深圳市利谱信息技术有限公司

网安小识 | 从“销售许可证”到“网专认证”：网络安全产品合规新规解析

在网络安全产品的招投标过程中，许多销售人员经常会遇到这样的情形：

招标文件要求提供“产品销售许可证”，但公司提供的这份资质已过期或无法续期——这究竟是为什么？现在又该提供什么样的资质证明呢？

今天，我们来梳理一下网络安全产品资质从“销售许可证”到“网专认证”的演变过程，帮助大家更清晰地理解当前的合规要求。

一、法律与政策背景

依据《中华人民共和国网络安全法》及《关键信息基础设施安全保护条例》，国家对网络产品和服务提出了明确的安全要求。

其中第二十三条规定：

“网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。”

这意味着——凡属国家定义范围内的“网络关键设备”或“网络安全专用产品”，必须通过国家认可的安全检测或安全认证，才能进入市场。

二、从“销售许可证”到“网专认证”的政策演进

2017年

国家网信办联合多部门发布了《网络关键设备和网络安全专用产品目录（第一批）》，对4类网络关键设备和11类网络安全专用产品实施安全认证与安全检测。

2018年

国家相继发布了：

《安全认证及安全检测实施机构名录》

《网络关键设备和网络安全专用产品安全认证实施要求》

认证实施规则与检测标准，并于当年7月起受理认证申请。

获得检测的产品可颁发“网络安全专用产品安全检测证书”。

2022年12月

公安部发布强制性国家标准《GB 42250-2022 信息安全技术网络安全专用产品安全技术要求》，自2023年7月1日起正式实施，作为所有网络安全专用产品的安全合规“底线标准”。

2023年4月

国家网信办等五部门联合发布

《关于调整网络安全专用产品安全管理有关事项的公告》

（来源：国家互联网信息办公室官网）

自2023年7月1日起，停止颁发《计算机信息系统安全专用产品销售许可证》。

同时，列入《网络关键设备和网络安全专用产品目录》的产品，必须通过符合 GB 42250-2022 的安全认证或安全检测，方可销售或提供。

也就是说——

“销售许可证”已退出历史舞台，取而代之的是《网络安全专用产品安全检测证书》，简称“网专”。

三、“网专”是什么？

网专认证即网络安全专用产品安全检测证书或网络关键设备和网络安全专用产品安全认证证书。

它是网络安全产品合法销售的“通行证”。

认证由国家授权机构执行，其中最具代表性的机构是：

中国网络安全审查技术与认证中心（CCRC）

（原中国信息安全认证中心，国家市场监督管理总局直属事业单位）

CCRC承担国家级网络安全审查与认证工作

四、对厂商与项目的影响

✅ 厂商层面

必须确保产品通过具备资质的检测机构认证，持有“网专”证书，方可进入市场、参与招投标。

✅ 项目层面

若招标文件仍要求“销售许可证”，应与客户沟通说明政策变动，可提供“网专证书”作为合规资质。

✅ 合规趋势

未来，安全产品市场将逐步实现检测结果互认、标准统一、认证简化，更加强调安全性与合规性并重。

总结：合规，是产品进入市场的“第一道安全防线”

从“销售许可证”到“网专认证”的转变，不仅是资质变更，更是国家网络安全治理体系不断完善的体现。

对于网络安全企业而言，合规不仅是门槛，更是核心竞争力。

唯有通过国家标准认证，才能在未来的市场竞争中“持证上岗、合规护航”。

参考来源：

《中华人民共和国网络安全法》

《关键信息基础设施安全保护条例》

国家网信办《关于调整网络安全专用产品安全管理有关事项的公告》

公安部《GB 42250-2022 信息安全技术网络安全专用产品安全技术要求》