软件目录(www.cnosoft.com)5月10号讯：操作系统安全强化产品是指操作系统的一种信息安全产品，它能够加强自身和内部的个人资料，从而减少未经授权的更改、不必要的或没有保障的扩散或丢失的风险。
一、适用范围
以系统安全性增强为主要内容的软硬件结合。
二、认证依据
《操作系统安全加固产品安全技术要求》ISCCC-TR-001 《信息技术安全技术信息安全评估准则》 GB/T18336
三、认证程序
验证请求和接受-文件审查-类型测试授权和执行-最初的设备检验（如果有）-验证的结果评估和核准-通过后的监测
四、认证模式
类型测试+初步的厂房检验（如果可以）+认证后的监管
五、型式测试的授权与执行
(一)样品类型测试和样品取样的基本原理
发一份产品的样本，以获得证书。如有特别需求，申请者须按规定填写相关的指示和相关设施。测试所需的样本，应按照以上规定，申请单位将对所选择的样本承担责任。通常每个样品2份样品，根据需要可以添加样品。认证完成后，申请者可以到实验室领取样本，并由认证机构和实验室妥善处理有关的材料。
(二)开工检验
工厂初期检验包括资讯安全保障能力、品质保证能力及产品的连贯性。
首次出厂检验时，要对所申报的产品进行检验。对下列事项进行了认真核查：
1.在验证产品铭牌、包装上所标示的产品名称、型号/版本编号和型号测试结果中所标示的内容是否相符；
2.用于验证的软件和硬件必须与通过型号测试的样品相符合；
3.未经验证的商品有无违反规定的标志。
(三)评估和核准证书的效果
对产品类型测试等进行全面评估，通过鉴定后，认证单位向申请单位发放一份认证证明（每个单位各一份）。如果在验证决策中，有任何不合格的地方，可以在三个月内进行检查，并在三个月内进行检查，如果能够按时进行，则由认可单位通过合适的方法来确定其是否合格，并再次进行验证决策程序。
六、认证后的监管
在获得证书后，每个12个月进行一次认证后的监测。如有需要，授权机关可以在事前不作任何通告的情况下实施所需的监管。
如果出现下列情形中的一种，可以提高监测频率
1.认证的商品存在重大的品质问题，或使用者的申诉被证实是证明持有人的过错；
2.如果被认可的商品符合所指定的标准需求，则该认证单位有充分的正当理由；
3.有充分的资料显示，由于组织机构，生产条件，质量管理系统的变化，因此会对质量造成不利的情况。
评估认证后的监测效果
经审核通过的认证机构，可以保留认证证书，使用认证标志。对监理检查中的不合格项目，必须在3个月之内进行整改。过期将撤销认证证书，停止使用认证标识，并向社会公布。
