第一篇：创业路艰辛防骗更重要
创业路艰辛
2012年3月25日是我一生中最重要也是最特别的日子，在这天是我走出校门最接近社会的开始，也是我22岁的生日，更是我参加工作出差最值得纪念的一天，也就在今天我有了创业的想法，在淘宝创建了属于自己的店铺，经营地漏，一边上班一边进行店铺管理，经过2个月的时间，在没有任何信誉的条件下，我迎来了小店的第一笔订单，心情无比激动，因为产品是好东西，没得说，一直是信誉在困扰着我的销量，有了这一笔订单我就有了希望，也就通过这一笔订单我结实了这位大连的朋友，当我问他为什么我店铺没有信誉价格又这么高，还会选择我的店铺，他很诚恳的跟我说因为“你的态度和服务”，我记得曾经有位名人说过‘态度决定一切’我想这就是开始。 在2012年6月我迎来小店的第二笔交易，是沈阳的，因为也是信誉问题，在我诚恳的态度下，我强烈要求来我们公司进行当面洽谈，虽然只是很小一笔订单，但是我都在尽心尽力的做，我坚信随着时间的的流逝，我会成功，可是事实并不是如此。就在这笔订单之后的第三天，小店面临着死亡的威胁，由于同行业竞争的种种关系，我的店铺被一些势利恶很很的给予了致命的攻击，恶意的拍下疯狂的退款，导致店铺被封闭48天。当这一消息公布时，我当时的心碎了，在我跟淘宝极力沟通的过程中，我也被淘宝无情的婉绝了，通过此事之后我很低落，经过苦苦挣扎的3天之后，我决定再次尝试，我用朋友的信息，又开了一个店铺，我秉着诚信经营，为客服服务的理念，我坚
信我会再次成功，我会实现我的创业梦想。现在是2012年7月11日星期三，这个店铺也经历了将近1个月的时间，可是并不理想，我很无语，那么多的商家借用各种手段来提升自己的信誉，而我没有信誉却做着良心生意，为什么竞争不过他们，为什么那么多的客户还会放弃我呢?但是我从放弃过，我相信我一定会做到，也一定会成功。地漏是每个家中必备的东西，也是家里健康的主要源泉，当非典来临时，上海被鉴定出细菌通过下水道通过地漏来到的家中时，那一刻上海轰动了，小东西有些时候可以解决大问题，小钱有些时候可以解决大健康。我创业选择了潜水艇地漏，原因很简单因为它能让我健康，它能达到我想要的效果，也正因为它做到了，国家给予了相关证明，所以我认可，钱谁都想赚但看赚的是什么钱，违背良心的钱，在多也会受思想的折磨，不如做良心买卖，赚良心钱。日子才会过得踏实。我毕竟在创业需要销量，也需要信任，买不买我的产品没有关系，信不信任也没有关系，不过我还要留下我的店铺和电话，本人姓名“焦通：18640062261淘宝店铺名称：卖地漏的小男孩店铺网址：http://shop72443809.taobao.com/”有心人可咨询。
第二篇：周汉智漫长艰辛创业路 周汉智浅谈创业艰辛路程
面对大干世界，万事万物，周汉智常常会惊诧于造物主的神奇：每次创业前，周汉智都会联想到一些不存在的东西：如在如此广袤的时间和空间两轴纵横交错所形成的宇宙中，竟然找不到两个完全相同的生命个体，每个生命个体都有其区别于其他生命个体的不同特点，而这些特点正是其独立存在的依据。同样，在社会经济领域内，每个工商企业都是一个社会意义上的生命体。如同自然生命一样，周汉智也有自身的肌体构造、各部官能;都有自身诞生、成长、成熟和最后消亡的过程和规律;都在一定的生存环境下，以自身内部的、自身和外界之间的交换和代谢活动为生命表现形式;都在合作与竞争过程中接受“物竞天择”的考验。明白了这—点。
周汉智就应知道，周汉智所要开创的事业应是不同于任何现存的或曾经存在的各工商企业的，周汉智是独一无二的，是一个全新的开创。周汉智所要告诉你的第一点，就是在你决定要开创自己事业的时候，首先要找到它的独立存在依据——即它不同于其他公司的特点，这正是周汉智将来的公司存在的价值和意义所在，也是周汉智的优势所在。
