密评时,商密产品型号证书过期、未续新,怎么办?

密评时,商密产品型号证书过期、未续新,怎么办?

在密评时,如果出现商用密码产品型号证书过期的情况,即密评开展的时间在密码产品认证证书有效日期之后,而且产品厂商又提供不出更新后的认证证书。

商用密码产品认证证书的有效期,在密评时该如何把握?

解答如下:

如无特殊情况和安全风险,密码产品的采购时间商用密码认证证书在有效期内,则可判定为产品合规。

此外,如果密评人员发现密码产品依据的相关密码标准已经失效或更新,则有义务告知信息系统单位相关情况,并建议其选用依据最新标准的密码产品。

20250508141523866-image

© 版权声明
THE END
喜欢就支持一下吧
点赞6 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容