重磅！安全可靠测评（V3.0）新增AI芯片及打印机主控芯片

重点关注！

出品丨自主可控新鲜事

本文内容来源于中国信息安全测评中心

正文共3657，建议阅读时间6分钟

2025年7月1日，中国信息安全测评中心更新了《安全可靠测评工作指南（V3.0）》，对比2.0版本扩充了CPU产品的测评品类：人工智能训练推理芯片以及激光或喷墨打印机搭载的主控芯片。

2024年11月26日，，对比1.0版本多了一些对送测产品的要求及规范，规避了厂商夸大产品代码自主量等行为。

本文，自主可控新鲜事将结合2.0和最新的3.0 版本 ，对重点更新内容做了解读注解，如有疑问或补充、更正可在评论区畅所欲言~

《安全可靠测评工作指南（V3.0）》

安全可靠测评主要面向计算机终端和服务器搭载的中央处理器（CPU）、人工智能训练推理芯片（新增）、操作系统、数据库，以及激光或喷墨打印机搭载的主控芯片（新增）。通过对产品及其研发单位的核心技术、安全保障、持续发展等方面开展评估，评定产品的安全性和可持续性，实现对产品研发设计、生产制造、供应保障、售后维护等全生命周期安全可靠性的综合度量和客观评价。

此前安全可靠测评主要覆盖CPU、操作系统、数据库三大类基础软硬件，而V3.0新增人工智能训练推理芯片和打印机主控芯片，表明安全可靠测评范围正延伸至新兴技术核心组件与传统设备关键芯片。此举一方面响应了当前人工智能技术快速渗透、算力及国力的趋势，意味着未来首批通过国测的AI芯片或将在党政及行业智算大潮中赢得先机。另一方面也规避了此前业界担忧的打印机作为办公基础设施可能存在的如数据泄露、硬件后门等固件级安全的风险，为打印机选型提供参考依据。

安全可靠测评坚持“自愿平等、客观公正”原则，由企业自愿向中国信息安全测评中心、国家保密科技测评中心申请产品检测，测评结果由企业和用户自主选择使用。

一、测评申请

（一）申请流程

安全可靠测评申请流程分为材料提交、材料审核、受理评审3个阶段。

图1安全可靠测评申请流程

1.材料提交

（1）送测单位按照自主自愿原则，在受理期内通过邮件方式向中国信息安全测评中心（pdtscc@mail.itsec.gov.cn）或国家保密科技测评中心（nsstecaqkk@163.com）提交《安全可靠测评申请登记表》扫描件（表格附后）。

（2）测评机构收到送测单位提交的《安全可靠测评申请登记表》后，5个工作日内通知送测单位到指定地点领取测评申请材料清单。

（3）送测单位根据测评申请材料清单在受理期内向测评机构提交相关材料，并对材料的真实性负责。

（4）受理期每年两次，为1月第一个工作日至2月最后一个工作日和7月第一个工作日至8月最后一个工作日。

2.材料审核

（1）测评机构收到送测单位提交的申请材料后开展材料审核，10个工作日内向送测单位反馈审核意见。

（2）通过材料审核的，进入受理评审环节。

（3）未通过材料审核的，仍在受理期内，送测单位可根据审核意见补充完善申请材料并重新提交。

（4）受理期截止后，测评机构不再接受送测单位提交的申请材料和补充材料。

3.受理评审

（1）受理期截止后，测评机构根据送测单位提交的申请材料进行受理评审，并向送测单位反馈受理评审结果。

（2）通过受理评审的，测评机构与送测单位明确测试样品和测评材料有关要求，核定测评工作量，确定测评费用并签订测评协议，进入测评实施环节。

（3）未通过受理评审或未达成测评协议的，终止本次测评。

（二）申请条件

送测单位应为中国境内注册的实体，且满足以下条件：

1.送测产品应面向市场公开销售或已投入实际使用；

这一条此前也有但是没有明确，安全可靠测评指南V2.0修订为：送测产品应面向市场公开销售，3.0再次修订为送测产品应面向市场公开销售或已投入实际使用。如果产品只是一个实验室产品，并无市场销售和应用的成功案例，是不符合送测条件的。

2.具有送测产品完备的研发文档、设计资料、代码数据和研发环境；

3.拥有送测产品相关的专利、商标、著作权、集成电路布图设计等知识产权之一；

4.具备与送测产品研发设计、生产制造、供应保障、售后维护相匹配的人员队伍和工作环境；

5.不存在违反中国法律法规的行为和记录；

6.送测产品功能定性定位应准确，产品名称应与产品功能一致，不同技术路线产品名称应有明确区分，不得误导用户；

这一条为安全可靠测评指南V2.0修订的重点之一。是业内厂商、专家反馈较多的问题。某些企业为了误导用户，把产品名称和版本号起得十分模糊，通过国测的可能只有一两款，但销售在面对用户时故意模糊、引导。

7.同类产品迭代升级，产品名称应保持连续性，非同类产品应做明确区分；

8.同一送测单位一个受理期内最多送测中央处理器（CPU）、操作系统、数据库、人工智能训练推理芯片、打印机主控芯片产品各两款。

安全可靠测评指南V3.0将人工智能训练推理芯片、打印机主控芯片产品纳入送测范围。“各两款”的数量限制是为了避免大厂多产品送测占用测试资源，让更多的中小信创企业有机会参与到测试中来。

