本文目录导读:

根据中国国家密码管理局(国家密码局)的相关规定和管理体系,密码产品检测机构的资质和名单会随着政策调整和机构能力评估进行更新。
以下是一些国家级和主要的官方认可的密码产品检测机构(基于截至2025年5月的信息):
国家级核心检测机构
- 国家密码管理局商用密码检测中心
- 地位: 这是中国最权威、最核心的密码产品检测机构,隶属于国家密码管理局,绝大多数商用密码产品的型号审批、标准符合性检测、安全性评估都由该中心或其指定的实验室完成。
- 职能: 负责制定检测标准、实施产品密码检测、发放《商用密码产品型号证书》的前端审查等。
相关领域或地方性检测机构(部分需关注资质是否覆盖密码)
以下机构通常具备密码相关产品的检测能力,但具体能否检测“密码产品”(如密码机、VPN、CA系统等),需核实其是否拥有密码检测资质(特别是针对商用密码产品型号审批的资质)。
- 中国信息安全测评中心
主要负责信息安全产品和系统的测评,也涉及密码应用安全性评估(密评),但其核心产品检测认证与商密检测中心的职能有所不同。
- 国家信息技术安全研究中心
从事信息技术产品安全检测,包括密码相关产品(如金融密码机、安全芯片等)。
- 中国软件评测中心(赛迪)
可进行密码相关软件产品的功能、性能、安全性测试。
- 各省、市的密码管理局 或地方商密检测中心(如 上海计算机软件技术开发中心,其在密码应用检测方面有较强能力)。
- 行业专属检测机构(如金融领域、电力领域内的检测机构,部分可检测行业专用密码产品)。
⚠️ 如何确认最新、准确的名单?
由于密码产品检测涉及国家安全和严格的行政许可,名单具有时效性和政策性,最准确的方式是:
- 访问国家密码管理局官方网站:检查其官方发布的 《商用密码产品检测机构目录》 或相关公告。
- 查询“商用密码产品型号审批”受理名单:所有获得正式型号证书的产品,其检测单位必然是上述有资质的机构。
核心建议
- 如果你是厂商:必须联系国家密码管理局商用密码检测中心或其授权的分支机构,以获取最新的检测流程和资质要求。
- 如果你是使用单位:在采购密码产品时,要求供应商出具国家密码管理局颁发的《商用密码产品型号证书》,该证书上的检测单位即为合法检测机构。
关键提示: 请务必以 国家密码管理局官网(www.sca.gov.cn) 发布的最新消息为准,密码检测机构的名单属于动态管理信息,建议直接通过官方渠道查询。