2023-07-26 网络安全专用产品检测、认证问题
对计算机信息系统安全专用产品的销售实行许可证制度，源自1994年发布实施的《计算机信息系统安全保护条例》，公安部自1997年开始实施产品销售许可证行政审批工作。
2017年6月1日，网信办、工信部、公安部、认监委四部门联合发布 《网络关键设备和网络安全专用产品目录（第一批）》，网络关键设备4类，网络安全专用产品11类。
2021年2月，强制性国家标准GB 40050—2021《网络关键设备安全通用要求》发布，于2021年8月1日起实施。
同年9月，工信部发布了第一批经安全检测符合要求的网络关键设备清单。
2022年12月，强制性国家标准 GB 42250—2022《信息安全技术 网络安全专用产品安全技术要求 》发布，于2023年7月1日起实施。
2023年4月12日，网信办、工信部、公安部、财政部、认监委联合发布《关于调整网络安全专用产品安全管理有关事项的公告》，《公告》规定：
1.自2023年7月1日起，停止颁发《计算机信息系统安全专用产品销售许可证》，产品生产者无需申领。此前已获得销售许可证的产品在有效期内可继续销售或提供。
2.自2023年7月1日起，列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品，应至少符合下列条件之一，方可销售或提供：
（1）按照《信息安全技术 网络安全专用产品安全技术要求》等相关国家标准强制性要求，由具备资格的机构安全认证合格或安全检测符合要求的。
具备资格的机构是指列入《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》的机构。
（2）此前已获得销售许可证，且在有效期内的。
3.对于已获得《销售许可证》但尚未列入《网络关键设备和网络安全专用产品目录》的网络安全产品，即使销售许可证过期，但如果经具备资格的机构安全检测符合要求，则其安全性及合规程度与获得《销售许可证》相当。相应地，可能出现要求网络安全产品提供具备资格的机构出具的安全检测报告的市场需求。
2023年7月3日，网信办、工信部、公安部、认监委联合发布《关于调整<网络关键设备和网络安全专用产品目录>的公告》，更新了《产品目录》，2017年发布的 《关于发布〈网络关键设备和网络安全专用产品目录（第一批）〉的公告》同步废止。
目前，国家网信办网站不定期更新“网络关键设备和网络安全专用产品安全认证和安全检测结果发布”，供社会各界查询。
网络关键设备和网络安全专用产品安全认证和安全检测结果发布-中共中央网络安全和信息化委员会办公室 (cac.gov.cn)
疑问：有效期为什么有的是三年，有的是五年？
