IT产品的安全认证要点.docx
- 文档编号:28150195
- 上传时间:2023-07-08
- 格式:DOCX
- 页数:107
- 大小:130.02KB
IT产品的安全认证要点.docx
《IT产品的安全认证要点.docx》由会员分享,可在线阅读,更多相关《IT产品的安全认证要点.docx(107页珍藏版)》请在冰豆网上搜索。
IT产品的安全认证要点
IT产品的安全认证
IT产品的安全认证
认证的官方含义是:
由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。
IT产品常见的安全认证有以下几个:
1.FCC认证
FCC:
FCC认证介绍,又称为美国联邦通信认证,FCC(FederalCommunicationsCommission)是美国联邦通信委员会)于1934年由COMMUNICATIONACT建立是美国政府的一个独立机构,直接对国会负责。
FCC通过控制无线电广播、电视、电信、卫星和电缆来协调国内和国际的通信。
涉及美国50多个州、哥伦比亚以及美国所属地区,为确保与生命财产有关的无线电和电线通信产品的安全性,FCC的工程技术部(OfficeofEngineeringandTechnology)负责委员会的技术支持,同时负责设备认可方面的事务。
许多无线电应用产品、通讯产品和数字产品要进入美国市场,都要求FCC的认可。
FCC委员会调查和研究产品安全性的各个阶段以找出解决问题的最好方法,同时FCC也包括无线电装置、航空器的检测等等。
2.CSA认证
CSA(CanadianStandardsAssociation)提供对机械、建材、电器、电脑设备、办公设备、环保、医疗防火安全、运动及娱乐等方面的所有类型的产品提供安全认证。
3.CE认证
CE(CONFORMITEEUROPEENNE)提供产品是否符合有关欧洲指令规定的主要要求(EssentialRequirements)。
4.TUV认证
TUV提供对无线电及通讯类产品认证的咨询服务。
5.UL认证
UL:
UL是英文保险商试验所(UnderwriterLaboratoriesInc.)的简写。
UL安全试验所是美国最有权威的,也是界上从事安全试验和鉴定的较大的民间机构。
它是一个独立的、非营利的、为公共安全做试验的专业机构。
它采用科学的测试方法来研究确定各种材料、装置、产品、设备、建筑等对生命、财产有无危害和危害的程度;确定、编写、发行相应的标准和有助于减少及防止造成生命财产受到损失的资料,同时开展实情调研业务。
总之,它主要从事产品的安全认证和经营安全证明业务,其最终目的是为市场得到具有相当安全水准的商品,为人身健康和财产安全得到保证作出贡献。
就产品安全认证作为消除国际贸易技术壁垒的有效手段而言,UL为促进国际贸易的发展也发挥着积极的作用。
6. 3C认证
全称为“强制性产品认证制度”,它是中国政府为保护消费者人身安全和国家安全、加强产品质量管理、依照法律法规实施的一种产品合格评定制度。
所谓3C认证,就是中国强制性产品认证制度,英文名称ChinaCompulsoryCertification,英文缩写CCC。
CCC认证标志强制认证标志
7.RoHS
RoHS是由欧盟立法制定的一项强制性标准,它的全称是《关于限制在电子电器设备中使用某些有害成分的指令》(RestrictionofHazardousSubstances)。
该标准已于2006年7月1日开始正式实施,主要用于规范电子电气产品的材料及工艺标准,使之更加有利于人体健康及环境保护。
该标准的目的在于消除电机电子产品中的铅、汞、镉、六价铬、多溴联苯和多溴二苯醚(注意:
PBDE正确的中文名称是指多溴二苯醚,多溴联苯醚是错误的说法)共6项物质,并重点规定了铅的含量不能超过0.1%。
中文名
《关于限制在电子电器设备中使用某些有害成分的指令》
外文名
RestrictionofHazardousSubstances
UL FCC
1自愿性 强制性
2安规方面要求 电磁兼容方面的要求
3审厂 不审厂
4年检 不年检
5UL发证 有资质的机构都可以发证(我们可发FCCVOC)
6周期久费用贵 时间短且便宜
FCC
(美国联邦通讯委员会)
FCC全称美国联邦通讯委员会FederalCommunicationsCommission。
直接对国会负责,通过控制无线电广播、电视、电信、卫星和电缆来协调国内和国际的通信,负责授权和管理除联邦政府使用之外的射频传输装置和设备。
中文名
FCC
外文名
FederalCommunicationsCommission
全称
美国联邦通讯委员会
所在地
美国
目录
1.1历史发展
2.2目的
3.3范围
4.4标志式样
5.5处罚
历史发展
FCC于1934年建立的美国政府的一个独立机构。
FCC通过控制无线电广播、电视、电信、卫星和电缆来协调国内和国际的通信。
许多无线电应用产品、通讯产品和数字产品要进入美国市场,都要求FCC的认可——FCC认证。
