稅務(wù)系統(tǒng)二期網(wǎng)絡(luò)與信息安全防護(hù)體系建設(shè)項目信息安全...

1、稅務(wù)系統(tǒng)二期網(wǎng)絡(luò)與信息安全防護(hù)體系建設(shè)項目信息安全產(chǎn)品招標(biāo)產(chǎn)品選型測試說明文件中國信息安全產(chǎn)品測評認(rèn)證中心2006年1月目 錄一、產(chǎn)品選型測試須知3（一）項目名稱3（二）參加測試廠商的信息反饋3（三）選型測試申請表獲取3（四）選型測試申請表遞交時間及地點(diǎn)4（五）選型測試樣品遞送時間及地點(diǎn)4（六）選型測試時間及地點(diǎn)4二、產(chǎn)品選型測試事項說明6（一）選型測試申請表61.1 選型測試申請書的編制61.2 選型測試申請書的遞交6（二）選型測試樣品72.1 選型測試送測樣品的數(shù)量要求72.2 選型測試送測樣品的遞送72.3 選型測試樣品的其他要求7（三）選型測試費(fèi)用8（四）產(chǎn)品選型測試84.1 組建選型

2、測試項目組織機(jī)構(gòu)84.2 選型測試申請文件初審84.3 選型測試過程94.4 選型測試最終結(jié)果確認(rèn)94.5 選型測試報告及樣品的領(lǐng)取9三、選型測試申請表標(biāo)準(zhǔn)格式10填表要求12（一）申請單位基本情況13（二）樣品基本情況18（三）產(chǎn)品功能說明書和使用手冊19（四）產(chǎn)品設(shè)計方案21（五）產(chǎn)品自測情況說明23一、產(chǎn)品選型測試須知中國信息安全產(chǎn)品測評認(rèn)證中心受國家稅務(wù)總局信息中心正式委托，依據(jù)稅務(wù)系統(tǒng)二期網(wǎng)絡(luò)與信息安全防護(hù)體系建設(shè)項目中有關(guān)產(chǎn)品招標(biāo)采購的技術(shù)標(biāo)準(zhǔn)及要求，對安全審計、桌面安全管理、網(wǎng)絡(luò)隔離三類信息安全產(chǎn)品進(jìn)行選型測試，測試結(jié)果將作為國家稅務(wù)總局招標(biāo)采購的評標(biāo)依據(jù)。（一）項目名稱稅務(wù)系統(tǒng)

3、二期網(wǎng)絡(luò)與信息安全防護(hù)體系建設(shè)項目信息安全產(chǎn)品選型測試。（二）參加測試廠商的信息反饋有意參加本次選型測試的廠商請于2006年 2月 6 日前填寫產(chǎn)品選型測試回執(zhí)單，并傳真至我中心。回執(zhí)單可從中國信息安全產(chǎn)品測評認(rèn)證中心網(wǎng)站處下載獲取。（三）選型測試申請表獲取本次選型測試的申請表自2006年 1 月 23 日起可從中國信息安全產(chǎn)品測評認(rèn)證中心網(wǎng)站處下載獲取。（四）選型測試申請表遞交時間及地點(diǎn)參加本次選型測試的廠商應(yīng)于2006年 2 月 17 日下午5:00之前將申請表遞交至中國信息安全產(chǎn)品測評認(rèn)證中心公共服務(wù)部。逾期送達(dá)的申請表恕不接受。（五）選型測試樣品遞送時間及地點(diǎn)關(guān)于參加本次選型測試的送檢

4、樣品，其遞送時間由中國信息安全產(chǎn)品測評認(rèn)證中心信息安全實(shí)驗(yàn)室另行通知。（六）選型測試時間及地點(diǎn)測試時間：2006年 2 月 6 日至2006年 2 月 24 日；測試地點(diǎn)：中國信息安全產(chǎn)品測評認(rèn)證中心信息安全實(shí)驗(yàn)室地址：北京市海淀區(qū)西三環(huán)北路27號北科大廈七層選型測試機(jī)構(gòu)：中國信息產(chǎn)品測評認(rèn)證中心地 址：北京市海淀區(qū)西三環(huán)北路27號北科大廈九層郵政編碼：100089聯(lián)系電話：公 共 服 務(wù) 部：-8051/8052信息安全實(shí)驗(yàn)室：傳 真：-8054電子郵件：開戶銀行：北京市建設(shè)銀行白石橋支行銀行賬號：0115955開戶名稱：中國信息安全產(chǎn)品測評認(rèn)證中心二、產(chǎn)品選型測試事項說明（一）選型測試申請

