（13）网站恢复类产品。
《卡市场》：针对智能卡及相关产品，中国信息安全认证中心将会采取怎样的认证措施？目前国际上智能卡信息安全检测与认证的情况是怎样的？
陈博士：中国信息安全认证中心作为第三方的公正机构和法人实体，将遵循国家信息安全管理的法律法规、《认证许可条例》及认证实施规则，在指定的业务范围内实行全国统一的认证制度，依据相关标准，对信息安全产品实施认证。认证方式采取强制认证和自愿认证相结合的方法，根据国内、外同类产品发展状况，技术水平以及对产品安全性的需求，开辟适合我国国情的认证业务。
由于智能卡及相关产品研发技术的日益成熟及其在多领域广泛的应用前景，其安全性必须受到足够的重视。中国信息安全认证中心将依据相关的安全标准和认证实施规则，对智能卡及其相关产品的安全性实施强制认证（例如对嵌入软件COS）和自愿认证（例如对卡的集成电路芯片或成品卡）相结合的认证服务方针持续推进智能卡及其相关产品的应用和发展，并在此基础上，逐步推行对读卡器产品的安全认证服务和对建立应用系统的组织开展安全体系认证服务工作。
目前，国际上对智能卡的检测与认证执行的标准是《信息技术 安全技术 信息技术安全性评估准则》（ISO/IEC15408）。该准则于1999年由国际标准化组织发布了ISO/IEC15408：1999版，于2005年发布了ISO/IEC15408：2005版。我国于2001年依据ISO/IEC15408：1999版标准，发布了GB/T18336———2001版作为等同采用的推荐标准，一直沿用到现在。
另外，针对COS产品的检测与认证还参照GB/T 20276－2006《信息安全技术智能卡嵌入式软件安全技术要求（EAL4增强级）》。
信息安全产品的检测评估业务是认证业务的依据，也是签署互认协议的各国依据该标准对信息产品安全性互认的基础。但检测评估方法以及相应的工具等是敏感的问题，涉及到产品开发的核心技术、评估技术和检测技术，各国之间并不交流。根据国际相关会议的内容来看，我国与发达国家之间仍有一定的差距，主要体现在检测技术、检测工具和检测方法上。这也是今后我们重点关注的一个重要的方面。
(责任编辑：adminadmin2008)
