认证信息

第一篇：认证信息

简介

目前IT业界顶尖的认证证书往往与业界技术领先的科技企业直接挂钩，具体可以分成网络工程、软件研发、数据库、应用软件和多媒体等几大系列。

MCITP认证

微软认证 IT 专家(Microsoft Certifications for IT Professionals, MCITP)全新的微软认证技术工程师(MCTS)和微软认证 IT 专家(MCITP)认证提供 IT 专家一个更清楚明确的架构，让他们展现其技术技巧、以及针对特殊开发人员之工作角色时所需的技能。

MCITP主要基于Windows Server 2008，它的前身是微软的MCSE培训（Windows Server 2003以前的版本），根据不同的方向，还会包含微软的其他服务产品，比如Exchange邮件服务器、ForeFront服务器等。

MCITP在CSDN网站评选中成为世界十大IT培训之首，一个拥有MCITP认证的人无论是在工作、出国（比如澳大利亚）、还是自身对计算机技术的理解上都有很大的帮助。国内的MCITP培训机构必须要经过微软的授权（专业术语叫CPLS），历数目前比较不错的培训机构，北京有中达金桥，广州有嘉为，上海有南洋。

MCSD认证

继MCSE之后，微软公司的认证软件方案开发(MCSD)也是软件研发领域有名的证书。该证书主要测试应试者运用微软公司应用服务、SQL等技术、构建网络和电子商务解决方案的能力。预计花费时间4个月，费用在3000—1万美元左右。

MCSD是微软编程环境下数一数二的认证证书，拥有MCSD证书最大的好处之一就是直接进入微软就职，而且现在业界拥有MCSD证书的人很少。据微软专业认证杂志介绍，目前美国科技界有1.5万人拥有该证书，还远远供不应求。另外，据说MCSD及其追加考试的证书还能够让应聘者的简历在大量求职者中脱颖而出。

MCSD的课程也是讲授企业级开发技术，但它的起点比较高，一般学习该课程的同学都是使用了很长时间微软公司的产品，并且在企业级开发技术方面有一定基础。与获取Java程序员认证比较，不管是从学习的时间还是从学习费用考虑，MCSD都高于Java，而且要想获取该认证需要花的时间和精力也远远高于Java认证。

Cisco认证

Cisco（思科）的网络工程师证书(CCIE)，是网络工程系列证书的代表，它以路由选择与交换技术、WAN交换解决方案为中心，包括从网络设计到网络支持的多门学科，为你提供多样而灵活的选择来发展你的事业。它最早出现于1993年，设有五个专门的分支领域:路由器和转换器、全域网络及其转换、ISP拨号、大型机专用的系统网络架构SSA、网络集成及设计。CCNA是Cisco职业认证中的第一步，中级认证是CCNP,最高级别的认证是Cisco认证的互联网专家(CCIE)，该认证是业界最受尊重的网络互联专业认证。

证书要求技术人员通过一个两小时的计算机考试和一个在思科公司实验室里进行的为期两天的试验考核。试验考核尤其要求应试者对思科公司的网络设备和通用网络有较深刻的理解。

参加思科的计算机考试需要200美元，试验考核需要1000美元。培训课程费用视各人情况不等，如果自学程度高，可能只需要1420美元，如果需要大量课堂教学，费用可能上升到4100—6300美元左右。预计通过认证的总费用在6000—8000美元左右。通过思科证书认证的人，基本的平均回报是工资上浮10%—20%，以及更多的公司培训机会和令人满意的职位。

H3C认证

H3C认证类似思科认证，都属于网络硬件的认证培训，包括H3CNE、H3CSE、H3CTE、H3CIE等，其实他的前身是华为的HCNE、HCSE（改名的原因涉及到华为和3COM公司的合并收购案），目前，H3C认证属于惠普旗下。

H3CNE认证主要定位于中小型网络的规划、设计、配置与维护，包含网络基础、常见接口与电缆、以太网交换机、路由器原理、TCP/IP协议、广域网协议、路由协议、DCC/ISDN、访问控制列表、备份中心、简单网络故障排除。

通过H3CNE认证，将证明您对数据通信网络有全面深入的了解，掌握面向中小型企业的网络通用技术，并具备设计中小企业网络以及使用H3C网络设备实施您的设计的能力。Novell认证

Novell是信息技术(IT)和信息系统(IS)培训和教育认证的先锋，在10年前便已经开始培训IT/IS专业人员。由Novell公司授权并设计的正规课程，直接帮助设计课程，Novell认证证书帮助你向上司证明自己的能力，包括提供复杂网络环境和多厂商平台的解决方案、安装并提供Novell产品的技术支持、维护网络、管理和维护有效的Web站点等。获得Novell的授权证书，将使你拥有更好的择业机会

