信息安全保障參考文件

國家信息安全測評SUBJECT信息技術(shù)產(chǎn)品自主原創(chuàng)測評申請書（試行）版本：DOCPROPERTY"版本"1.0申請單位（公章）：名稱：填表日期：?版權(quán)2008—中國信息安全測評中心二〇〇八年八月

本單位自愿申請信息技術(shù)產(chǎn)品自主原創(chuàng)測評，承諾申請產(chǎn)品為我單位自主研發(fā)的產(chǎn)品；愿意遵守國家相關(guān)政策、法律法規(guī)和標(biāo)準(zhǔn)的要求，按照中國信息安全測評中心的有關(guān)程序和規(guī)范要求，接受文檔審查、現(xiàn)場核查、源代碼同源性分析測試等測評內(nèi)容；遵守有關(guān)測評監(jiān)督、測評標(biāo)志使用和公告的管理規(guī)定，承諾在《自主原創(chuàng)產(chǎn)品測評報告》被暫停使用或撤消時停止宣傳，并交回《自主原創(chuàng)測評報告》。同時，本次測評不論通過與否，均按要求及時繳納產(chǎn)品測評的相關(guān)費用。承諾向中國信息安全測評中心提供不少于2臺測試樣機以供測評。若測評過程中因產(chǎn)品的硬件和/或軟件故障出現(xiàn)樣機無法繼續(xù)使用，為確保測評的順利進行，我公司保證在3個工作日內(nèi)向中國信息安全測評中心提供同型號、同版本的測試新樣機。若因我方提供樣機的時間耽誤測評周期，我方愿承擔(dān)由此引起的結(jié)果。同時本單位自愿申請信息技術(shù)產(chǎn)品源代碼托管，承諾托管源碼為我單位自主研發(fā)產(chǎn)品源碼；愿意遵守國家相關(guān)政策、法律法規(guī)和標(biāo)準(zhǔn)的要求，按照中國信息安全測評中心的有關(guān)程序和規(guī)范要求，接受文檔審查、源代碼同源性分析測試、源碼托管等托管內(nèi)容；遵守有關(guān)公告的管理規(guī)定，承諾按照要求提供產(chǎn)品源碼進行委托管理。法定代表人（簽章）：申請單位（蓋章）年月日用戶在正式填寫本申請書前，須認(rèn)真閱讀并理解以下內(nèi)容：1. 中國信息安全測評中心不對下列對象進行自主原創(chuàng)測評：如果產(chǎn)品涉及到加密算法，中心不對加密算法本身進行測試，只是要求廠家提供國家相關(guān)部門頒發(fā)的密碼證書；不符合國家政策和技術(shù)要求的產(chǎn)品。2. 申請單位應(yīng)提交以下企業(yè)資質(zhì)文件復(fù)印件用于審查：企業(yè)營業(yè)執(zhí)照/事業(yè)單位法人證書：用于審查企業(yè)的法人身份/法定代表人、注冊資金/開辦資金、住所、經(jīng)費來源、企業(yè)類型/舉辦單位、經(jīng)營范圍/宗旨和業(yè)務(wù)范圍、證書編號、有效期等內(nèi)容；企業(yè)資質(zhì)證書：包括政府或行業(yè)協(xié)會等單位頒發(fā)的企業(yè)能力資質(zhì)證書，包括質(zhì)量管理體系證書等。3. 申請單位應(yīng)提交以下送測產(chǎn)品資質(zhì)文件用于審查：知識產(chǎn)權(quán)相關(guān)證書（復(fù)印件）：計算機軟件著作權(quán)證書或?qū)＠C書等。4. 一律用計算機填寫，內(nèi)容要具體、真實。5. 如填寫內(nèi)容較多，可另加附頁。6. 申請書份數(shù)為紙版（簽字蓋章）和電子版各一份。TOC\o"1-3"聲明 I填表須知 III目錄 I申請單位基本情況 1申請產(chǎn)品基本信息 2附件1自主原創(chuàng)說明 3附件2產(chǎn)品和產(chǎn)品研發(fā)生產(chǎn)過程描述 4附件3產(chǎn)品研發(fā)生產(chǎn)相關(guān)文檔清單 5附件4源代碼提交要求 6附件5主要開發(fā)/研發(fā)人員情況表 7附件6執(zhí)行標(biāo)準(zhǔn)情況（軟件開發(fā)過程中遵循的標(biāo)準(zhǔn)） 8附件7主要原材料，外協(xié)外購件明細表 9附件8產(chǎn)品提交要求 10申請單位全稱（中文）：申請單位全稱（英文）：申請單位性質(zhì)：事業(yè)單位國內(nèi)獨資企業(yè)中外合資企業(yè)（國內(nèi)控股）地址：郵編：法定代表人姓名：職務(wù)：聯(lián)系人姓名：職務(wù)：電子郵箱：聯(lián)系方式：電話（）傳真（）手機（）申請單位屬性：生產(chǎn)開發(fā)者其他（需說明）：__________證明材料：1）工商登記注冊號（附企業(yè)法人營業(yè)執(zhí)照副本或上級主管部門批準(zhǔn)成立文件復(fù)印件）：。