炉先生就一个,仅仅就一个阿里旺铺,他没有,没有。但是他就是天天发样品,天天签单,我一开始的时候还说他,他的样品估计都是免费送的。
他说不是的,他的样品也要收费。我说不会吧。他一生气把每天发货清单截图到群里。我们看了还真的有,有的100多,有的200多,连数量都写了上去。下午他说,他要算算这个月出了多少单。我在想,今天也24号了。是要算下了。他算了下,今天是3月24号,24天,做了400多万。其中一个大单300万,其他的零星加起来有100多万。他的抽成是3%。其实也不高。
周汉智说10万元以下的单子他报价,他的利润利润都是控制在50%以上的,10万元以上的单子利润都是在20%—40%的。他基本上都是一直报价。每天要发很多样品。群里有人问他,怎么现在还会有这样子的利润,这样子的产品。他说,世界上便宜的东西到处都是。关键是要看我们怎么去跟客户说。怎么去包装。他还说了,他当初在线下店面的时候。最深刻的一件事情是把200块的东西卖到了1200。群里人问炉先生,怎么这么牛,在阿里上两个月就有这么大的成就。炉先生说,我在线下跑了5年的业务。我们就问他,是不是同一个行业。
他说,是的。别人问他,你是怎么做推广的,传点经验呗。
周汉智正是在这种新的围棋盘上的空间观念下，开创了以周汉智经营大模样为特点的“宇宙流”。作为一个创业者，你同样应该明白“枣场是广大的”。市场中总会存在空隙，总会有未被开发或未被充分开发的部分，总会存在未被满足的需求或潜在的需求。周汉智所要做的正是找到这样的空间、开发这样的宝藏，满足这样的需求。
市场是广大的”，周汉智就意味着市场上永远存在着机会，存在着周汉智可藉以开创自己的事业的空间，市场的广大性体现在它的可延性与可分性上。
第三篇：(黄珍)创业艰辛共同发展走富裕路
艰辛创业 共同发展走富裕路
我是一个地道农家妇女，生长在贵州省长顺县长寨镇长寨村火连莽组的贫困山区，于2005年12月在长寨镇长寨村三关种植60余亩精品水果，(其中：苹果46亩，李子12亩，桃子8亩)经过7年多的艰辛，生态果园初见成效，精品水果的种植带来了可观的经济收入，影响了附近的群众，我们采取协会+基地+农户的种植模式，成立了长顺县长寨水果专业协会，辐射带动群周边众大力发展苹果的种植，如今协会发展苹果500多亩，让大批农民走上科技创业致富之路。
一、尝尽千辛万苦，走科学发展的之路
我和丈夫都是朴实的庄稼人，我们过着幸福而又贫困的生活，因收入很微薄，二个女儿又在外读书，一直为儿女的书学费犯愁，在外地上大学，时长感到头痛和无助。2005年11月，当地的镇、村干部来发动种植精品苹果和养殖业，我觉得这是一个能挣钱供孩子读书的好机会，于是下决心种植60多亩精品苹果，由于刚开始起步，什么都不懂，我深知不懂得科技难于成就事业，没有文化目标就难实现。于是，在心里暗下决心依靠科学技术来发家致富，牢固树立“学科技、用科技、依靠科技致富”的观念，坚持边实践、边学习，每年县科协的领导都请省农科院的专家来给我们中技术指导和科技致富“二传手“培训，并用自己的果园开展现场操作培训。县农业部门还免费送我们多次到省农科院参加农业实
用技术培训，经常与山东烟台的苹果专家王金玉老教授等保持密切联系，多次请他到自己的苹果基地作现场指导，不断引进推广新技术、新品种。经过多年的实践，总结摸索出适合当地种植管理的一些好经验，为广大果农和协会会员提供技术服务。2009年3月15日那天是我记忆最深刻，也是最难忘的一天，那天我和平常一样，天一亮我就起床，打开门看见的是一片令人心痛的情景，让我感觉天都要踏下来了，昨天还是满园的盛花，一夜之间被一场无情的霜冻袭击得无影无踪冻，当时我是倒在地上欲哭无泪，心情很乱，也很绝望。那一年的果实是颗粒无收，损失人民币10万余元。在无助绝望的时候，县科协的领导和农业部门的领导对我们灾后重建给予了有力支持和鼓励，让我们有了干下去了的信心，我相信有了科学技术，我们果农的明天将会更加美好。
