CCC认证即是“中国强制认证”,其英文名称为“China Compulsory Certification”,缩写为CCC。CCC认证的标志为“CCC”,是国家认证认可监督管理委员会根据《强制性产品认证管理规定》(中华人民共和国国家质量监督检验检疫总局令第5号)制定的产品认证制度。
CCC认证对涉及到的产品执行国家强制的认证。主要内容概括起来有以下几个方面:
(一)按照世贸有关协议和国际通行规则,国家依法对涉及人类健康、动植物生命和 健康,以及环境保护和公共的产品实行统一的强制性产品认证制度。国家认证认可监督管理委员会统一负责国家强制性产品认证制度的管理和组织实施工作。
(二)国家强制性产品认证制度的主要特点是,国家公布统一的目录,确定统一适用的国家标准、技术规则和实施程序,制定统一的标志标识,规定统一的收费标准。凡列入强制性产品认证目录内的产品,必须经国家指定的认证机构认证合格,取得相关证书并加施认证标志后,方能出厂、进口、销售和在经营服务场所使用。
(三)根据我国入世承诺和体现国民待遇的原则,首先公布的《批实施强制性产品认证的产品目录》覆盖的产品是以原来的进口质量许可制度和强制性认证及电磁兼容认证产品为基础,做了适量增减。原来两种制度覆盖的产品有138种,此次公布的《目录》删去了原来列入强制性认证管理的医用超声诊断和设备等16种产品,增加了建筑用玻璃等10种产品,实际列入《目录》的强制性认证产品共有132种。其次又发布了《实施强制性产品认证的装饰装修产品目录》(包括溶剂型木器涂料、瓷质砖、混凝土防冻剂)、《实施强制性产品认证的技术防范产品目录》(包括入侵探测器防盗报警控制器、汽车防盗报警系统、防盗保险柜、防盗保险箱)
(四)国家对强制性产品认证使用统一的“CCC”标志。中国强制认证标志实施以后,将逐步取代原来实行的“长城”标志和“CCIB”标志。
(五)国家统一确定强制性产品认证收费项目及标准。新的收费项目和收费标准的制定,将根据不以营利为目的和体现国民待遇的原则,综合考虑现行收费情况,并参照境外同类认证收费项目和收费标准。
(六)新的强制性产品认证制度于2002年5月1日起实施,有关认证机构正式开始受理申请。为保证新、旧制度顺利过渡,原有的产品认证制度和进口质量许可制度自2003年8月1日起废止。
标准的起源和发展
信息管理实用规则ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分:
BS7799-1,信息管理实施规则
BS7799-2,信息管理体系规范。
部分对信息管理给出建议,供负责在其组织启动、实施或维护的人员使用;第二部分说明了建立、实施和文件化信息管理体系(ISMS)的要求,规定了根据独立组织的需要应实施控制的要求。
随着在世界范围内,信息化水平的不断发展,信息逐渐成为人们关注的焦点,世界范围内的各个机构、组织、个人都在探寻如何保障信息的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息的本国标准,国际标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息相关的国际标准及技术报告。目前,在信息管理方面,英国标准ISO27001:2005已经成为世界上应用广泛与典型的信息管理标准,它是在BSI/DISC的BDD/2信息管理委员会指导下制定完成,版本为ISO27001:2013。