2）法人機構(gòu)代碼（附法人機構(gòu)代碼證副本復(fù)印件）：。3）若申請單位不是產(chǎn)品開發(fā)者，請?zhí)顚懏a(chǎn)品生產(chǎn)開發(fā)者：，并提交相關(guān)的證明材料（許可證明或委托函）。4）如果申請測評產(chǎn)品采用了加密算法，應(yīng)提供該算法的密碼主管部門的批文文號或商密科研、生產(chǎn)定點單位的相關(guān)密碼產(chǎn)品授權(quán)證明（附復(fù)印件）：。5）其他重要的法律文件：產(chǎn)品名稱（中文）：產(chǎn)品名稱（英文）：型號及版本號：使用商標(biāo)：設(shè)計研發(fā)單位：生產(chǎn)廠商：應(yīng)用領(lǐng)域：政府部門□企事業(yè)單位□其他□該產(chǎn)品同系列其他產(chǎn)品有：證明材料：1）計算機軟件著作權(quán)證書編號（附證書復(fù)印件）2）其他重要的證書（例如其他測評證書、專利證書等）在本附件中，申請單位應(yīng)對以下內(nèi)容進行詳細描述并提供相關(guān)證明文件：1. 公司資質(zhì)說明；2. 具體說明本產(chǎn)品在哪些方面是自主原創(chuàng)；如：產(chǎn)品的系統(tǒng)設(shè)計，獨特的安全功能，自主代碼等；3提交申請方資金來源和相關(guān)機制（產(chǎn)品期權(quán)，股份期權(quán)等）；4. 產(chǎn)品自主原創(chuàng)的證據(jù)；如：產(chǎn)品所獲專利、軟件著作權(quán)、國家各種獎項等資質(zhì)證書及報告。在本附件中，申請單位應(yīng)對以下內(nèi)容進行詳細描述：1. 對送測產(chǎn)品進行簡要描述。包括：產(chǎn)品類型、產(chǎn)品組成、產(chǎn)品主要功能、產(chǎn)品的運行環(huán)境圖及說明等。2. 對送測產(chǎn)品的設(shè)計、研發(fā)和生產(chǎn)環(huán)境和過程的簡要描述。包括：開發(fā)、測試和生產(chǎn)環(huán)境的描述，開發(fā)、測試和生產(chǎn)過程和方法的簡要描述。序號文檔名版本文檔說明引言具體內(nèi)容見文檔編寫指南管理可行性研究報告項目開發(fā)計劃產(chǎn)品需求說明書數(shù)據(jù)要求說明書概要設(shè)計說明書詳細設(shè)計說明書數(shù)據(jù)庫設(shè)計說明書用戶手冊操作手冊模塊開發(fā)卷宗測試計劃測試分析報告開發(fā)進度月報告項目開發(fā)總結(jié)標(biāo)準(zhǔn)、條例和約定產(chǎn)品需求評審（過程文檔）概要設(shè)計評審（過程文檔）詳細設(shè)計評審（過程文檔）產(chǎn)品驗證與確認(rèn)評審（過程文檔）功能檢查物理檢查綜合檢查管理評審產(chǎn)品配置管理工具、技術(shù)和方法媒體控制記錄的收集、維護和保存填表人：填表日期：申請單位先提交關(guān)鍵技術(shù)的全部源代碼，測評結(jié)束后，提交產(chǎn)品的所有源代碼。要求：根據(jù)功能分成相對獨立的模塊，每個模塊能夠單獨編譯。源代碼文件以清晰的目錄結(jié)構(gòu)存儲，每個功能模塊存放在一個目錄下。源代碼以光盤介質(zhì)交付。每個功能模塊壓縮為一個包。具體格式及內(nèi)容參見源代碼同源性測試文檔指南。序號個人情況工作情況姓名性別身份證號碼學(xué)歷資質(zhì)證書工作年限職稱或職務(wù)專業(yè)領(lǐng)域工作崗位描述填表人：填表日期：