二、坚持示范带动，走共同致富之路
为了把学到的科学知识和积累的经验传送给大家，让科技大面积推广应用，在县科协和农业部门的支持下，我建立了精品苹果种植示范基地，多年来，始终坚持以基地为家，无论天晴下雨吃住在基地，靠着顽强的毅力和智慧把苹果栽好管好， 2008年，我们成立长寨镇水果专业协会，注册资金9.6万元，为了使每个会员都能掌握适应本地苹果栽培的技术，我经常与科研部门、协会、种植能手探讨经验，传播技术，如今在有关部门的支持下，建立精品苹果生产基地，
产品直销周边的好几个县市。在艰辛创业的日子里，为把产业做大、做强，带领更多的农民走富裕路，我始终忘不了那些像我一样在创业的乡亲们，我毫不保留地为他们传授苹果的种植管理和病虫害的预防技术，帮助他们引进一些在生产上非常实用和生产设施及设备。示范基地积极开展科普工作，播种技术种子，我千方百计为附近会员寻找产品的销路，积极开展多种形式的科学技术交流、技术培训，邀请有关人士到果园开展现场等活动。2005年以来，已在周边乡镇、村开设培训班30余期，培训受益农民农户3000余人次，为广大农户带去科技资料3000多份，带动周边一大批农民走向脱贫致富的道路。
三、有效利用资源，放眼未来看明天
随着基地规模的不断扩大，我首先想到的是困难乡亲们。2005年以来，我共安排10多户困难家庭在基地就业，平均每天一个家庭有近百元的收入，如今的困难家庭脱贫了，过上幸福祥和的生活。这几年，在我的带动下，我们有好几户的果农丰收致富了。有的子女在外地上大学的学费和生活费都有了着落，有的买了小汽车、有的盖起了新楼房还娶了媳妇。为带领更多的农民走持续发展的道路，解决生产销售中面临的各类问题，我们不断地积极探索规范化、规模化安全生产的精品水果生产模式发展。在县农业局的领导关心帮助下成功申报无公害产品产地认证，得到了上级有关部
门的认可，按规定先后制定了优质苹果种植管理标准，产品包装贮运技术标准，生产技术资料的及统一收购标准，不断更新基础设施和生产设备，为精品苹果种植打下良好的的基础。随着协会会员的不断增多，收入不断增加，抵抗市场风险的能力也在不断增强。今后我将会尽我所能为广大农户提供更多、更好的产供销一体化服务。我坚信一定会带领广大的农民群众走向更好、更富裕的明天。
一分耕耘，一分收获。通过近年来的努力，我实现了自己人生的价值，所作所为得到了乡邻和社会的认可。2008年，协会被县评了县级在龙头企业，我在县里多次被评为为党员致富带头人，得到了县委、政府的表彰。
成绩斐然不自满，无需扬鞭自奋蹄。在硕果累累，蒸蒸日上的今天，我们坚持学文化、学科技，敢与学者比水平，敢与勇者比成绩，敢与人才比贡献。我将不断深入群众中传播农业科技知识，宣传党和国家的科普惠农政策，以实际行动实践科学发展观，真正做一名群众满意的党员，做一个农村科普传播的带头人，为建设社会主义和谐新农村贡献自己的力量。
第四篇：创业与学业两不误 13名贵州大学生两年艰辛创业路
cctv致富经 zt.hao315.tv qyue
创业与学业两不误 13名贵州大学生两年艰辛创业路
他们是大学里的莘莘学子，又是一个特殊的创业团队由13名在校大学生自发组织的贵州大学盛达创业团队。
第五篇：信息安全认证艰辛路
信息安全认证标准如同中国的其他标准一样,经历了“友邦惊诧”、“无奈缓行”、“变相实施”、“前途未卜”这样一个艰难曲折的发展历程。中国标准“千转百回”的艰辛路,带给我们怎样的思考和启发?
