Sijil Wajib China

Pentadbiran

Tanda CCC ditadbir oleh CNCA [Certification and Accreditation Administration]( Persijilan dan Akreditasi Pentadbiran ). Pusat Pensijilan Kualiti China (CQC) ditetapkan oleh CNCA untuk memproses permohonan tanda CCC dan mentakrifkan produk yang perlu CCC.
Proses pensijilan biasanya mengambil masa antara 4-8 bulan dan termasuk langkah-langkah berikut: 

  1. Pengemukaan permohonan dan bahan-bahan sokongan
  2. Taipkan Ujian. Sebuah makmal ujian CNCA-ditetapkan di China akan menguji sampel produk
  3. Pemeriksaan Kilang. CQC akan menghantar wakil untuk memeriksa kemudahan pengeluaran
  4. Penilaian keputusan
  5. Kelulusan Sijil CCC (atau kegagalan dan ujian semula)
  6. Susulan Pemeriksaan Kilang Tahunan oleh pegawai-pegawai China

Susulan Pensijilan

Sijil CCC dan kebenaran mencetak tanda CCC yang mesti diperbaharui setiap tahun sebagai sebahagian daripada pensijilan susulan. Sebahagian daripada pensijilan susulan yang juga merupakan audit kilang sehari. Prosiding pensijilan susulan yang boleh dibandingkan dengan orang-orang pensijilan awal, tetapi secara keseluruhan lebih pendek, ringkas dan yang berkaitan dengan kos yang lebih rendah. Tiada lagi ujian produk di China biasanya diminta dan audit yang akan disimpan padat.

Produk keselamatan IT

Pada April 27, 2009, China mengumumkan 13 kategori IT produk sektor keselamatan yang mesti mematuhi kuasa tambahan yang baru berikan kepada CCC (Sijil Wajib China), dan keperluan ini adalah untuk dimasukkan ke dalam kuasa pada 1 Mei 2009 . Memandangkan langkah-langkah keselamatan yang diambil oleh China, terdapat kemungkinan yang tinggi seolah-olah bahawa mereka akan meminta pendedahan penuh semua kod sumber berjalan di mana-mana dan semua peranti, diimport atau sebaliknya. Yang membuka kod punca ini adalah kebimbangan besar kepada negara-negara seperti Amerika Syarikat , Jepun , yang EU , dan Korea Selatan ; semua empat ditanya China untuk menterbalikkan keputusan ini dan membantah pelaksanaan pelan Cina. Oleh itu, ejen pensijilan tidak lama lagi terhad kepada organisasi dan entiti dalam China - kompromi kejayaannya. Walau bagaimanapun, walaupun sekatan ini, masih timbul kebimbangan lain sama ada kod sumber dan rahsia perdagangan boleh bocor kepada sektor swasta. Sebagai tindak balas kepada kebimbangan yang berkekalan, China telah memperbaiki program dasar CCC yang dirancang sebelum ini. Daripada mentadbir pencerobohan luas dan ketat atas kategori-kategori yang berkaitan import (terutamanya, teknologi komputer), mereka mengambil keputusan untuk melibatkan diri dalam suatu tindakan kawal selia alternatif yang memberi kesan semata-mata projek perolehan kerajaan, pada masa yang sama menangguhkan pembuatan program dasar untuk 1 Mei 2010.   China juga menyatakan bahawa jumlah kategori produk CCC berkenaan tidak berkembang lalu semasa 13 telah sedia ada.

Senarai produk keselamatan IT

13 bahagian atau subset daripada produk adalah:  

  1. Sistem operasi selamat pakej
  2. Sistem organisasi bagi pengasingan, keselamatan, dan, pertukaran maklumat
  3. Selamat peranti penghalaan rangkaian
  4. Keselamatan sistem pengawasan
  5. Pangkalan data dalam seni bina teknologi
  6. Program balas untuk spam (masalah / kacau ganggu) mel
  7. 'Firewall' sistem keselamatan
  8. Pencerobohan dan pengesanan sistem
  9. Sandaran data / produk pemulihan
  10. Keselamatan rangkaian yang melibatkan LAN kad dan pensuisan hab
  11. Rangkaian program kelemahan pengimbasan
  12. Web produk pemulihan tapak
  13. Selamat kad pintar dan kad pintar sistem operasi teknologi canggih