Java认证

最新的软件研发领域中，Java认证排在了第一。该认证包括Java平台下编程，Java研发和JavaII在企业网络架构中的应用。考核基本以考试为主，部分核心课程如企业网络架构的Java应用，需要多次考试。Java认证要求应试者具备两年以上的工作经验，获得全部证书预计要6—12个月时间，总花费在4000—6000美元左右。

Java认证的最大优势在于已获得多家公司的承认。已经承认Java认证的公司包括Sun公司、惠普公司、BEA系统公司、IBM、Netscape、Novell和Oracle等。最新市场反馈显示，一个经过Java认证的技术人员平均有6—7个工作机会，能带来5位数以上的工资回报。Java技术主要是讲授程序设计方面的知识，它的程序员认证(SCJP)课程可以作为企业级程序设计的入门课程来看待。但该课程并不是从最基础的程序设计基本概念讲起，与现在业界使用的其他开发语言比较，Java比较流行，而且Java技术是现在大多数企业在从事电子商务开发、企业信息化建设、Web应用开发时的首选技术。考取该认证的人，以在校大学生、希望移民加拿大者以及lT界中非开发人员希望转行做开发的为多。另外，对于希望凭借自己快速学习一项技能找工作的人来说，Java认证的吸引力还是很大的。

Oracle认证

数据库毫无疑问是Oracle证书的天下了。尽管数据库可能随着目前网络业的萧条，市场需求会有所减少，但是Oracle的产品仍然是最广泛应用的数据库产品之一，厂商的认证证书自然也是身价百倍。

OCP(OracleCertiliedProfessional)是由Oracle公司颁布并实施的一项权威的专业技术标准。它是专门针对那些能够满足对Oracle核心产品的服务与支持，并具有娴熟的操作能力与广泛理论知识的专业人士。一经认证，在行业内的专业资格将被确认，从而使个人或企业更具竞争实力。

一次性通过Oracle认证专家计划包含了两个目前IT行业十分热门的认证角色，即数据库管理员(DBA-DatabaseAdministrator)和应用程序开发员(DEV-ApplicationDeveloper)。Oracle证书的主要课程是Oracle7和Oracle8，应试者可以任选一门主要课程，然后参加5—6门分支课程的考核，一个有经验的在职者至少要花上6—12个月才能通过Oracle的数据库认证。OracLe认证是各项纯技术认证中最为昂贵的，总费用在8000—1.5万美元左右。SAPR/3认证

软件应用领域的SAPR/3认证是惟一的一个综合性的IT管理认证项目，课程包括财务、流程控制、资源管理、生产日程、销售订单跟进、人力资源和应用服务发展等。该证书认证为具有两年以上了解企业资源管理ERP的职业人设有至少25天的课堂培训和3小时的考试。

由于SAPR/3证书是为资深技术人员晋升技术管理专设的，因此学费也非常高昂，总费用在9000—1.9万美元左右，而获得该证书的职业人预计工资回报在5位数以上。Macromedia与Adobe认证

在多媒体与图像处理领域中，Macromedia与Adobe公司风光无限，其认证无形中成为行业的标准。

处于网上出版业、多媒体、图形处理等领域国际先导地位的Macromedia公司，于1994年正式进入中国市场，在全球互动多媒体行业占有85%的市场份额，并在全球知名软件公司中排名第四，为推动全球多媒体产业的发展，起到了极其重要的作用。

通过Macromedia认证培训，考试合格后获得Macromedia公司中国授权认证单科认证证书和MacromediaWebMasterDeSree证书;Macromedia产品技术认证是Macromedia公司在软件产品技术应用方面的企业标准，意味着拥有专业的Macromedia产品技术。

Adobe软件是目前电脑设计制作人员进行图形图像处理最为流行和实用的工具，利用它基本可以达到所有设计处理要求。该行业目前以ACTC培训为标准，是许多机构录用优秀员工的重要依据。Adobe系列软件学习难度不大，进入门槛不高，对于初学者的计算机水平并无太高要求，同时，ACTC培训强调案例教学，具有相当的趣味性和实用性。ACTC培训还针对于认证考试大纲和题库，力求使每一名参加ACTC培训学员都通过认证考试。通过ACTC培训的优势在于达到平面制作软件、网页设计、数码视频使用的专业水平;考试合格后获得荷兰奥多比中国认证设计师资格，具备执业资格。

Linux认证

目前，全球最大的Linux是Red Hat Linux，红旗Linux则是中国Linux的第一品牌。红帽亚太地区全球培训服务长期在亚洲133多个培训点以及全球超过238个培训点提供公开报名的培训课程。OPENLAB认证培训考试中心就是LINUX授权培训考试中心之一。红帽认证工程师(RHCE)和红帽认证技师(RHCT)是以实际操作能力为基础的测试项目，主要考察考生在现场系统中的实际能力。其它培训项目一般是教授学生如何回答多项选择问题，而并非是如何操作一个真正的系统。红帽培训和测试非常注重培养实际的动手能力。[1]SCJP认证