日前,澳大利亚力拓公司驻上海办事处的四名业务人员因涉嫌窃取中国国家秘密而被拘捕。四人在中外进出口铁矿石谈判期间,因为信息泄密,给中国钢铁行业带来高达7000多亿元的经济损失。这为中国的企业信息化敲响了警钟,也使网络安全、信息安全再次被提到战略层面。
信息安全产品和技术是保障信息安全的重要支撑。随着信息产业的快速发展和信息化进程的逐步深入,信息安全问题成为了全球共同关注的焦点。在信息安全领域,采取统一认证机制来保障信息系统安全是各国的通用做法。我国也不例外。
今年4月27日,由国家质量监督检验检疫总局、中华人民共和国财政部、中华人民共和国国家认证认可监督管理委员会联合发布了《关于调整信息安全产品强制性认证实施要求的公告》(2009年第33号)。
公告中,将国家质量监督检验检疫总局、国家认证认可监督管理委员会《关于部分信息安全产品实施强制性认证的公告》(2008年第7号)中涉及的信息安全产品强制性认证的强制实施时间延至2010年5月1日,并仅在政府采购法规定的范围内强制实施。认证产品范围包括防火墙、网络安全隔离卡与线路选择器、安全隔离与信息交换、安全路由器、智能卡COS、数据备份与恢复、安全操作系统、安全数据库系统、反垃圾邮件、入侵检测系统、网络脆弱性扫描、安全审计、网站恢复13种产品。目前,信息安全产品的认证受理工作已经开始。
据记者了解《,关于部分信息安全产品实施强制性认证的公告》在2008年1月就已发布,在时隔一年多之后,又联合财政部发布调整公告,不仅延后了原公告的执行时间,更将信息安全产品认证的强制实施限定在政府采购法规定的范围内。在世界范围内将信息安全的重要性上升到国家战略层面的今天,为了确保信息安全产品质量、保障国家信息安全,国家对信息安全产品以及信息网络系统的安全,实施了很多行政许可和认证的监管措施。但事实上,中国的信息安全认证之路走得十分艰辛。
“友邦惊诧”混淆视听
2008年1月底,《关于部分信息安全产品实施强制性认证的公告》正式发布了。根据这一公告要求,从2009年5月1日开始,凡列入强制认证目录内的13类信息安全产品,未获得强制性产品认证证书和未加施中国强制认证标志的,不得出厂、销售、进口或在其他经营活动中使用。
一石激起千层浪。之后,无数外国媒体的质疑报道扑面而来,国际相关标准组织和产业协会的反对声音也蜂拥而至,令国家相关部门面临非常被动的局面。
一些美国主流媒体在报道中描述“,中国政府计划要求外国信息产业公司向中国有关部门报批对中国出口的信息安全技术产品。这个拟议中的新政策明显是出于国家安全和扶持国内信息技术产业两方面的考量。”一位美国的智库战略与国际研究中心(CSIS)的研究员甚至认为,这个动机除包含一部分贸易考虑外,还包含一部分商业间谍成分,也包括中国政府希望在信息技术市场上扶持中国本土公司的计划,他还指出,“中国的第二个动机不那么合理”。日本《读卖新闻》则称“:这种制度可能存在把外国企业的知识产权提供给在中国竞争对手的风险。”“如果中国政府不放弃,那将可能发展成为严重的国际贸易争端。”
因此,2008年9月,在美中商贸联委会会议上,美国官员对这项政策提出了质疑。一位美国驻中国使馆的发言人说,美国认为中国计划实施的这项新规定“和中国的贸易承诺不相符”。
对这些质疑,国内各相关部门不得不反复解释、澄清: 中国的做法是为了保护国家安全和推进信息技术产业。
但国外媒体借机恶意炒作,甚至不惜歪曲事实,抹黑我国的管理制度。一位从事信息安全认证多年的老专家向记者说,在当时相关的国外新闻中,大量充斥着不实报道。
记者也发现,在一篇《日本经济新闻》仅几百字的稿件中,就至少存在以下几处失实: 将“13种强制性认证产品的目录”,写为“13条防范电脑病毒的强制认定标准”; 并且无中生有地写出“13条规定中包括基础软件”、“如果要取得认证可能要求企业公布软件设计图的源代码”等捏造的事实。
这些报道不仅混淆视听,还严重歪曲了中国正在建立的信息安全产品强制性认证制度。