5、表1.1 選型測試申請書的編制1.1.1 參加選型測試的廠商應(yīng)認(rèn)真閱讀“產(chǎn)品選型測試說明文件”中所有的事項、格式、條款和規(guī)范等要求，申請表的內(nèi)容應(yīng)當(dāng)按照“產(chǎn)品選型測試說明文件”第三部分所規(guī)定的標(biāo)準(zhǔn)格式進(jìn)行組織和準(zhǔn)備。1.2 選型測試申請書的遞交1.2.1 產(chǎn)品選型測試申請表須用國際標(biāo)準(zhǔn)A4白紙打印。1.2.2 產(chǎn)品選型測試申請表應(yīng)準(zhǔn)備一份紙版文檔以及一份電子文檔。紙版文檔應(yīng)由廠商加蓋單位公章，電子文檔應(yīng)刻成光盤。1.2.3 產(chǎn)品選型測試申請表的紙版文檔和電子文檔應(yīng)全部封裝在一個清楚標(biāo)明“稅務(wù)系統(tǒng)信息安全產(chǎn)品選型測試申請表”字樣的信封內(nèi)。信封上同時應(yīng)清楚標(biāo)明遞交“產(chǎn)品選型測試須知”中指明的部門和

6、地址。1.2.4 完整的產(chǎn)品選型測試申請表應(yīng)當(dāng)按照“產(chǎn)品選型測試須知”中規(guī)定的時間，遞交到指定的地點(diǎn)。任何在遞交截止日期以后收到的申請表，將被原封退回。（二）選型測試樣品2.1 選型測試送測樣品的數(shù)量要求2.1.1 本次產(chǎn)品選型測試共三類產(chǎn)品，分別是：安全審計、桌面安全管理系統(tǒng)和網(wǎng)絡(luò)隔離設(shè)備，每款型號的產(chǎn)品應(yīng)準(zhǔn)備送檢樣品兩臺/套。廠商在準(zhǔn)備樣品時，應(yīng)考慮送測產(chǎn)品的功能/性能需要，例如，產(chǎn)品支持分級管理功能。若需2套以上的產(chǎn)品才能全面反映產(chǎn)品功能的，則應(yīng)依據(jù)測試需要提供相應(yīng)數(shù)量的樣品。2.2 選型測試送測樣品的遞送2.2.1 參加本次選型測試的送測樣品應(yīng)確保封裝完好，并在外包裝上清楚標(biāo)明“稅務(wù)系

7、統(tǒng)信息安全產(chǎn)品選型測試樣品”字樣。2.2.2 所有送測樣品應(yīng)當(dāng)按照“產(chǎn)品選型測試須知”中規(guī)定的時間，遞交到指定的地點(diǎn)。2.3 選型測試樣品的其他要求2.3.1 為了確保本次產(chǎn)品選型測試結(jié)果的有效性，送測樣品應(yīng)與廠商用于市場銷售的產(chǎn)品保持一致。2.3.2 在選型測試的樣品送測之前，廠商應(yīng)確保樣品能夠正常使用，由于廠商提供樣品本身功能、性能的不足而致使測試工作無法按計劃完成的，本中心將不承擔(dān)相應(yīng)責(zé)任。（三）選型測試費(fèi)用本次產(chǎn)品選型測試的收費(fèi)標(biāo)準(zhǔn)為安全審計 1.5 萬元/型號；桌面安全管理系統(tǒng) 1.5 萬元/型號；網(wǎng)絡(luò)隔離產(chǎn)品 3.0萬元/型號（含實(shí)際環(huán)境應(yīng)用適應(yīng)性測試）。廠商應(yīng)在提交產(chǎn)品選型測試申

8、請表之日起3個工作日內(nèi)，將測試費(fèi)用匯至“產(chǎn)品選型測試須知”中指明的帳戶，并將銀行匯款底單傳真至-8054。（四）產(chǎn)品選型測試4.1 組建選型測試項目組織機(jī)構(gòu)4.1.1 根據(jù)本次選型測試項目的需要，按照“科學(xué)、規(guī)范、客觀、公正”的原則組建本次選型測試項目的組織機(jī)構(gòu)。4.1.2 選型測試工作組將由國家稅務(wù)總局信息中心、總參三部科技成果交流中心以及中國信息安全產(chǎn)品測評認(rèn)證中心三方的相關(guān)管理及技術(shù)人員共同組成。4.2 選型測試申請文件初審4.2.1 對于廠商提交的選型測試申請表，中心將首先進(jìn)行初審。中心在初審中有權(quán)要求廠商對申請文檔中不清晰、不完整之處進(jìn)行說明、澄清，允許廠商為滿足產(chǎn)品選型測試的要求而

