
两化融合和中国制造2025推动着工控网络逐步从封闭走向开放互联,也带来了巨大的安全隐患。我们基于“分区分域、边界防护、监测预警、终端管控、安全接入、统一认证、数据防泄漏”的方针对工控网络安全进行全面防护,形成事前预测、事中告警、事后溯源的全生命周期工控安全防护体系。

5G技术的应用将会推动物联网、车联网等应用的快速发展,但也会引入新的安全隐患。我们从电信业务而不仅是普通的IT角度进行电信系统的安全评估,覆盖2/3/4/5G电信网络,从端-网-应用不同层次为电信网络保驾护航。

针对海量异构的物联终端设备,基于国密加密技术,提供统一的企业边界网络安全防护功能,实现物联网设备接入的身份认证、数据加密、访问控制及实时预警,满足大型企业各类物联终端互联互通的安全防护需求。


摒弃传统“网络边界防护”、“防外不防内”安全模式,从零开始构筑企业基于身份的信任体系。在授权前对任何试图接入企业系统的人/事/物进行验证,实现“防内又防外”;通过对人、设备、服务进行身份生命周期管理,实现身份的治理和闭环;采用符合最小权限原则进行细粒度授权,基于尽量多的属性进行信任和风险度量,实现动态、自适应访问控制。零信任建立企业全新的安全边界,满足企业数字化转型过程中的新型安全需求。
返回
质量诚信专栏 第【1】期——学法守诺 诚信经营
学法守诺 诚信经营
——《中华人民共和国产品质量法》诚信经营相关条款解读
质量诚信专栏 第【1】期
【导语】质量是企业的生命线,诚信是经营的基本准则。为深入推进质量诚信建设,引导全员树牢法治意识、质量意识和诚信意识,本栏目聚焦《中华人民共和国产品质量法》,梳理其中与诚信经营直接相关的条款,讲清法律要求、责任边界与违法成本,帮助各部门、各岗位把诚信要求真正落到具体工作中。
《产品质量法》于一九九三年制定,此后经过多次修正,现行有效的是二零一八年修正文本。这部法律调整产品生产、销售活动中的质量责任关系,规范对象既包括生产者,也包括销售者,核心是明确谁对产品质量负责、负什么责、违反后承担什么后果。
在这部法律中,诚信经营不是抽象的倡导,而是以具体义务和禁止性规定的方式出现:总则第五条设定不得伪造、冒用、掺杂、掺假的总体禁止;第三章第一节规定生产者的产品质量责任和义务,第二节规定销售者的产品质量责任和义务,把产品真实、标识真实、来源可查的要求分别落到生产和销售两个环节;第五章罚则对违反上述义务的行为规定了明确的行政处罚,构成犯罪的还要依法追究刑事责任。
对以技术研发、系统集成和交付服务为主营业务的企业而言,这些条款并非与日常业务无关,而是贯穿采购、外协加工、装配生产、检验交付、宣传推广和售后服务的全过程。任何一处标注不实、来源不清、以次充好,都可能构成违法,并直接损害客户信任与企业信誉。学法守法的意义,正在于把法律要求转化为可执行的操作规范。
下表按条款顺序列出与诚信经营关系最直接的十项要求,可作为部门自查的对照清单。
|
条款 |
条款要旨 |
企业落实要点 |
|
第五条 |
总则性规定:禁止伪造或者冒用认证标志等质量标志,禁止伪造产品产地、伪造或者冒用他人厂名厂址,禁止在生产、销售的产品中掺杂、掺假,以假充真,以次充好。 |
统领生产、销售各环节,是全员须知的底线条款,内部制度与对外宣传均不得触碰。 |
|
第二十七条 |
产品或者其包装上的标识必须真实,并列明质量检验合格证明、中文产品名称与厂名厂址、规格等级与成分含量、限期使用产品的日期、警示标志等五项要求。 |
逐项对照自查标识内容,避免漏标、错标和夸大标注。 |
|
第三十条 |
生产者不得伪造产地,不得伪造或者冒用他人的厂名、厂址。 |
委托加工、贴牌生产中,实际生产地与标注信息必须一致。 |
|
第三十一条 |
生产者不得伪造或者冒用认证标志等质量标志。 |
认证证书、检测报告、获奖标识须真实、有效且对应本企业产品。 |