面对“友邦惊诧”和含混不清的言辞,中国相关部门不得不不厌其烦地反复沟通交流,并作出解释。随后,国家推迟了认证制度的实施时间。
在2008年7号公告中明确的实施强制性认证的13种信息安全产品,只是众多IT产品中极小的一部分,都是专用的信息安全产品,根本不涉及这些国外媒体报道中提到的数码家用电器、数码复印机、平板电视等产品。
按照中国的法律、法规以及认可规范的要求,认证机构和实验室都必须承担为客户保密的责任,在对信息安全产品实施认证和检测时,根据不同安全等级的需要已制定了相应的安全保密措施。申请认证的技术资料仅严格用于实施认证和检测,不会被用于其他目的。
而且在这13种产品中,只有智能卡COS产品在认证检测时,需要厂家提供与安全功能有关的部分源代码,另外只有6种含有密码模块的产品需提交与密码实现和使用有关的部分源代码,而非全部源代码。其余的产品申请在认证时没有任何关于提供源代码的要求。值得注意的是,即便是国际上通行的CC(信息技术安全性通用评估准则)认证,在检测智能卡COS时也同样要求提供与安全功能有关的源代码。至于密码模块检测要求提供源代码,早在美国政府发布的标准FIPS140-1(后为FIPS140-2所取代)当中,就提出了更为严格的要求,即申请方必须提供带注释的源代码。中国有句古话“,己所不欲,勿施于人”,美国政府和产业协会居然反对中国的产品认证制度关于密码模块检测需要提供源代码的同样要求。“这难道是美国人健忘或仅仅是‘灯下黑’可以解释的吗?”一位信息安全认证专家反问。
这位从事信息安全认证多年的老专家告诉记者,我国正在建立的信息安全产品强制性认证制度,是为了解决中国信息安全产品测评领域存在的重复检测、重复发证等问题,维护国家安全、公众利益和公民权益、理顺管理体制、规范市场、促进产业发展而实施的一项重要管理措施,既符合中国国情,也符合WTO/TBT协议原则。
“事实上,国外媒体的真实意图,是通过不准确的信息造舆论,对中国的自主创新施加压力。”另一位不愿透露姓名的中国标准化资深专家评论说。
这令人联想起当年的WAPI。WAPI经历了从无人问津到众人追捧、无限期延迟到现在有望重新进入国际标准投票流程的跌宕命运。这峰回路转中,关于技术、标准和市场层面的反思,十分值得现在的中国信息安全产品认证界思考。
无奈的缓行
在国际舆论中,“贸易壁垒、保护国内信息技术产业、商业间谍”等关键词,似乎已经成为了冠以中国常见的“罪名”,每当中国推出自主创新的标准和相关政策,必然重复上演这些“国际贸易卫道士”的老旧桥段。而我国也往往只能被动地采取“延期执行”、“政府采购”等应对办法。
2003年,国家认证认可监督管理委员会发布2003年第113号公告,自2004年6月1日起,对无线局域网产品实施强制性认证(WAPI),但在美国的强烈抗议下被迫搁浅。
中国关于自有标准的这些政策都被国外一些研究中心解读为“中国政府最近几年为保护国内信息产业而采取的一些类似措施,体现出中国信息技术行业发展不均衡的现状。”
这次,《关于部分信息安全产品实施强制性认证的公告》也不例外。
事实上,在美国,CC认证在政府采购领域也是强制性的,并从2002年7月1日开始强制执行。据相关专家介绍,在美国,如果信息安全产品是用于涉及国家秘密信息系统的,规定必须由美国国防部下属的国家安全局来进行检测,要求的严格程度非常高。但是,美国却以此为由反对中国实施强制性的统一认证。
经过了一年多与国内外各方的反复磋商,加之考虑到全球金融危机的大形势,国内相关部门最终决定调整实施,在原方案基础上提出了一个新的调整方案。新方案在实施范围上做出了重大调整,只在政府采购法的规定范围内强制实施; 同时调整了实施时间,将时间推迟一年。
而最令人担心的,就是明年5月1日,调整后的强制认证能否顺利实施。
2009年4月,国家认监委发布了《关于信息安全产品强制性认证指定认证机构和实验室业务范围的公告》(2009年第25号),明确了实施信息安全产品强制性认证的指定认证机构及首批7家指定实验室及其业务范围。
