商用密碼產品認證包括： 型式試驗 + 初始工廠檢查 + 獲證後監督
- 型式試驗：檢測機構進行產品測試
- 初始工廠檢查：對生產企業實施初始工廠檢查，包括其生產能力、質量保障能力、安全保障能力和產品一致性控制能力等。
- 獲證後監督：認證機構對認證有效期內的獲證產品和生產企業進行持續監督。
初始工廠檢查要求參見密碼行業標準
- GM/T 0065-2019 商用密碼產品生產和保障能力建設規範
- GMT 0066-2019 商用密碼產品生產和保障能力建設實施指南
認證流程（如下圖）
- 認證委託
- 型式試驗
- 初始工廠檢查
- 認證評價與決定
- 獲證後監督