FCC委员会调查和研究产品安全性的各个阶段以找出解决问题的最好方法,同时FCC也包括无线电装置、航空器的检测等等[1] 。
在美国,联邦通讯委员会(FCC)负责授权和管理除联邦政府使用之外的射频传输装置和设备。
因为这个原因,在国家环境法案的指导下,FCC也对它所批准的装置和设备对环境是否有害影响而负有责任,其中必须被评估的环境因素是人体暴露于FCC所管辖的发射器产生的射频EMF。
1996年8月1日,FCC采纳了新的评估射频场暴露的规范。
在此之前,FCC依赖于美国国家标准组织达到此目的。
最大允许暴露的新采纳的规范建立在ANSI的1992年修改标准之上(ANSI/IEEEC95.1-1992)。
1992年这个标准是由IEEE的一个委员会制定的,此规范的建立也采纳了国家放射保护和测量咨询机构在1986年推荐的暴露标准。
FCC采纳了关于电和磁场,功率密度和时间平均值的NCRP标准。
除了功率密度限超过1500MHz,以及某些磁场低频限和时间平均值段外,NCRP限和ANSI/IEEEC95.1-1992包括的标准是一致的。
MPE限覆盖的频宽是300KHz到100GHz。
包括两个暴露等级,一个是“职业/对照”暴露,另一个更严格的等级是“普通人口/非对照”暴露。
对局限性(部分身体)吸收的限制被采纳,以应用于便携式和移动装置的暴露。
这些最近的限制按照比吸收率概念予以表达,并建立在1992年ANSI/IEEE和NCRP建议基础上。
FCC行动通常获得美国负责保护公共健康机构的支持,包括美国环境保护局,美国食品和药品管理局,国家职业安全和健康组织和职业安全和健康管理局,这些机构的参与将给FCC规范及其应用和完善提供细节。
根据美国联邦通讯法规相关部分(CFR47部分)中规定,凡进入美国的电子类产品都需要进行电磁兼容认证(一些有关条款特别规定的产品除外),其中比较常见的认证方式有三种:
Certification、DoC、Verification。
这三种产品的认证方式和程序有较大的差异,不同的产品可选择的认证方式在FCC中有相关的规定。
其认证的严格程度递减。
针对这三种认证,FCC委员会对各试验室也有相关的要求。
目前,美国已连续几年成为我国第二大贸易伙伴,中美贸易额呈逐年上升趋势,因此对美出口不容小觑。
美国的产品技术标准、进口法规的严谨堪称世界第一,了解美国市场准入规则将会帮助我国产品进一步打开美国市场。
联邦通讯委员会(FCC)----管理进口和使用无线电频率装置,包括电脑、传真机、电子装置、无线电接收和传输设备、无线电遥控玩具、电话、个人电脑以及其他可能伤害人身安全的产品。
这些产品如果想出口到美国,必须通过由政府授权的实验室根据FCC技术标准来进行的检测和批准。
进口商和海关代理人要申报每个无线电频率装置符合FCC标准,即FCC许可证。
目的
FCC制订法规的目的是减少电磁干扰,管理和控制无线电频率范围,保护电信网络、电器产品的正常工作。
电磁干扰分为传导干扰和辐射干扰。
传导干扰通过电源线传播,频率为30MHz以下,主要干扰音频频段。
如果电器产品有金属外壳作屏蔽,则主要影响为传导干扰。
传导干扰的大小是衡量很多电器(如计算机电源)品质的重要标准。
我们在日常工作中可能有这样的经验,在微机开机时,其附近的电器如电视、音响等不能正常使用,这是传导干扰产生的影响。
辐射干扰的一个例子是,手机在使用时,附近的电脑屏幕会出现明显的抖动,电话机里可以听到杂音信号声。
范围涉及美国50多个州、哥伦比亚以及美国所属地区。
标志式样
FCC认证通过后,授权产品应加贴专用认证标志。
FCC把管制的产品(包括个人电脑、CD播放机、复印机、收音机、传真机、视频游戏机、办公机械、电子玩具、电视机及微波炉等),按使用情况划分为A、B两大类:
A类为用于商务或工业用途的产品,B类为用于家庭用途的产品。
FCC对B类产品法规要求更严格。
这是因为,家庭用户一般缺乏专业技术人员所具有的专业技能训练;且家庭的电气安全环境也不如办公环境更有利。
所以对家庭用户使用的产品比对商务工业环境使用的产品安全要求更为严格。
FCC对不同产品有不同的规范,如FCCRulePart15适用于电子仪器仪表、数字式设备和低功率发射机;FCCRulePart18适用于家用电器微波炉;FCCRulePart22适用于移动电话;FCCRulePart95适用于遥控玩具。
处罚
FCC对违规的产品通常会处以非常严厉的处罚。
这种处罚的程度,一般来说足以让违法者倾家荡产,无力翻身。
所以很少有人会明知故犯,以身试法。
FCC对违规产品销售者的处罚具体操作方法有以下几项:
1、所有不符合规范的产品将被罚没;
2、对每一个人或组织处以10万---20万美元罚金;
3、处以数额为不合格产品销售收入总额双倍的罚金;
4、每项违规日罚金为1万美元。
FCC认证认可的实验室分类
TCB (TestingCertificationBody)
NVLAB(NationalVoluntaryLab.)