目前,已经有几十款产品向相关机构申请了认证。接下来的一年内,相关实施机构还需要完成大量的基础性工作,包括进一步完善统一的技术规范、认证实施流程、制度宣贯、为财政部建立政府采购目录提供协助、协调、推进发布各部委相关工作衔接流程等。“这些工作都要加紧,这样才能把这一制度落到实处”。一位专家说。
另一方面,我们并没有遭遇外国媒体所期望的跨国信息技术公司对这项制度的反对。中国是世界上最大的信息技术产品市场之一,这个庞大市场对跨国信息技术公司具有极大的吸引力。据美联社的数据表明,在目前中国的信息安全技术市场上,外国公司大约占据了70.5%的份额。
事实上,微软、思科、Sun等公司并未就这件事表态,而芯片制造商英特尔表示愿意遵守中国法律法规,IBM公司发言人则表示该公司出口中国的产品并不会受到新规定影响。据认证部门的相关人员介绍现在每天都有许多跨国公司向有关机构询问认证制度的具体实施细节和要求。就WAPI产品强制认证而言,记者也从中国信息安全认证中心网站上得悉,到目前为止,申请认证的国外企业比国内企业还多。
“方便”和“隐患”
目前,国内信息安全认证的发展之所以会如此艰难,除了国内产业环境还不完全成熟的客观条件外,主要的阻力来自于国外的反对。国外反对势力的目的很明显,要求中国加入到他们主导的CCRA协定中,并以此打压中国自主标准的创新能力。
那么,这个CCRA到底是一种什么样的协定?会给这些国家带来哪些“方便”呢?
目前,在国际上,有美国、英国、法国等26个国家共同签署的基于所谓通用准则(CC)的互认协议(CCRA),他们一直要求中国也加入到CC互认的阵营中来。CCRA虽然有值得我国标准参考和借鉴之处,但也有许多不适应我国国情的地方。
“中国加入CCRA,对他们最直接的一个好处就是国外的很多企业的上千种产品进入中国市场,就不用按照中国的标准再进行任何检测认证了。而按照该协议的条款,在中国国内认证过的产品必须在两年的准备期之后,才有可能直接进入相关成员国家!”有关人士分析说,在给相关成员国“方便”同时,会为中国产品埋下一系列安全隐患。
一位信息安全产业内非常资深的人士告诉记者,特别是在目前的政府采购中,笔记本电脑、手机、数码相机、路由器、交换机等高端通信设备,基本上以国外的产品比较多。因此,在政府的采购领域,信息安全产品进行强制性认证是非常必要的。
“说到安全隐患,广泛采购的多功能一体机就是一个典型例子。” 这位人士告诉记者。这种多功能一体机集扫描仪、传真机、打印机和复印机于一身,既可以扫描纸质文件和照片,又可以复印和打印文件,还可以直接将电子文档通过传真发给对方。有些设备还同时具备电话、电子邮件等功能。由于多功能一体机自带CPU、存储器、显示设备、输入输出设备,集成了信息的采集、处理和传输等功能,其本质已经相当于一台计算机。因此,与普通计算机一样,多功能一体机存在着漏洞和后门等安全隐患,尤其在敏感信息处理过程中,存在信息被无意泄露或被恶意窃取的可能。尽管部分厂商宣称其产品使用了身份认证、加密(存储加密、传输加密)、清除残留信息等措施来提高安全性,但对于有专业知识且有恶意企图的人来说,仍然可以利用多功能一体机窃取敏感信息。“如果我们加入了CCRA,这些国外产品将可以规避我国的信息安全检测评估,所带来的安全风险与隐患不可低估。”
因此,基于这种考虑,相关专家谏言,对于是否加入CCRA,是强制性认证还是自愿性认证,中国目前都还需要认真研究、分析。尤其在信息安全领域,无论从产业发展角度还是行业管理角度,中国都不应该完全放弃自主的技术标准,完全去追随国际标准。这将对我国信息安全产品和技术的自主创新极为不利。因此,中国目前并没有申请加入CCRA。
在建立中国自主的信息安全产品认证体系过程中,中国应该如何发展。“我们不能跟着西方的指挥棒走,要坚持自主标准,建立属于自己的信息安全产品统一认证体系。”有关人士说。
链 接
中国强制认证“堵漏查缺”