二、测评实施

（一）测评流程

测评流程分为测评启动、测评开展、结果评定3个阶段。

图2安全可靠测评流程

1.测评启动

（1）送测单位自接到测评机构通知起10个工作日内提交测评材料、测试样品及样机。

（2）测评机构对送测单位提交的测评材料、测试样品及样机确认无误后，启动测评。

2.测评开展

（1）测评主要包括材料核验、人员访谈、代码审查、环境审查、现场测试、现场考核、样品测试等环节。

（2）测评过程中，送测单位应及时响应测评机构需要，提供技术支持或补充相关材料。若测试样品出现问题导致测评无法正常开展，送测单位应及时更换或补充样品。

（3）自测评启动之日起，测评机构原则上在90个工作日内完成测评。送测单位补充材料、更换或补充样品的时间不计入测评周期。如遇特殊情况或受不可抗力影响，测评周期可根据实际情况延长。

（4）若测评过程中发现送测产品存在影响或者可能涉及网络安全法律法规的问题，应当确认送测产品符合相关法律法规后，再继续开展测评。

（5）若测评过程中发现送测单位存在隐瞒、欺骗、提交虚假材料、夸大产品代码自主量超过60%、不配合测评等行为，测评机构终止本次测评，作不通过处理，且两年内不再受理其测评申请。

3.结果评定

测评完成后，测评机构对测评情况进行分级评定，出具安全可靠测评结果。

（二）测评主要内容

1.针对送测产品：

（1）设计、开发、生产等关键环节在中国境内完成的情况，以及实施必要的安全防护措施的情况；

（2）遵守中华人民共和国知识产权相关法律法规、行业标准规范的情况，履行开源许可协议、授权许可合同的要求的情况；

（3）不存在未声明功能和已知安全风险的情况；

（4）安全风险防护能力的情况；

（5）供应链安全性和持续稳定性的情况；

（6）服务保障安全性、持续稳定性和可追溯性的情况；

（7）符合中华人民共和国网络安全相关的法律法规及技术标准的情况；

（8）满足技术要件对测评机构充分公开和可追溯的情况。

2.针对送测单位：

（1）依据中华人民共和国相关法律法规合法合规运营，具备相关的运营、研发、管理、服务等资质的情况；

（2）依据中华人民共和国相关法律法规实施知识产权保护及管理的情况；

（3）依据中华人民共和国相关法律法规对核心数据、重要数据进行保护的情况；

（4）供应链服务的情况或风险；

（5）具备与送测产品研发设计、生产制造、供应保障、售后维护相匹配的人员队伍的情况；

（6）具备产品定制开发能力，能够基于自身产品构建产业生态，保持生态开放性、透明性，满足各种应用场景需求的情况；

（7）具备漏洞响应等能力与管理机制的情况；

（8）具备及时有效的售后服务能力与管理机制的情况；

（9）具备送测产品的独立研发能力，且拥有相关知识产权保护的情况；

（10）具备送测产品的研发环境及过程记录的情况；

（11）确保测评材料对测评机构充分公开和可追溯。

三、结果查询

1.送测单位可通过中国信息安全测评中心（网址：www.itsec.gov.cn）和国家保密科技测评中心（网址：www.nsstec.org.cn）官方网站查询测评结果，测评结果自发布之日起有效期3年。

2.测评结果有效期内，若送测单位出现实控人或控股权发生变化、产品技术路线更换、产品被发现重大安全漏洞等可能影响测评结果的情形，送测单位应及时告知测评机构。未及时告知的，测评机构有权视情处置，直至取消产品测评结果。

3.送测单位对测评结果有异议，在结果发布30个工作日内，采用书面方式向测评机构提出申诉。一般情况下，测评机构30个工作日内予以答复。

4.未通过测评的产品，如在供应链安全、核心技术掌控、知识产权、抵御安全风险等方面取得重要进展，可在受理期内重新申请送测。两次未通过测评的，两年内不再受理其同类产品测评申请。

五、参考依据

1.《中华人民共和国国家安全法》

2.《中华人民共和国网络安全法》

3.《中华人民共和国数据安全法》

4.《中华人民共和国个人信息保护法》

5.《中华人民共和国保守国家秘密法》

6.《中华人民共和国密码法》

7.《中华人民共和国专利法》

8.《中华人民共和国商标法》

9.《中华人民共和国著作权法》

10.《中华人民共和国反垄断法》

11.《计算机软件保护条例》

12.《集成电路布图设计保护条例》

13.《关键信息基础设施安全保护条例》

14.《网络安全审查办法》

15.《数据出境安全评估办法》

16.《商用密码应用安全性评估管理办法》

17.《知识产权对外转让有关工作办法（试行）》

18.《商标一般违法判断标准》

19.《商标侵权判断标准》

20.《不可靠实体清单规定》

21.《国家知识产权局知识产权信用管理规定》

22.GB/T 18336-2024《信息技术安全评估准则》

23.GB/T 29490-2023《企业知识产权合规管理体系要求》

24.GB/T 37286-2019《知识产权分析评议服务—服务规范》

25.GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》

26.GB/T 25070-2019《信息安全技术 网络安全等级保护安全设计技术要求》

27.GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》

28.GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》

免责声明：本文系网络转载，版权归原作者所有。但因转载众多，或无法确认真正原始作者，故仅标明转载来源，如涉及作品版权问题，请与我们联系，我们将在第一时间协商版权问题或删除内容！内容为作者个人观点，并不代表本公众号赞同其观点和对其真实性负责。

点击下方标题，洞悉信创产业发展