全称：sun certificated java programmer(SCJP)，Java程序员认证，一种Java认证考试。对于Java程序设计员，Sun推出两项认证：Sun Certificated Java Programmer(SCJP)和Sun Certificated Java Developer(SCJD)。

SCJP 可以说各种Java认证的基础，相对于SCJD来说，SCJP更侧重于测验您的Java程序设计概念及能力，内容偏重于Java语法及JDK的内容。其对应的最主要的学习课程是SL-275。SCJP 的学习/考试过程是相对相对比较明确的，首先学员参加SL-275的培训课程(标准费用大致在2600人民币，包括考试券、教材费)，也可以单独购买考试券（Certification Voucher[2]

认证排名与用处

国内目前的IT国际认证，位于前三甲的应该是微软的MCSE(微软认证系统工程师)、Cisco的CCNA(网络支持工程师)、Sun的SCJP(Java程序员认证)。但是这三种认证在技术领域上是没有冲突的。Java是有关企业级开发的技术，MCSE是企业内部局域网组网和管理技术，而CCNA主要是基于CISCO公司产品的广域网技术。

国际认证考试在国外是算学分的，如果你选择出国则非常有用，一方面可以免掉一部分学分，另外可以证明你有此方面的技能。近年来国内认证也走向市场化，获得一个认证，对就业有益无害

第二篇：素拓认证信息

电子与信息工程系素质拓展认证信息

活动名称：第九届大学生职业技能竞赛之新闻报纸编辑与版面设计大赛 活动时间：2010年11月20日至12月12日

活动地点：待定

预审级别：校二级

主办单位：电子与信息工程系团委办公室、团委宣传部、学生会外联部 组织单位：电子与信息工程系团委办公室 团委宣传部 学生会外联部 参与组织者：柯珊珊 钟川梅 陈慧贞 夏舒婷（09广电）参加人员及班级名单：

10财管：涂丽云

09国贸：吴宝琴 周淑芬 黄锦瑜 林剑文

09汉语2班：王艳艳 张蕾 严晓珍

10学前：张雅萍

09广电: 苏惠真 黄卡泽 王碧云 陈媛媛 张淑黎陈丽芳 卜玉琳 李清泼 许春燕 刘燕婷

吴丽荔 龚晓敏 梁华琪 陈娜丽 刘伟玲

李静娜 陈剑福 刘华珍 王梅红

08电科：林华 张美龄 曾文波 陈福海

10广电：郑颖 黄楚涵 吴清华

获奖名次名单：

最佳新闻报纸奖：

苏惠真 黄卡泽 王碧云 陈媛媛（09广电）

最佳美编奖：

张淑黎（09广 电）、涂丽云（10财管）、吴清华（10广 电）、张雅萍（10学前）

最佳新闻报道：

陈丽芳 卜玉琳 李清泼 许春燕（09广电）

优秀新闻报纸奖：

吴宝琴 周淑芬 黄锦瑜（09国贸）

第三篇：信息安全认证艰辛路

信息安全认证艰辛路

信息安全认证标准如同中国的其他标准一样,经历了“友邦惊诧”、“无奈缓行”、“变相实施”、“前途未卜”这样一个艰难曲折的发展历程。中国标准“千转百回”的艰辛路,带给我们怎样的思考和启发?

日前,澳大利亚力拓公司驻上海办事处的四名业务人员因涉嫌窃取中国国家秘密而被拘捕。四人在中外进出口铁矿石谈判期间,因为信息泄密,给中国钢铁行业带来高达7000多亿元的经济损失。这为中国的企业信息化敲响了警钟,也使网络安全、信息安全再次被提到战略层面。

信息安全产品和技术是保障信息安全的重要支撑。随着信息产业的快速发展和信息化进程的逐步深入,信息安全问题成为了全球共同关注的焦点。在信息安全领域,采取统一认证机制来保障信息系统安全是各国的通用做法。我国也不例外。

今年4月27日,由国家质量监督检验检疫总局、中华人民共和国财政部、中华人民共和国国家认证认可监督管理委员会联合发布了《关于调整信息安全产品强制性认证实施要求的公告》(2009年第33号)。

公告中,将国家质量监督检验检疫总局、国家认证认可监督管理委员会《关于部分信息安全产品实施强制性认证的公告》(2008年第7号)中涉及的信息安全产品强制性认证的强制实施时间延至2010年5月1日,并仅在政府采购法规定的范围内强制实施。认证产品范围包括防火墙、网络安全隔离卡与线路选择器、安全隔离与信息交换、安全路由器、智能卡COS、数据备份与恢复、安全操作系统、安全数据库系统、反垃圾邮件、入侵检测系统、网络脆弱性扫描、安全审计、网站恢复13种产品。目前,信息安全产品的认证受理工作已经开始。