ListedLaboratory
CID,就需要申请一个永久性的GranteeCode。
在等待FCC批准分发给申请人GranteeCode的同时,申请人应抓紧时间将设备进行检测。
待准备好所有FCC要求提交的材料并且检测报告已经完成时,FCC应该已经批准了GranteeCode。
申请人用这个Code、检测报告和要求的材料在网上完成FCCForm731和Form159。
FCC收到Form159和汇款后,就开始受理认证的申请。
FCC受理ID申请的平均时间为60天。
受理结束时,FCC会将FCCID的OriginalGrant寄给申请人。
申请人拿到证书后就可以出售或出口相应产品了。
CSA
(加拿大标准协会)
加拿大标准协会(CanadianStandardsAssociation)的简称是CSA它成立于1919年,是加拿大首家专为制定工业标准的非盈利性机构。
公司名称
加拿大标准协会
外文名称
CanadianStandardsAssociation
总部地点
加拿大
成立时间
1919年
经营范围
制定工业标准
简称
CSA
加拿大标准协会
简介
在北美市场上销售的电子、电器等产品都需要取得安全方面的认证。
目前CSA是加拿大最大的安全认证机构,也是世界上最著名的安全认证机构之一。
它能对机械、建材、电器、电脑设备、办公设备、环保、医疗防火安全、运动及娱乐等方面的所有类型的产品提供安全认证。
CSA已为遍布全球的数千厂商提供了认证服务,每年均有上亿个附有CSA标志的产品在北美市场销售。
CSA在广州,上海设有实验室,从事本地认证服务,帮助本地制造商把产品更好地打进北美市场。
CSA
发展
1992年前,经CSA认证的产品只能在加拿大市场上销售,而产品想要进入美国市场,还必须取得美国的有关认证。
到2014年,CSAInternational已被美国联邦政府认可为国家认可测试实验室。
这意味着能根据加拿大和美国的标准对您的产品进行测试和认证,同时保证您的认证得到联邦、洲、省和地方政府的承认。
有了CSA有效的产品安全认证,想要进入世界上最为坚韧而广阔的北美市场就轻而易举了。
CSA能够帮助您的产品迅速有效地打入美国和加拿大市场。
CSAInternational将通过消除申请认证过程中的重复手续来帮厂商节省时间和金钱。
对于厂商来说,所要做的只是提出一次申请、提供一套样品和缴交一笔费用,而所得到的安全标志却能被联邦、州、省以及从纽约到洛杉矶的当地各级的认可。
CSAInternational将与厂商一起共同努力,提供一个高素质且安全可靠的认证项目。
在北美以至全世界,CSA人都以诚实正直和熟练技能赢得人们的信赖。
CSAInternational在加拿大拥有四间实验室。
从1992年至1994年,它们都先后获得"美国政府劳工部职业安全及健康管理局"(OSHA)的正式认可。
根据OSHA的规则,获得这一认可后,即可作为一个国家认可测试实验室,对一系列产品按照360多个美国ANSI/UL标准进行测试和认证。
经CSAInternational测试和认证的产品,被确定为完全符合标准规定,可以销往美国和加拿大两国市场。
优点
取得北美认证既省时间又省金钱,只需完成一项申请、提供一套样品、缴交一次费用。
有了CSA,一步就能帮您打入两国市场。
CSA这一便利的测试认证服务,排除了取得两国不同认证所需的重复测试和评估。
这无疑减少了厂商在产品认证、跟踪检验和重新测试方面的成本费用,同时也节省了宝贵的时间,并省却了厂商与各种不同的认证机构打交道的麻烦,从而达到事半功倍的效果。
「CSA」Marking是经由向加拿大CanadianStandardsAssociation标准协会申请登录,经由该单位认可产品之安全性及授权后,始可于产品上附加「CSA」Marking标志。
CSA为一个非营利性质的会员赞助机构,其所制定标准的领域包括:
保健技术、石油及瓦斯管路系统、职业安全、电气产品及太阳能。
CSA在加拿大除总公司外,另有大西洋地区、奎北克地区、中部平原地区、西部地区、太平洋地区等分部,在世界各地亦有附属机构及驻外代表。
CSA的标准是自愿性质的。
市、省及联邦政府经常在管理中使用或参照CSA的标准以取代他们去发展自己的标准。
在此情况下,CSA标准便成为政府规格的参考依据。