|
第三十二条 |
生产者生产产品,不得掺杂、掺假,不得以假充真、以次充好,不得以不合格产品冒充合格产品。 |
以过程检验和出厂检验数据为准,不合格品按规定处置,不得混入合格批次。 |
|
第三十三条 |
销售者应当建立并执行进货检查验收制度,验明产品合格证明和其他标识。 |
留存供方资质、合格证明与批次记录,做到来源可查、验收留痕。 |
|
第三十六条 |
销售者销售的产品的标识应当符合本法第二十七条的规定。 |
销售环节同样承担标识审核责任,不得以“生产方标注”为由免责。 |
|
第三十七条 |
销售者不得伪造产地,不得伪造或者冒用他人的厂名、厂址。 |
宣传物料、报价文件、详情页中的产地与厂名信息须与实物一致。 |
|
第三十八条 |
销售者不得伪造或者冒用认证标志等质量标志。 |
投标与宣传中引用的资质、认证须在有效期内且覆盖所供产品。 |
|
第三十九条 |
销售者销售产品,不得掺杂、掺假,不得以假充真、以次充好,不得以不合格产品冒充合格产品。 |
返修品、退换品不得作为新品再次交付客户。 |
注:表内文字为条款要旨归纳,引用原文以《中华人民共和国产品质量法》(2018年修正)为准。
第五条位于总则,是对全法诚信要求的集中概括,生产者和销售者一体适用。
【第五条】禁止伪造或者冒用认证标志等质量标志;禁止伪造产品的产地,伪造或者冒用他人的厂名、厂址;禁止在生产、销售的产品中掺杂、掺假,以假充真,以次充好。
这一条列举了四类行为:伪造或者冒用认证标志等质量标志,伪造产品的产地,伪造或者冒用他人的厂名、厂址,以及在生产、销售的产品中掺杂、掺假、以假充真、以次充好。前三类指向产品身份信息的真实性,第四类指向产品本身质量与标注的一致性。
生产者是产品质量的第一责任人。第三章第一节用三个连续条款,分别禁止产地与厂名厂址造假、质量标志造假和产品实质造假。
【第三十条】生产者不得伪造产地,不得伪造或者冒用他人的厂名、厂址。
【第三十一条】生产者不得伪造或者冒用认证标志等质量标志。
【第三十二条】生产者生产产品,不得掺杂、掺假,不得以假充真、以次充好,不得以不合格产品冒充合格产品。
三条并列,覆盖身份、资质、实质三个层面:产地和厂名厂址决定产品从哪里来、由谁负责;认证标志等质量标志决定产品经过何种评价;产品本身的成分、性能与等级决定它是否名副其实。任何一层失真,都构成对客户的误导。
需要特别提示委托加工与外协生产环节。实际生产地、受托方信息与最终标注不一致,是这类业务最容易出问题的情形,必须以合同约定和实际生产记录为准,确保标注与实际相符;受托方资质亦应在准入时核验并留存。
销售者虽不直接组织生产,法律同样规定了独立义务,其中最具操作性的是进货检查验收制度。
【第三十三条】销售者应当建立并执行进货检查验收制度,验明产品合格证明和其他标识。
这一条包含两层要求:建立制度,以及执行制度。只有制度文本而无验收记录,不能视为已履行义务。合格证明指产品质量检验合格证明;其他标识包括产品名称、生产厂厂名和厂址、生产日期与安全使用期或者失效日期、警示标志等。验收过程应当留痕,做到批次对应、来源可追溯、责任可倒查。
在此基础上,第三十六条要求销售者销售产品的标识符合第二十七条的规定;第三十七条、第三十八条分别禁止销售者伪造产地、伪造或者冒用他人厂名厂址、伪造或者冒用认证标志等质量标志;第三十九条禁止销售环节的掺杂掺假行为。
【第三十九条】销售者销售产品,不得掺杂、掺假,不得以假充真、以次充好,不得以不合格产品冒充合格产品。
这意味着责任不因环节转移而消失。采购把产品买进来,销售把它交付给客户,两个环节各自对质量真实性负责,不能以“问题出在上游”为由免除自身义务。
标识是产品交付时最直接的书面信息,也是诚信经营最基础的抓手。第二十七条对此作出完整规定。