据记者了解《,关于部分信息安全产品实施强制性认证的公告》在2008年1月就已发布,在时隔一年多之后,又联合财政部发布调整公告,不仅延后了原公告的执行时间,更将信息安全产品认证的强制实施限定在政府采购法规定的范围内。在世界范围内将信息安全的重要性上升到国家战略层面的今天,为了确保信息安全产品质量、保障国家信息安全,国家对信息安全产品以及信息网络系统的安全,实施了很多行政许可和认证的监管措施。但事实上,中国的信息安全认证之路走得十分艰辛。

“友邦惊诧”混淆视听

2008年1月底,《关于部分信息安全产品实施强制性认证的公告》正式发布了。根据这一公告要求,从2009年5月1日开始,凡列入强制认证目录内的13类信息安全产品,未获得强制性产品认证证书和未加施中国强制认证标志的,不得出厂、销售、进口或在其他经营活动中使用。

一石激起千层浪。之后,无数外国媒体的质疑报道扑面而来,国际相关标准组织和产业协会的反对声音也蜂拥而至,令国家相关部门面临非常被动的局面。

一些美国主流媒体在报道中描述“,中国政府计划要求外国信息产业公司向中国有关部门报批对中国出口的信息安全技术产品。这个拟议中的新政策明显是出于国家安全和扶持国内信息技术产业两方面的考量。”一位美国的智库战略与国际研究中心(CSIS)的研究员甚至认为,这个动机除包含一部分贸易考虑外,还包含一部分商业间谍成分,也包括中国政府希望在信息技术市场上扶持中国本土公司的计划,他还指出,“中国的第二个动机不那么合理”。日本《读卖新闻》则称“:这种制度可能存在把外国企业的知识产权提供给在中国竞争对手的风险。”“如果中国政府不放弃,那将可能发展成为严重的国际贸易争端。”

因此,2008年9月,在美中商贸联委会会议上,美国官员对这项政策提出了质疑。一位美国驻中国使馆的发言人说,美国认为中国计划实施的这项新规定“和中国的贸易承诺不相符”。

对这些质疑,国内各相关部门不得不反复解释、澄清: 中国的做法是为了保护国家安全和推进信息技术产业。

但国外媒体借机恶意炒作,甚至不惜歪曲事实,抹黑我国的管理制度。一位从事信息安全认证多年的老专家向记者说,在当时相关的国外新闻中,大量充斥着不实报道。

记者也发现,在一篇《日本经济新闻》仅几百字的稿件中,就至少存在以下几处失实: 将“13种强制性认证产品的目录”,写为“13条防范电脑病毒的强制认定标准”;并且无中生有地写出“13条规定中包括基础软件”、“如果要取得认证可能要求企业公布软件设计图的源代码”等捏造的事实。

这些报道不仅混淆视听,还严重歪曲了中国正在建立的信息安全产品强制性认证制度。

面对“友邦惊诧”和含混不清的言辞,中国相关部门不得不不厌其烦地反复沟通交流,并作出解释。随后,国家推迟了认证制度的实施时间。

在2008年7号公告中明确的实施强制性认证的13种信息安全产品,只是众多IT产品中极小的一部分,都是专用的信息安全产品,根本不涉及这些国外媒体报道中提到的数码家用电器、数码复印机、平板电视等产品。

按照中国的法律、法规以及认可规范的要求,认证机构和实验室都必须承担为客户保密的责任,在对信息安全产品实施认证和检测时,根据不同安全等级的需要已制定了相应的安全保密措施。申请认证的技术资料仅严格用于实施认证和检测,不会被用于其他目的。

而且在这13种产品中,只有智能卡COS产品在认证检测时,需要厂家提供与安全功能有关的部分源代码,另外只有6种含有密码模块的产品需提交与密码实现和使用有关的部分源代码,而非全部源代码。其余的产品申请在认证时没有任何关于提供源代码的要求。值得注意的是,即便是国际上通行的CC(信息技术安全性通用评估准则)认证,在检测智能卡COS时也同样要求提供与安全功能有关的源代码。至于密码模块检测要求提供源代码,早在美国政府发布的标准FIPS140-1(后为FIPS140-2所取代)当中,就提出了更为严格的要求,即申请方必须提供带注释的源代码。中国有句古话“,己所不欲,勿施于人”,美国政府和产业协会居然反对中国的产品认证制度关于密码模块检测需要提供源代码的同样要求。“这难道是美国人健忘或仅仅是‘灯下黑’可以解释的吗?”一位信息安全认证专家反问。

这位从事信息安全认证多年的老专家告诉记者,我国正在建立的信息安全产品强制性认证制度,是为了解决中国信息安全产品测评领域存在的重复检测、重复发证等问题,维护国家安全、公众利益和公民权益、理顺管理体制、规范市场、促进产业发展而实施的一项重要管理措施,既符合中国国情,也符合WTO/TBT协议原则。