政府或其它组织及协会也许会要求遵守某种标准或指明某种特定产品必需经过验证以证明符合某种标准。
这都建立在每一组织是否希望在其管辖范围内要求使用CSA标准及验证作业。
「CSA」Marking为目前世界上最知名的产品安全认可标志之一,即使非强制实施,很多地区之厂商都以取得此一标志作为对客户推荐其产品安全性之重要依据,很多购买者甚至会指定要求购买已附加CSA标志之产品。
2000年以后,制造商被加拿大进口商或购买者指定需取得CSA标志的情况渐增。
因此,登录申请CSA标志可为产品安全提供更有公信力之保证。
CSA认证的产品范围
1.人类生存及环境。
包括职业保健和安全、公共安全、体育运动及娱乐设备环保及保健工艺技术。
2、电气与电子。
包括建筑用电气设备安装法规,各类工商及民用的电气、电子产品。
3、通讯与信息。
包括住处处理系统、电信及电磁干扰技术与设备。
4、建筑结构。
包括建筑材料和产品,土木产品,混凝土、砖石结构,管件及建筑设计。
5、能源。
包括能源再生和转移,燃料燃烧及安全设备,核能技术。
6、运输及分配系统。
包括机动车安全、油气管线、物资处理与分配及离岸设施。
7、材料工艺技术。
包括焊接与冶金。
8、商业及生产管理系统。
包括质量管理与基础工程。
CSA认证方式与方法
1.根据规格型号。
如每个规格都做认证,既花钱又费时,所以对同一用途,各种不同规格的产品,可选一两种有代表性的做认证。
如1-100千瓦的电机,就可这样做。
2、根据用户的特殊要求,对某种产品[1] 做认证。
如:
工业开关,根据用户意见,制造厂商生产的产品与原设计的产品有差别,可按用户要求做认证。
3、对大型设备的认证。
如大型设备是分几个企业生产的,可以组装在一起,在组装地点进行认证。
4、根据人的脑力、体力进行实地试验。
如儿童无法打开的药品包装盖。
CE认证
本词条由“科普中国”百科科学词条编写与应用工作项目审核。
CE认证,即只限于产品不危及人类、动物和货品的安全方面的基本安全要求,而不是一般质量要求,协调指令只规定主要要求,一般指令要求是标准的任务。
因此准确的含义是:
CE标志是安全合格标志而非质量合格标志。
是构成欧洲指令核心的"主要要求"。
“CE”标志是一种安全认证标志,被视为制造商打开并进入欧洲市场的护照。
CE代表欧洲统一(CONFORMITEEUROPEENNE)。
在欧盟市场“CE”标志属强制性认证标志,不论是欧盟内部企业生产的产品,还是其他国家生产的产品,要想在欧盟市场上自由流通,就必须加贴“CE”标志,以表明产品符合欧盟《技术协调与标准化新方法》指令的基本要求。
这是欧盟法律对产品提出的一种强制性要求。
中文名
CE认证
外文名
CEcertification
含义
安全合格标志而非质量合格标志。
目的
证明通过国际安全标准测试
目录
1.1词意起源
2.2发证机构
3.3认证程序
4.4认证费用
1.5认证时间
2.6欧盟指令
3.7测试项目
4.8适用范围
1.9标志意义
2.10认证优势
词意起源
CE是法语的缩写,英文意思为“EuropeanConformity即欧洲共同体,事实上,CE还是欧共体许多国家语种中的"欧共体"这一词组的缩写,原来用英语词组EUROPEANCOMMUNITY缩写为EC,后因欧共体在法文是COMMUNATEEUROPEIA,意大利文为COMUNITAEUROPEA,葡萄牙文为COMUNIDADEEUROPEIA,西班牙文为COMUNIDADEEUROPE等,故改EC为CE。
当然,也不妨把CE视为CONFORMITYWITHEUROPEAN(DEMAND)(符合欧洲(要求)),构成欧洲指令核心的"主要要求",在欧共体1985年5月7日的(85/C136/01)号《技术协调与标准的新方法的决议》中对需要作为制定和实施指令目的"主要要求"有特定的含义,即只限于产品不危及人类、动物和货品的安全方面的基本安全要求,而不是一般质量要求,协调指令只规定主要要求,一般指令要求是标准的任务。
产品符合相关指令有关主要要求,CE标志是安全合格标志而非质量合格标志。
20世纪40年代,西欧国家感到,要在美苏两大国之间保证自己的安全,提高国际地位,加快经济发展,必须联合起来,因此力推欧洲一体化进程。
欧洲一体化可分五个层次:
建立自由贸易区、关税同盟、统一大市场、经济货币联盟和政治联盟。
发证机构