【第二十七条】产品或者其包装上的标识必须真实,并符合下列要求:
(一)有产品质量检验合格证明;
(二)有中文标明的产品名称、生产厂厂名和厂址;
(三)根据产品的特点和使用要求,需要标明产品规格、等级、所含主要成份的名称和含量的,用中文相应予以标明;需要事先让消费者知晓的,应当在外包装上标明,或者预先向消费者提供有关资料;
(四)限期使用的产品,应当在显著位置清晰地标明生产日期和安全使用期或者失效日期;
(五)使用不当,容易造成产品本身损坏或者可能危及人身、财产安全的产品,应当有警示标志或者中文警示说明。
五项要求分别对应合格证明、中文名称与厂名厂址、规格等级与成分含量、限期使用产品的日期、特殊产品的警示标志。实务中常见的偏差是漏标、错标和夸大标注,例如把送检样品的检测结论标注为全批次合格,把委托方厂名标注为生产厂,把尚未取得的认证标志提前使用,或者规格参数沿用旧版本未及时更新。
标识真实,是产品可追溯、责任可落地的前提。产品一旦交付,标识就是企业与客户之间最直接的书面承诺,也是发生质量争议时最基础的判断依据。
法律对上述行为规定了明确的后果,罚款以违法生产、销售产品的货值金额为计算基础,处罚力度与违法规模挂钩。
【第五十条】在产品中掺杂、掺假,以假充真,以次充好,或者以不合格产品冒充合格产品的,责令停止生产、销售,没收违法生产、销售的产品,并处违法生产、销售产品货值金额百分之五十以上三倍以下的罚款;有违法所得的,并处没收违法所得;情节严重的,吊销营业执照;构成犯罪的,依法追究刑事责任。
【第五十三条】伪造产品产地的,伪造或者冒用他人厂名、厂址的,伪造或者冒用认证标志等质量标志的,责令改正,没收违法生产、销售的产品,并处违法生产、销售产品货值金额等值以下的罚款;有违法所得的,并处没收违法所得;情节严重的,吊销营业执照。
从条文看,违法成本至少包括四层:责令停止生产、销售或者责令改正;没收违法产品和违法所得;按货值金额比例处以罚款,掺杂掺假、以假充真、以次充好类为百分之五十以上三倍以下,伪造产地、冒用厂名厂址和质量标志类为等值以下;情节严重的吊销营业执照。构成犯罪的,依法追究刑事责任,例如《刑法》第一百四十条规定的生产、销售伪劣产品罪。
除行政处罚外,相关信息依法公示并记入信用记录,会在招投标、资质评审、供应商准入等环节产生持续影响。对以项目合作为主要业务模式的企业来说,这类影响往往比一次性罚款更难承受。
结合上述条款要求,向全体同事发出如下倡议。
(一)把诚信要求写进制度。在质量手册、程序文件和岗位作业指导书中明确标注、检验、验收、宣传审核的具体要求与责任岗位,做到有标准可依、有记录可查。
(二)把好采购与外协关。严格执行供方准入与进货检查验收,核验营业执照、资质证书、检验合格证明与批次信息;委托加工业务在合同中明确生产地、厂名标注与质量责任。
(三)把好标识与宣传关。产品标识、技术参数、认证与获奖信息发布前逐项核对原件与有效期;宣传口径由技术与质量部门共同把关,不夸大、不承诺无法验证的性能。
(四)把好检验与不合格品处置关。按检验规程完成过程检验与出厂检验,检验记录真实完整;不合格品单独标识、隔离存放、按规定评审处置,严禁降级使用或混入合格批次。
(五)把好交付与售后关。交付文件与实物信息一致,随机资料齐全;返修、退换产品单独管理,不得作为新品再次交付;客户反馈的质量问题及时响应、闭环处理。
(六)主动接受监督。配合监管部门监督检查与客户审核,对发现的问题不隐瞒、不拖延,按期整改并举一反三,把每一次整改转化为制度改进。
法治划定底线,诚信决定高度。遵守《产品质量法》,不是被动应付的合规负担,而是企业赢得客户长期信任的内生动力。把每一条款转化为一项操作规范,把每一次交付做成一次守信实践,质量诚信才能真正成为企业的竞争力。
质量诚信,人人有责。愿我们以法为尺、以信为本,共同守护产品质量安全,共同维护企业信誉。