“事实上,国外媒体的真实意图,是通过不准确的信息造舆论,对中国的自主创新施加压力。”另一位不愿透露姓名的中国标准化资深专家评论说。

这令人联想起当年的WAPI。WAPI经历了从无人问津到众人追捧、无限期延迟到现在有望重新进入国际标准投票流程的跌宕命运。这峰回路转中,关于技术、标准和市场层面的反思,十分值得现在的中国信息安全产品认证界思考。

无奈的缓行

在国际舆论中,“贸易壁垒、保护国内信息技术产业、商业间谍”等关键词,似乎已经成为了冠以中国常见的“罪名”,每当中国推出自主创新的标准和相关政策,必然重复上演这些“国际贸易卫道士”的老旧桥段。而我国也往往只能被动地采取“延期执行”、“政府采购”等应对办法。

2003年,国家认证认可监督管理委员会发布2003年第113号公告,自2004年6月1日起,对无线局域网产品实施强制性认证(WAPI),但在美国的强烈抗议下被迫搁浅。

中国关于自有标准的这些政策都被国外一些研究中心解读为“中国政府最近几年为保护国内信息产业而采取的一些类似措施,体现出中国信息技术行业发展不均衡的现状。”

这次,《关于部分信息安全产品实施强制性认证的公告》也不例外。

事实上,在美国,CC认证在政府采购领域也是强制性的,并从2002年7月1日开始强制执行。据相关专家介绍,在美国,如果信息安全产品是用于涉及国家秘密信息系统的,规定必须由美国国防部下属的国家安全局来进行检测,要求的严格程度非常高。但是,美国却以此为由反对中国实施强制性的统一认证。

经过了一年多与国内外各方的反复磋商,加之考虑到全球金融危机的大形势,国内相关部门最终决定调整实施,在原方案基础上提出了一个新的调整方案。新方案在实施范围上做出了重大调整,只在政府采购法的规定范围内强制实施;同时调整了实施时间,将时间推迟一年。

而最令人担心的,就是明年5月1日,调整后的强制认证能否顺利实施。

2009年4月,国家认监委发布了《关于信息安全产品强制性认证指定认证机构和实验室业务范围的公告》(2009年第25号),明确了实施信息安全产品强制性认证的指定认证机构及首批7家指定实验室及其业务范围。

目前,已经有几十款产品向相关机构申请了认证。接下来的一年内,相关实施机构还需要完成大量的基础性工作,包括进一步完善统一的技术规范、认证实施流程、制度宣贯、为财政部建立政府采购目录提供协助、协调、推进发布各部委相关工作衔接流程等。“这些工作都要加紧,这样才能把这一制度落到实处”。一位专家说。

另一方面,我们并没有遭遇外国媒体所期望的跨国信息技术公司对这项制度的反对。中国是世界上最大的信息技术产品市场之一,这个庞大市场对跨国信息技术公司具有极大的吸引力。据美联社的数据表明,在目前中国的信息安全技术市场上,外国公司大约占据了70.5%的份额。

事实上,微软、思科、Sun等公司并未就这件事表态,而芯片制造商英特尔表示愿意遵守中国法律法规,IBM公司发言人则表示该公司出口中国的产品并不会受到新规定影响。据认证部门的相关人员介绍现在每天都有许多跨国公司向有关机构询问认证制度的具体实施细节和要求。就WAPI产品强制认证而言,记者也从中国信息安全认证中心网站上得悉,到目前为止,申请认证的国外企业比国内企业还多。

“方便”和“隐患”

目前,国内信息安全认证的发展之所以会如此艰难,除了国内产业环境还不完全成熟的客观条件外,主要的阻力来自于国外的反对。国外反对势力的目的很明显,要求中国加入到他们主导的CCRA协定中,并以此打压中国自主标准的创新能力。

那么,这个CCRA到底是一种什么样的协定?会给这些国家带来哪些“方便”呢?

目前,在国际上,有美国、英国、法国等26个国家共同签署的基于所谓通用准则(CC)的互认协议(CCRA),他们一直要求中国也加入到CC互认的阵营中来。CCRA虽然有值得我国标准参考和借鉴之处,但也有许多不适应我国国情的地方。

“中国加入CCRA,对他们最直接的一个好处就是国外的很多企业的上千种产品进入中国市场,就不用按照中国的标准再进行任何检测认证了。而按照该协议的条款,在中国国内认证过的产品必须在两年的准备期之后,才有可能直接进入相关成员国家!”有关人士分析说,在给相关成员国“方便”同时,会为中国产品埋下一系列安全隐患。

一位信息安全产业内非常资深的人士告诉记者,特别是在目前的政府采购中,笔记本电脑、手机、数码相机、路由器、交换机等高端通信设备,基本上以国外的产品比较多。因此,在政府的采购领域,信息安全产品进行强制性认证是非常必要的。