9、對其申請文檔進(jìn)行修改。有關(guān)澄清和修改應(yīng)在中心規(guī)定的時間內(nèi)以書面形式提交。4.3 選型測試過程4.3.1 測試準(zhǔn)備階段：由于本次選型測試周期較短，因此在產(chǎn)品測試期間，只為廠商提供為時半天的現(xiàn)場技術(shù)支持時間。4.3.2 測試階段：送測樣品將按照測試方案對各項指標(biāo)進(jìn)行測試并記錄結(jié)果。送至實(shí)驗(yàn)室的樣品在測試期間一律不得更換，或修改任何軟、硬件配置。為了確保選型測試的進(jìn)度，請參加測試的各廠商確定專門的技術(shù)支持人員與測試組保持聯(lián)系。4.3.3 綜合分析階段：所有測試工作完成后，測試實(shí)驗(yàn)室將匯總樣品的測試記錄和結(jié)果，在進(jìn)行綜合分析和評估后，形成測試評估報告。4.4 選型測試最終結(jié)果確認(rèn)所有產(chǎn)品的測試評估報告

10、將提交至選型測試工作組進(jìn)行最終審定及確認(rèn)。4.5 選型測試報告及樣品的領(lǐng)取根據(jù)稅務(wù)系統(tǒng)二期網(wǎng)絡(luò)與信息安全防護(hù)體系建設(shè)項目信息安全產(chǎn)品招標(biāo)采購的工作進(jìn)度安排，由中國信息安全產(chǎn)品測評認(rèn)證中心信息安全實(shí)驗(yàn)室另行通知各參測廠商領(lǐng)取本單位送交產(chǎn)品的選型測試報告以及樣品。三、選型測試申請表標(biāo)準(zhǔn)格式選型測試申請表包括：n 申請單位基本情況n 樣品基本情況n 產(chǎn)品功能說明書和使用手冊n 產(chǎn)品設(shè)計方案n 產(chǎn)品自測情況說明文件模版稅務(wù)系統(tǒng)二期網(wǎng)絡(luò)與信息安全防護(hù)體系建設(shè)項目信息安全產(chǎn)品選型測試申請表 申請單位（公章）： 產(chǎn)品名稱(版本/型號)： 申請日期 ： 中國信息安全產(chǎn)品測評認(rèn)證中心二六年一月填表要求1、 一律

11、用計算機(jī)填寫，內(nèi)容要具體、真實(shí)。2、 如填寫內(nèi)容較多，可另加附頁。3、 申報資料份數(shù)為紙版一份，電子版一份（光盤）。（一）申請單位基本情況申請單位全稱（中文）： 申請單位全稱（英文）： 地址： 郵政編碼： 法定代表人姓名： 職務(wù)： 測試聯(lián)系人姓名： 職務(wù)： 電子郵箱： 聯(lián)系方式： 電話（ ） 傳真（ ） 手機(jī)（ ） 工商登記注冊號： 附：企業(yè)法人營業(yè)執(zhí)照副本或上級主管部門批準(zhǔn)成立文件復(fù)印件法人機(jī)構(gòu)代碼： 附：法人機(jī)構(gòu)代碼證副本復(fù)印件產(chǎn)品型號認(rèn)證證書編號： 附：中國信息安全產(chǎn)品測評認(rèn)證中心產(chǎn)品型號認(rèn)證證書復(fù)印件公安部產(chǎn)品銷售許可證： 附：公安部產(chǎn)品銷售許可證復(fù)印件（二）樣品基本情況樣品名稱型號版本送檢數(shù)量軟硬件配置備注 （三）產(chǎn)品功能說明書和使用手冊產(chǎn)品類別： 產(chǎn)品名稱： 申請單位： 填 寫 人： 中國信息安全產(chǎn)品測評認(rèn)證中心廠商應(yīng)根據(jù)如下要求詳細(xì)敘述并提供本產(chǎn)品的功能說明書以及使用手冊：n 產(chǎn)品的安全策略n 產(chǎn)品的基本組成及功能描述n 操作文檔l 產(chǎn)品安裝步驟l 系統(tǒng)生成步驟l 啟動過程步驟n 系統(tǒng)維護(hù)文檔n 與產(chǎn)品安全功能相關(guān)的術(shù)語及定義說明要求內(nèi)容詳盡，語言規(guī)范，通俗易懂。（四）產(chǎn)品設(shè)計方案 產(chǎn)品類別： 產(chǎn)品名稱： 申請單位： 方案設(shè)計人（單位） ： 中國信息安全產(chǎn)品測