CCRC网络安全认证与产品目录有哪些新调整

当前，网络安全领域的认证与产品目录管理是保障网络空间安全的重要环节，其中CCRC相关认证及《网络关键设备和网络安全专用产品目录》的调整备受行业关注。

CCRC网络安全认证的核心要求

企业申请CCRC的IT产品信息安全认证等自愿性认证，需符合GB/T 25068等国家标准或行业自律规范，以此提升市场竞争力。

CCRC认证证书有效期为5年，有效期内需通过获证后监督维持有效性，证书还涵盖变更、产品扩展、暂停注销撤销及认证标志等相关要求。

需注意CCRC与CLRC的区别，CCRC是原名称的变更，现指中国网络安全审查技术与认证中心，而CLRC指客户资源生命周期，二者性质完全不同。

2023年产品目录调整的政策变化

2023年第2号公告对《网络关键设备和网络安全专用产品目录》进行调整，停止颁发《计算机信息系统安全专用产品销售许可证》，自2023年7月1日起生效。

此次调整依据《网络安全法》，目的是加强安全管理、推动认证与检测结果互认，避免重复认证检测，列入目录的产品不再强制要求政府采购领域提供国家信息安全产品认证证书，满足安全合格或检测符合要求即可销售。

产品目录的更新内容

相关部门更新后的《网络关键设备和网络安全专用产品目录》新增至38类，涵盖物联网终端、边缘计算设备等新型网络设备，适配数字化智能化时代需求。

目录由国家网信部门牵头，联合多部门制定公布，涉及国家安全、国计民生等领域的商用密码产品，也可能依法列入目录并遵循对应检测认证流程。

此次更新还关注移动终端安全产品，如移动应用安全检测工具、移动终端安全管理系统等，全方位强化网络安全防护。