“说到安全隐患,广泛采购的多功能一体机就是一个典型例子。” 这位人士告诉记者。这种多功能一体机集扫描仪、传真机、打印机和复印机于一身,既可以扫描纸质文件和照片,又可以复印和打印文件,还可以直接将电子文档通过传真发给对方。有些设备还同时具备电话、电子邮件等功能。由于多功能一体机自带CPU、存储器、显示设备、输入输出设备,集成了信息的采集、处理和传输等功能,其本质已经相当于一台计算机。因此,与普通计算机一样,多功能一体机存在着漏洞和后门等安全隐患,尤其在敏感信息处理过程中,存在信息被无意泄露或被恶意窃取的可能。尽管部分厂商宣称其产品使用了身份认证、加密(存储加密、传输加密)、清除残留信息等措施来提高安全性,但对于有专业知识且有恶意企图的人来说,仍然可以利用多功能一体机窃取敏感信息。“如果我们加入了CCRA,这些国外产品将可以规避我国的信息安全检测评估,所带来的安全风险与隐患不可低估。”

因此,基于这种考虑,相关专家谏言,对于是否加入CCRA,是强制性认证还是自愿性认证,中国目前都还需要认真研究、分析。尤其在信息安全领域,无论从产业发展角度还是行业管理角度,中国都不应该完全放弃自主的技术标准,完全去追随国际标准。这将对我国信息安全产品和技术的自主创新极为不利。因此,中国目前并没有申请加入CCRA。

在建立中国自主的信息安全产品认证体系过程中,中国应该如何发展。“我们不能跟着西方的指挥棒走,要坚持自主标准,建立属于自己的信息安全产品统一认证体系。”有关人士说。

链 接

中国强制认证“堵漏查缺”

国家规定,对于国家实行强制认证的产品,必须经过“中国强制认证”(China Compulsory Certification),即“CCC”认证。凡列入强制性产品认证目录内的产品,必须经国家指定的认证机构认证合格,取得相关证书并加施认证标志后,才能出厂销售、进口和在经营性活动中使用。同时,这个CCC认证也是世界上通行的强制认证惯例。

因此,在CCC认证的基础上,信息安全产品强制性认证时,产品检测需经过三个环节: 型式试验,初始工厂检查和政府监督。对于第一次申请认证的企业,认证机构要到工厂生产线上现场检查,对产品拍照。在认证发证后的半年至一年内,到市场上和用户处抽检。

根据一位多年从事信息安全认证的老专家介绍,根据中国国情,刚开始,相关的认证部门在型式试验中以抽样为主,请企业自己从生产线上送两台样机来。因为信息安全产业比较小,新技术和新产品还是以样机为主。但也有一些企业试图利用这个规定钻空子。

比如,一些企业为了在产品说明上列举更多的测试项和更好的测试结果,将最高配置的产品送来检测认证,却在上市的时候将低配置产品拿来销售。这种方式在过去的检测标准下,屡禁不止。对此,相关的认证部门加强了现场审查和检测,以保障产品是按照企业规范和既定说明书生产的。这样规范了企业的一些欺诈行为。对一些安全级别较高的产品,其生产线和开发场所的开发环境也进行检测。

评 论

谁为信息安全把关

相比10年前,尽管国内信息安全认证的环境有明显发展,但直到目前,我国在信息安全产品认证方面还没有完全统一的认证标准和体系,强制性认证更加步履艰难。因此,信息安全认证肩负着不轻的使命。

在北京东边的一片闹市,中国信息安全认证中心安静地在不起眼的中认大厦中运营。自1998年以来,由“中国信息安全产品测评认证中心”承担我国信息安全测评与认证工作。2004年,国家质检总局等八部委联合发布了《关于建立国家信息安全认证认可体系的通知》,其中要求实行信息安全产品测评和认证职能分离。2006年“中国信息安全认证中心”成立后,原“中国信息安全产品测评认证中心”将信息安全产品的认证工作移交给了新成立的“中国信息安全认证中心”,随后,“中国信息安全产品测评认证中心”更名为“中国信息安全测评中心”。

对信息安全产品以及信息网络的安全实施统一的、必要的认证和监管措施势在必行,因为这对确保信息安全产品质量以及保障国家信息安全至关重要。

特别是在政府的采购领域,政府的信息安全需要通过认证来把关和保障。虽然不能保证通过检测认证的产品绝对安全,但至少可以肯定的是,不符合中国标准的产品质量是绝对的不合格或不安全的。

依法设防很有必要,但法规很难给产品贴上安全等级的标签,因为同样的产品,放在不同的环境中,其安全性要求也有所不同。因此,在不同场合和使用环境中,标准要求是有特殊性的。以前的检测认证以及现在的标准符合性检测认证,是对产品质量可靠性信心的保证,但也并非万无一失。

