以歐盟共同標(biāo)準(zhǔn)網(wǎng)絡(luò)安全認(rèn)證方案（EUCC）為例，做歐盟網(wǎng)絡(luò)安全認(rèn)證主要有以下步驟：

確定產(chǎn)品適用的保證級(jí)別：根據(jù)產(chǎn)品的預(yù)期使用風(fēng)險(xiǎn)水平，參考 EUCC 計(jì)劃規(guī)定，確定產(chǎn)品需要達(dá)到的 “實(shí)質(zhì)性” 或 “高” 保證級(jí)別。比如網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)等產(chǎn)品，通常需滿足較高的保證級(jí)別。

撰寫(xiě)安全目標(biāo)：基于保護(hù)配置文件（附件 II）撰寫(xiě)產(chǎn)品的安全目標(biāo)，明確產(chǎn)品在網(wǎng)絡(luò)安全方面需要達(dá)到的具體目標(biāo)和要求。

準(zhǔn)備相關(guān)文檔：

技術(shù)文檔：包括產(chǎn)品描述、設(shè)計(jì)文檔、安全策略、測(cè)試報(bào)告等，詳細(xì)說(shuō)明產(chǎn)品的技術(shù)架構(gòu)、功能特性以及如何滿足網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。

最新技術(shù)狀態(tài)文檔（如適用）：如果保證級(jí)別較高，需要準(zhǔn)備與技術(shù)領(lǐng)域相關(guān)的最新技術(shù)狀態(tài)文檔，以證明產(chǎn)品采用了先進(jìn)的安全技術(shù)和措施。

漏洞監(jiān)測(cè)和處理以及補(bǔ)丁管理信息：提供產(chǎn)品的漏洞監(jiān)測(cè)和處理流程，以及補(bǔ)丁管理相關(guān)信息，展示產(chǎn)品在發(fā)現(xiàn)和修復(fù)安全漏洞方面的能力和機(jī)制。

選擇認(rèn)證機(jī)構(gòu)：挑選經(jīng)歐盟認(rèn)可的具備資質(zhì)的認(rèn)證機(jī)構(gòu)?？赏ㄟ^(guò)歐盟官方網(wǎng)站查詢認(rèn)可的認(rèn)證機(jī)構(gòu)名單，也可參考行業(yè)口碑和評(píng)價(jià)，選擇在 ICT 產(chǎn)品網(wǎng)絡(luò)安全認(rèn)證方面經(jīng)驗(yàn)豐富、信譽(yù)良好的機(jī)構(gòu)。

提交認(rèn)證申請(qǐng)：向選定的認(rèn)證機(jī)構(gòu)提交正式的認(rèn)證申請(qǐng)，同時(shí)提交準(zhǔn)備好的各項(xiàng)文檔，并繳納相應(yīng)的認(rèn)證費(fèi)用。

產(chǎn)品評(píng)估與測(cè)試：認(rèn)證機(jī)構(gòu)對(duì)產(chǎn)品進(jìn)行評(píng)估和測(cè)試，包括技術(shù)文件審核、實(shí)驗(yàn)室測(cè)試以及可能的現(xiàn)場(chǎng)審核。實(shí)驗(yàn)室測(cè)試會(huì)依據(jù)相關(guān)標(biāo)準(zhǔn)對(duì)產(chǎn)品的安全性、性能等進(jìn)行測(cè)試，如檢測(cè)產(chǎn)品的加密強(qiáng)度、對(duì)網(wǎng)絡(luò)攻擊的抵御能力等；現(xiàn)場(chǎng)審核則主要針對(duì)生產(chǎn)現(xiàn)場(chǎng)的管理流程、質(zhì)量控制體系等進(jìn)行檢查。

認(rèn)證決定與獲證：認(rèn)證機(jī)構(gòu)根據(jù)評(píng)估和測(cè)試結(jié)果做出認(rèn)證決定。若產(chǎn)品滿足所有要求，將頒發(fā)歐盟網(wǎng)絡(luò)安全認(rèn)證證書(shū)；若存在不符合項(xiàng)，申請(qǐng)人需進(jìn)行整改，整改后重新提交審核或測(cè)試。獲得認(rèn)證后，企業(yè)可在產(chǎn)品上使用相應(yīng)的認(rèn)證標(biāo)志，并在歐盟市場(chǎng)宣傳其產(chǎn)品符合網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。

持續(xù)監(jiān)督與維護(hù)：認(rèn)證機(jī)構(gòu)會(huì)對(duì)獲證企業(yè)進(jìn)行持續(xù)監(jiān)督，定期或不定期檢查產(chǎn)品的合規(guī)性。企業(yè)需及時(shí)關(guān)注法規(guī)和標(biāo)準(zhǔn)的更新，對(duì)產(chǎn)品進(jìn)行相應(yīng)調(diào)整，以保持認(rèn)證的有效性。

不同的認(rèn)證計(jì)劃和產(chǎn)品類(lèi)型可能會(huì)在具體要求和流程上有所差異。在進(jìn)行認(rèn)證前，建議企業(yè)仔細(xì)查閱相關(guān)的認(rèn)證指南和標(biāo)準(zhǔn)，或咨詢專業(yè)的認(rèn)證機(jī)構(gòu)，以確保認(rèn)證過(guò)程的順利進(jìn)行。

聯(lián)系我們

Microtest是國(guó)家CNAS、中國(guó)計(jì)量認(rèn)證CMA、美國(guó)實(shí)驗(yàn)室認(rèn)可協(xié)會(huì)A2LA、無(wú)線充電聯(lián)盟WPC、藍(lán)牙認(rèn)證評(píng)估委員會(huì)SIG等國(guó)際機(jī)構(gòu)的認(rèn)可實(shí)驗(yàn)室。

Microtest微測(cè)檢測(cè)的使命，為全球客戶提供關(guān)鍵測(cè)試資源，助力企業(yè)產(chǎn)品通行全球。

業(yè)務(wù)咨詢：0755-88850135-1439/13143431439(微信同號(hào))

聯(lián)系人：譚小姐 

郵箱：mti@51mti.com

地址：深圳市寶安區(qū)福海街道福洲大道新興工業(yè)園二區(qū)7棟