在新商用密碼產(chǎn)品認證梳理——認證流程篇中提到初始工廠檢查
商用密碼產(chǎn)品認證包括： 型式試驗 + 初始工廠檢查 + 獲證后監(jiān)督 初始工廠檢查：對生產(chǎn)企業(yè)實施初始工廠檢查，包括其生產(chǎn)能力、質(zhì)量保障能力、安全保障能力和產(chǎn)品一致性控制能力等。 本次對初始工廠檢查做進一步分析說明。本章內(nèi)容主要參考密碼行業(yè)標準。
GM/T 0065-2019 《商用密碼產(chǎn)品生產(chǎn)和保障能力建設規(guī)范》 GM/T 0066-2019 《商用密碼產(chǎn)品生產(chǎn)和保障能力建設實施指南》 Q1. 哪些企業(yè)需要審查？
申報商密認證的企業(yè)都需要審查，需提交審核材料，有的還需接受現(xiàn)場審查。GM/T 0066-2019的6.3.3.1節(jié)明確規(guī)定，以下情況應進行現(xiàn)場審查
“對生產(chǎn)單位不同類別首款產(chǎn)品應進行現(xiàn)場審核” “申請材料真實性缺少佐證、申請條件符合性差、生產(chǎn)單位曾受過相關行政處罰等，應進行現(xiàn)場審查” 因此，網(wǎng)安需要“提交審核材料，接受現(xiàn)場審查”。
Q2. 檢測項目與達標要求
檢測項目分如下三個部分。
表1 檢測項目

檢測項目	要求數(shù)量	達標要求
基本項	4項	必須達到的基本條件，關鍵指標。 有一項不達標則終止審查。
聲明項	3項	補充說明項，缺少則終止審查。
評估項	4大項	打分制，滿分500分，總分至少得達到350分。

評估項（500分）概況如下，詳情建議參見GM/T 0066-2019的附錄A.1。
生產(chǎn)能力（200分） 質(zhì)量保障能力（100分） 安全保障能力（150分） 服務保障能力（50分） 不同等級密碼模塊和密碼芯片對評估項分值的要求不同，如下表。
表2 評估項概況

	模塊1級	模塊2級 芯片1級	模塊3級 芯片2級	模塊4級 芯片3級
生產(chǎn)能力	≥50%	≥60%	≥70%	≥80%
質(zhì)量保障能力	≥80%	≥80%	≥80%	≥80%
安全保障能力	≥50%	≥60%	≥70%	≥80%
服務保障能力	≥70%	≥70%	≥70%	≥70%
總分	≥60%	≥70%	≥80%	≥90%

Q3. 執(zhí)行流程
執(zhí)行流程分兩大部分共5步（如下表和下圖）。
圖1 執(zhí)行流程圖
表3 執(zhí)行流程介紹

	步驟	審查內(nèi)容	說明
形式審查	1	申請材料形式審查	可補充修正材料
實質(zhì)審查	2	前置評估（基本項和聲明項）	必需達標；不達標則終止流程
	3	現(xiàn)場審查（評估項）	專家組評估，可不到現(xiàn)場審查。
	4	完成評估項打分	評估項打分。要求350/500分。
	5	完成評估報告	完整評估報告

如前所述，“對生產(chǎn)單位不同類別首款產(chǎn)品應進行現(xiàn)場審核”。
Q4. 審查的執(zhí)行標準規(guī)范
GM/T 0065-2019 《商用密碼產(chǎn)品生產(chǎn)和保障能力建設規(guī)范》 GM/T 0066-2019 《商用密碼產(chǎn)品生產(chǎn)和保障能力建設實施指南》。 Q5. 相關表項信息在哪里獲得？
參見GM/T 0066-2019的附錄A和附錄B。
基本項：見附錄A.1 聲明項：見附錄A.1，其中“關鍵人員”見附錄A.2；“單位性質(zhì)”見附錄A.3；“數(shù)據(jù)管理”見附錄A.4 評估項：見附錄A.1 評估報告：見附錄B Q6. 審查通過的難度大嗎？
建議結合GM/T 0066-2019的附錄A（含附錄A.1、A.2、A.3、A.4）和附錄B進行自評，以預估符合程度與難度。


ISO9001質(zhì)量管理體系內(nèi)審員培訓
iso22000食品安全管理體系認證怎么辦理?
辦理AAA信用評級證書要多少費用
3c如何認證
dcmm 認證有哪些好處?
醫(yī)學實驗室認可的意義
工廠管理的好方法：做好PDCA循環(huán)了嗎？
日本專利分類及其流程期限