在《关于调整信息安全产品强制性认证实施要求的公告》中,我国已经确定了13类安全产品需要进行强制性认证。而在讨论确定这13类产品及其认证实施规则时,来自各个部委的相关部门有很多不同意见,并为此没少争论。例如产品目录如何确定,每一种产品应依据怎样的标准,产品的定义,如何检测、送样、认证单元如何划分等,经过多方的努力,最终形成了13种产品的认证实施规则和统一的申请书、检测报告模板等。这些加起来竟一共1600多页,约65万字。但正是因为完成了这么多基础性的工作,才有可能把这个制度真正落到实处。

虽然目前已相关部门初步统一了例如检测的标准要求、检测的标准环境、检测方法、检测项目、收费、证书等,日后还将规范到检测工具、人员的培训、考试和技术交流等方面。但信息技术在发展,检测技术也在发展,因此标准也要发展,要完全规范统一,依然任重道远。目前尽管有了一定的工作基础,但很多实施工作还有待进一步统一和规范。(文/王臻)

图注:WAPI经历了无人问津、众人追捧、无限延迟、有望重新进入国际标准投票流程的跌宕命运。

中国3C认证从2003年8月1日起就执行。

第四篇：关于机房认证相关信息

关于机房认证相关信息

注:以下信息均来自网上，具体如何操还需电话详细咨询

一、数据中心机房等级认证

1、流程介绍

2、有效性与参考价格

有效期：2年

所属行业：商务服务、认证服务 产品价格：40000.00 元/次

3、相关内容描述

早期，大家了解的数据中心国际认证有美国的Tier Level 认证（by Uptime institute），但是由于认证规则不同、本地专业能力缺失，Uptime institute的认证在中国却水土不服；至今为止，Uptime

institute在中国只是颁发“设计认证”，即只对设计图纸进行认证，无法提供工程实体的认证。

2008年，国家出台了针对数据中心的国家标准GB50174《电子信息机房设计规范》，提出了数据中心A、B、C等级划分的概念，却没有配、颁证等方式提供机房等级“认证”。但是这样的认证缺乏公信力，缺乏获证后监督等保障机制，客户认可度低。

2015年5月，中国质量认证中心正式发布了《数据中心场地础设施评价技术规范》。该规范明确了数据中心认证的等级划分、数据中心认证的方法，说明了认证机构、认证流程等业界所关心的话题。该规范自2015年7月1日正式执行。

作为中国首部具有自主知识产权的数据中心认证规范，《数据中心场地础设施评价技术规范》完全与国际接轨，将成为中国数据中心行业发展的标杆。随着国家有关部门对数据中心行业的规范化管理，数据中心认证业务正式步入有据可依、有章可循的良性发展阶段。2.认证机构

《CQC9218-2015数据中心场地础设施评价技术规范》由中国质量认证中心（简称CQC）正式发布，中国质量认证中心是数据中心础设施等级认证的唯一国家级认证机构。

中国质量认证中心是由中国政府批准设立，被多国政府和多个国际权威组织认可的第三方专业认证机构，隶属中国检验认证集团，接受国家质量监督检验检疫总局的管理。

中国质量认证中心始终致力于通过认证帮助客户提高产品和服务质量，促成各界的交流与合作，促进市场诚信体系与和谐社会建设。经过近三十年的发展，已经成为业务门类全、服务网络广、技术力量强的一流质量服务机构，以较高的信誉度和美誉度跻身世界知名认证品牌行列。中国质量认证中心颁发的中国强制性产品认证（CCC）证书是产品进入中国市场的准入条件。

中国质量认证中心颁发的CB测试证书与国际电工委员会电工设备及零部件合格评定组织-测试证书互认体系（IECEE-CB）内的53个国家和地区的69个国家认证机构实现互认。

中国质量认证中心颁发的质量管理体系（ISO9001）、环境管理体系（ISO14001）、职业健康安全管理体系（OHSMS18001）证书与IQNet联盟内其他34个国家和地区的38个成员机构实现互认。

以下是中国质量认证中心颁发的“数据中心场地础设施服务评价证书”样本。

点击打开原图

取得中国质量认证中心的认证

——进入中国《节能产品政府采购清单》的必要条件

——国家“节能产品惠民工程”及财政补贴等政策支持的重要条件 ——政府及企事业单位招投标工作的重要依据 ——客户选购产品与服务的重要参考 3.评价范围

根据《CQC9218-2015数据中心场地础设施评价技术规范》，数据中心场地础设施指主要为电子信息设备系统提供运行保障的设施，包括主机房、辅助区、支持区和行政管理区（可以是一川筑物或建筑物的一部分）内为电子信息系统提供运行保障的设施。