(1)企业自主签发的Declarationofconformity/Declarationofcompliance《符合性声明书》,此证书属于自我声明书,不应由第三方机构(中介或测试认证机构)签发,因此,可以用欧盟格式的企业《符合性声明书》代替。
(2)Certificateofcompliance/Certificateofcompliance《符合性证书》,此为第三方机构(中介或测试认证机构)颁发的符合性声明,必须附有测试报告等技术资料TCF,同时,企业也要签署《符合性声明书》。
(3)ECAttestationofconformity《欧盟标准符合性证明书》,此为欧盟公告机构(NotifiedBody简写为NB)颁发的证书,按照欧盟法规,只有NB才有资格颁发ECType的CE声明。
认证程序
确认出口国家
若出口至欧洲经济区EEA包括欧盟EU及欧洲自由贸易协议EFTA的30个成员国中的任何一国,则可能需要CE认证。
确认产品类别及欧盟相关产品指令
若一个产品同时属于一个以上的类别,则必须满足所有类别相对应的产品指令中所列出的要求。
注:
某些产品指令中有时会列出一些排除在指令外的产品。
欧盟授权代理
AuthorizedRepresentative
为了能确保前述CE标志(CEMarking)认证实施过程中的4项要求得以满足,欧盟法律要求位于30个EEA盟国境外的制造商必须在欧盟境内指定一家欧盟授权代表(欧盟授权代理)(AuthorizedRepresentative),以确保产品投放到欧洲市场后,在流通过程及使用期间产品“安全”的一贯性;技术文件(TechnicalFiles)必须存放于欧盟境内供监督机构随时检查;对被市场监督机构发现的不合CE要求的产品、或者使用过程中出现事故但是已加贴CE标签的产品,必须采取补救措施。
(比如从货架上暂时拿掉,或从市场中永久地撤除);已加贴CE标签之产品型号在投放到欧洲市场后,若遇到欧盟有关的法律更改或变化,其后续生产的同型号产品也必须相应地加以更改或修正,以便符合欧盟新的法律要求。
认证所需的模式
对于几乎所有的欧盟产品指令来说,指令通常会给制造商提供出几种CE认证(ConformityAssessmentProcedures)的模式(Module),制造商可根据本身的情况量体裁衣,选择最适合自已的模式。
一般地说,CE认证模式可分为以下9种基本模式:
ModuleA:
internalproductioncontrol
模式A:
内部生产控制(自我声明)
ModuleAa:
interventionofaNotifiedBody模式Aa:
内部生产控制,加第3方检测
ModuleB:
ECtype-examination模式B:
EC型式试验
通讯产品CE认证ModuleC:
conformitytotype
模式C:
符合型式ModuleD:
productionqualityassurance
模式D:
生产质量保证
ModuleE:
productqualityassurance 模式E:
产品质量保证
ModuleF:
productverification模式F:
产品验证
ModuleG:
unitverification
模式G:
单元验证
ModuleH:
fullqualityassurance
模式H:
全面质量保证
基于以上几种基本模式的不同组合,又可能衍生出其它若干种不同的模式。
一般地说,并非任何一种模式均可适用于所有的产品。
换言之,也并非制造商可以随意选取以上任何一种模式来对其产品进行CE认证。
自我声明模式或必须通过第三方认证机构
风险水平(RiskLevel)较低(MinimalRisk)欧盟的产品指令允许某些类别中风险水平(RiskLevel)较低(MinimalRisk)的产品之制造商选择以模式A:
“内部
生产控制(自我声明)”的方式进行CE认证。
风险水平较高的产品必须通过第三方认证机构NB(NotifiedBody)介入。
对于风险水平较高的产品,其制造商必须选择模式A以外的其它模式,或者模式A外加其它模式来
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- IT 产品 安全 认证 要点
![提示](https://static.bdocx.com/images/bang_tan.gif)