国家规定,对于国家实行强制认证的产品,必须经过“中国强制认证”(China Compulsory Certification),即“CCC”认证。凡列入强制性产品认证目录内的产品,必须经国家指定的认证机构认证合格,取得相关证书并加施认证标志后,才能出厂销售、进口和在经营性活动中使用。同时,这个CCC认证也是世界上通行的强制认证惯例。
因此,在CCC认证的基础上,信息安全产品强制性认证时,产品检测需经过三个环节: 型式试验,初始工厂检查和政府监督。对于第一次申请认证的企业,认证机构要到工厂生产线上现场检查,对产品拍照。在认证发证后的半年至一年内,到市场上和用户处抽检。
根据一位多年从事信息安全认证的老专家介绍,根据中国国情,刚开始,相关的认证部门在型式试验中以抽样为主,请企业自己从生产线上送两台样机来。因为信息安全产业比较小,新技术和新产品还是以样机为主。但也有一些企业试图利用这个规定钻空子。
比如,一些企业为了在产品说明上列举更多的测试项和更好的测试结果,将最高配置的产品送来检测认证,却在上市的时候将低配置产品拿来销售。这种方式在过去的检测标准下,屡禁不止。对此,相关的认证部门加强了现场审查和检测,以保障产品是按照企业规范和既定说明书生产的。这样规范了企业的一些欺诈行为。对一些安全级别较高的产品,其生产线和开发场所的开发环境也进行检测。
评 论
谁为信息安全把关
相比10年前,尽管国内信息安全认证的环境有明显发展,但直到目前,我国在信息安全产品认证方面还没有完全统一的认证标准和体系,强制性认证更加步履艰难。因此,信息安全认证肩负着不轻的使命。
在北京东边的一片闹市,中国信息安全认证中心安静地在不起眼的中认大厦中运营。自1998年以来,由“中国信息安全产品测评认证中心”承担我国信息安全测评与认证工作。2004年,国家质检总局等八部委联合发布了《关于建立国家信息安全认证认可体系的通知》,其中要求实行信息安全产品测评和认证职能分离。2006年“中国信息安全认证中心”成立后,原“中国信息安全产品测评认证中心”将信息安全产品的认证工作移交给了新成立的“中国信息安全认证中心”,随后,“中国信息安全产品测评认证中心”更名为“中国信息安全测评中心”。
对信息安全产品以及信息网络的安全实施统一的、必要的认证和监管措施势在必行,因为这对确保信息安全产品质量以及保障国家信息安全至关重要。
特别是在政府的采购领域,政府的信息安全需要通过认证来把关和保障。虽然不能保证通过检测认证的产品绝对安全,但至少可以肯定的是,不符合中国标准的产品质量是绝对的不合格或不安全的。
依法设防很有必要,但法规很难给产品贴上安全等级的标签,因为同样的产品,放在不同的环境中,其安全性要求也有所不同。因此,在不同场合和使用环境中,标准要求是有特殊性的。以前的检测认证以及现在的标准符合性检测认证,是对产品质量可靠性信心的保证,但也并非万无一失。
在《关于调整信息安全产品强制性认证实施要求的公告》中,我国已经确定了13类安全产品需要进行强制性认证。而在讨论确定这13类产品及其认证实施规则时,来自各个部委的相关部门有很多不同意见,并为此没少争论。例如产品目录如何确定,每一种产品应依据怎样的标准,产品的定义,如何检测、送样、认证单元如何划分等,经过多方的努力,最终形成了13种产品的认证实施规则和统一的申请书、检测报告模板等。这些加起来竟一共1600多页,约65万字。但正是因为完成了这么多基础性的工作,才有可能把这个制度真正落到实处。
虽然目前已相关部门初步统一了例如检测的标准要求、检测的标准环境、检测方法、检测项目、收费、证书等,日后还将规范到检测工具、人员的培训、考试和技术交流等方面。但信息技术在发展,检测技术也在发展,因此标准也要发展,要完全规范统一,依然任重道远。目前尽管有了一定的工作基础,但很多实施工作还有待进一步统一和规范。(文/王臻)
图注:WAPI经历了无人问津、众人追捧、无限延迟、有望重新进入国际标准投票流程的跌宕命运。
中国3C认证从2003年8月1日起就执行。