、型号、证书编号、有效期与版本 |
| 依据渠道 | 目录与机构名单以国家密码管理局、市场监管总局发布的公告为准 |
典型使用场景
- 密码改造立项时核对拟采购产品的认证情况与型号范围
- 等保与密评准备阶段提供密码产品的证书与检测报告
- 供应链审查中确认设备内置密码模块的合规性
- 证书到期或产品升级后复核是否需要重新认证
- 投标与交付材料中引用认证信息作为合规证明
制度要点
制度要点
1 检测认证机构需依法取得资质
2 商用密码产品：按目录实行强制检测认证（网络关键设备和网络安全专用产品目录等）
3 商用密码服务（用于网络关键设备和网络安全专用产品）：认证合格或检测符合要求后提供
4 采购方视角：选型时核验证书与检测报告，留档备查采购核验清单
| 核验项 | 怎么核 | 常见问题 |
|---|---|---|
| 证书真实性 | 在发证机构公示渠道查询证书编号 | 只有复印件，编号查不到 |
| 型号匹配 | 证书覆盖型号与实际采购型号一致 | 证书覆盖全系列，实际型号不在范围 |
| 有效期 | 记录到期日并设置提醒 | 过期未复核，检查时被追问 |
| 版本一致性 | 产品固件或软件版本与认证范围对应 | 升级后未评估是否需重新认证 |
| 功能符合性 | 算法与协议实现与认证范围一致 | 宣称支持但配置中未启用 |
商用密码产品认证目录与认证机构名单以国家市场监督管理总局、国家密码管理局发布的公告为准，材料引用时应写明公告名称与日期。
采购环节的实用做法：把认证要求写进技术规格书与验收单，供应商交付时一并提交证书扫描件与检测报告，避免上线后再补。