商用密码产品认证包括： 型式试验 + 初始工厂检查 + 获证后监督
- 型式试验：检测机构进行产品测试
- 初始工厂检查：对生产企业实施初始工厂检查，包括其生产能力、质量保障能力、安全保障能力和产品一致性控制能力等。
- 获证后监督：认证机构对认证有效期内的获证产品和生产企业进行持续监督。
初始工厂检查要求参见密码行业标准
- GM/T 0065-2019 商用密码产品生产和保障能力建设规范
- GMT 0066-2019 商用密码产品生产和保障能力建设实施指南
认证流程（如下图）
- 认证委托
- 型式试验
- 初始工厂检查
- 认证评价与决定
- 获证后监督