数据中心场地础设施等级认证的评价范围主要如下：

1、建筑与防火

2、位置及设备布置

3、建筑与结构

4、环境系统

5、电气系统

6、空气调节系统

7、布线

8、环境和设备监控系统 4.评价方式

根据《CQC9218-2015数据中心场地础设施评价技术规范》，数据中心场地础设施等级认证的评价方法由现场审核（收集查看报告，包括验收报告、型式试验报告等）和现场见证测试组成。评价所涉及的技术要求依据GB50174和GB/T2887的要求制定。

由中国计量科学研究院负责现场审核及见证测试，中国质量认证中心负责评价。依据得出的评价结论颁发证书。现场审核的范围主要如下：

1、项目竣工图纸的审核

2、项目竣工资料的收集与审核

3、相关的验收报告的收集与核查 现场见证测试的范围主要如下：

1、数据中心的环境检测

2、数据中心的电气系统、空调系统测试验证 5.评价依据

根据《CQC9218-2015数据中心场地础设施评价技术规范》，数据中心场地础设施划分为三个等级评价：

础级（相当于GB50174-2008的C级）； 标准级（相当于GB50174-2008的B级）； 增强级（相当于GB50174-2008的A级）。

现场审核及见证测试通过且无不符合项时，按照实际等级给出评价结论。若现场审核及见证测试存在不符合项时，应在规定期限内完成整改，对整改结果以必要的方式进行验证，整改验证通过，按照实际等级给出评价结论。若未能按期完成整改的或整改不通过的，按评价结论不符合处理。若不满足础级时，评价结论为不符合。

取得认证后，原则上现场审核及见证测试结束后12个月内应接受监督，每次监督时间间隔不超过12个月。可根据数据中心场地础设施的实际情况，按调整监督时间。6.认证流程

根据《CQC9218-2015数据中心场地础设施评价技术规范》，无论是新建数据中心或者是在用数据中心，都可以遵照以下流程申请取得认证。7.检测验证机构

鉴于数据中心场地础设施的专业跨度广，现场测试专业能力要求高的特点，数据中心场地础设施等级认证采用“专业化检测验证机构+综合化认证机构”的实施模式。

其中，中国计量科学研究院与中国质量认证中心共同组成“综合化认证机构”，而“专业化检测验证机构”则是具有数据中心测试验证能力的第三方专业服务单位（简称服务单位）。服务单位应配备对应数据中心各专业的技术人员，各专业负责人要有五年以上测试验证工作经验；服务单位应具有大型数据中心测试验证经验，近三年内有承担过项目总建筑面积10000平方米以上或IT机柜数2000个以上的数据中心的测试验证工作，案例数量为三个及以上。服务单位原则上应取得中国质量认证中心或中国计量科学研究院的认可。检测验证机构的工作内容主要是：

1、按照本项目对应数据中心等级标准与规范中的要求，开发对应本项目的测试验证技术方案；

2、提供本项目测试验证所需专业仪器、器材、测试负载及线缆（仅对新建数据中心）；

3、对本项目所含建筑、电气、空调、智能化、消防等系统进行测试验证；

4、于测试验证的结果，指导并协助项目业主完成认证评估的相关工作；

5、承担如按认证要求进行资料收集、编制、送审等认证配合工作。

检测验证机构的具体工作内容详见附件的《数据中心场地础设施认证服务内容》。

4、参考资料链接地址

http://

二、认证数据中心相关培训及证书

1、认证数据中心专家基础（CDCP）

课程天数2 课程价格RMB 9,600 以上价格不包含增值税；培训费包括听课费、教材费、考试费、证书费、学员午餐和茶点。

2、认证数据中心资深专家（CDCS)课程天数3 课程价格RMB 15,900 以上价格不包含增值税；培训费包括听课费、教材费、考试费、证书费、学员午餐和茶点。

3、认证数据中心高级专家（CDCE）

课程天数3 课程价格：未知

以上价格不包含增值税；培训费包括听课费、教材费、考试费、证书费、学员午餐和茶点。

4、认证数据中心基础设施运营经理（CDFOM）

课程天数3 课程价格RMB 13,900 以上价格不包含增值税；培训费包括听课费、教材费、考试费、证书费、学员午餐和茶点。

5、相关资料链接地址

由于无法下载详细情况了解：https://wenku.baidu.com/view/f5cb13ac804d2b160a4ec0d2.html

第五篇：人才信息采集表(学历认证)

深圳市人才交流服务中心深圳人才网（.cn）

人才信息采集表（学历认证）

(高端人才请继续背面填写)

郑重声明：深圳市人才交流服务中心是教育部全国高等学校学生信息咨询与就业指导中心授权的深圳地区唯一开展中国高等教育

学历认证的专门机构。

咨询电话：0755-82122347，26712165（高新区分部）传真：0755-82122400，26588364（高新区分部）地址：深圳市南山区高新技术产业园科苑南路综合服务楼5楼邮政编码：518023