商用密碼產(chǎn)品品種和型號申請材料

1、PAGE 附件1商用密碼碼產(chǎn)品品品種和型型號申請材料料（通用產(chǎn)產(chǎn)品類）項目名稱稱：申報單位位： （加加蓋單位位公章）年 月 日編制說明明1. 本本材料由由產(chǎn)品研制制單位組組織編寫寫并提交交，包括括商用密密碼產(chǎn)品品品種和和型號申申請書、技術(shù)工工作總結(jié)結(jié)報告、安全性性設(shè)計報報告、用用戶手冊冊及密碼碼檢測材材料共55個部分分。2.編寫寫要求：（1）語語言規(guī)范范、文字字簡練、重點突突出、描描述清晰晰、內(nèi)容容全面、附件齊齊全；（2）采采用A44幅面，上上邊距22.5厘厘米，下下、左、右邊距距均為22厘米；正文內(nèi)內(nèi)容宋體體四號字字，1.5倍行行距，標標題加黑黑并可適適當(dāng)增加加字號；各部分分應(yīng)單獨編編排目錄

2、錄和頁碼碼；（3）涉涉及到的的外文縮縮寫要注注明全稱稱，采用的的商用密密碼產(chǎn)品品應(yīng)給出出準確完完整的型型號；（4）材材料內(nèi)容容不得涉涉及國家家秘密；（5）材材料中有有關(guān)描述述應(yīng)與產(chǎn)產(chǎn)品最新新狀態(tài)保保持一致致；（6）安安全性設(shè)設(shè)計報告告“安全全性設(shè)計計”中如如產(chǎn)品不不涉及相相關(guān)內(nèi)容容，可不予予描述。3.提交交要求：（1）簡簡易膠裝裝并使用用彩色紙紙張隔開開各部分分，加蓋蓋單位公公章，同時提交交電子版版光盤；（2）一一式2份份，國家家密碼管管理局和和研制單單位所在在?。▍^(qū)區(qū)、市）密碼管管理部門門各一份份。（3）涉涉及落款款日期應(yīng)應(yīng)以材料料最后提提交時間間為準。目錄1、商用用密碼產(chǎn)產(chǎn)品品種種和型號號

3、申請書書2、技術(shù)術(shù)工作總總結(jié)報告告3、安全全性設(shè)計計報告4、用戶戶手冊5、密碼碼檢測材材料商用密碼碼產(chǎn)品品品種和型型號申請請書一、抬頭頭：XXX省（區(qū)區(qū)、市）密碼管管理局并并報國家家密碼管管理局二、申請請事由三、聯(lián)系系人、聯(lián)聯(lián)系電話話四、單位位落款及及日期（加蓋公公章）技術(shù)工作作總結(jié)報報告II目錄TOC o 1-3 h z u HYPERLINK l _Toc397005458 1.項目目概述 PAGEREF _Toc397005458 h 11 HYPERLINK l _Toc397005459 2.研制制背景和意義義 PAGEREF _Toc397005459 h 1 HYPERLINK

4、l _Toc397005460 3.主要要研制過過程 PAGEREF _Toc397005460 h 1 HYPERLINK l _Toc397005461 4.設(shè)計計原則 PAGEREF _Toc397005461 h 11 HYPERLINK l _Toc397005462 5.組成成框圖 PAGEREF _Toc397005462 h 11 HYPERLINK l _Toc397005463 5.1硬硬件組成成 PAGEREF _Toc397005463 h 1 HYPERLINK l _Toc397005464 5.2軟軟件組成成 PAGEREF _Toc397005464 h 1 H

5、YPERLINK l _Toc397005466 6.工作作原理 PAGEREF _Toc397005466 h 22 HYPERLINK l _Toc397005467 6.1主主要功能能實現(xiàn)原原理 PAGEREF _Toc397005467 h 2 HYPERLINK l _Toc397005468 6.2主主要組成成部分工工作原理理 PAGEREF _Toc397005468 h 2 HYPERLINK l _Toc397005469 7.工作作流程 PAGEREF _Toc397005469 h 22 HYPERLINK l _Toc397005470 7.1主主要工程程流程 PAGE

6、REF _Toc397005470 h 22 HYPERLINK l _Toc397005471 7.2工工作狀態(tài)態(tài)轉(zhuǎn)換 PAGEREF _Toc397005471 h 22 HYPERLINK l _Toc397005472 8.關(guān)鍵鍵技術(shù)及及創(chuàng)新點點 PAGEREF _Toc397005472 h 2 HYPERLINK l _Toc397005473 9.國內(nèi)內(nèi)外同類類產(chǎn)品比比較 PAGEREF _Toc397005473 h 2 HYPERLINK l _Toc397005474 10.邏邏輯框圖圖和電路路原理圖圖 PAGEREF _Toc397005474 h 3 HYPERLINK

7、 l _Toc397005475 11.主主要器件件及說明明 PAGEREF _Toc397005475 h 3 HYPERLINK l _Toc397005476 12.主主要技術(shù)術(shù)指標 PAGEREF _Toc397005476 h 33 HYPERLINK l _Toc397005477 13.主主要開發(fā)發(fā)人員名名單 PAGEREF _Toc397005477 h 3 HYPERLINK l _Toc397005478 附件1 HYPERLINK l _Toc397005479 印印制版圖圖及實物物圖 PAGEREF _Toc397005479 h 4 HYPERLINK l _Toc3

8、97005480 附件2 HYPERLINK l _Toc397005481 軟軟件流程程圖 PAGEREF _Toc397005481 h 5 HYPERLINK l _Toc397005482 附件3 HYPERLINK l _Toc397005483 程程序清單單 PAGEREF _Toc397005483 h 6 HYPERLINK l _Toc397005484 附件4 HYPERLINK l _Toc397005485 第第三方出出具的例例行試驗驗和環(huán)境境適應(yīng)性性等報告告 PAGEREF _Toc397005485 h 7 HYPERLINK l _Toc397005486 附件5

9、 HYPERLINK l _Toc397005487 安安全性審審查階段段意見及及處理情情況說明明 PAGEREF _Toc397005487 h 8 HYPERLINK l _Toc397005488 附件6 HYPERLINK l _Toc397005489 產(chǎn)產(chǎn)品一致致性承諾諾書PAGEREF _Toc397005489 h 9- PAGE 11 -項目概述述簡述產(chǎn)品品的基本本組成、主要功功能、遵循標標準、采用的的密碼算算法和已已經(jīng)審批批的商用用密碼產(chǎn)產(chǎn)品及型號等，以拓撲撲圖等形形式展現(xiàn)現(xiàn)應(yīng)用領(lǐng)領(lǐng)域或典典型應(yīng)用用場景，并附有產(chǎn)產(chǎn)品清晰晰照片和和軟硬件件版本號號截圖。研制背景景和意義義簡明

10、扼要要、實事事求是的的對產(chǎn)品品進行需求求分析，及其在在信息安安全領(lǐng)域域中所處處的地位位、所起起的作用用、目標標市場和和預(yù)期經(jīng)經(jīng)濟效益益分析等。主要研制制過程研制工作作組織實實施情況況，如采采取的質(zhì)質(zhì)量、進進度管理理措施；硬件開開發(fā)、軟軟件開發(fā)發(fā)、硬件件組裝和和測試環(huán)環(huán)境；分分階段描描述工作作進度并并細化到到年月，以及各各階段遇遇到的主主要困難難和解決決辦法。設(shè)計原則則闡述產(chǎn)品品設(shè)計、研研制過程程中在標標準化、創(chuàng)新性性、可靠靠性、可可操作性性、兼容容性、適適用性、易用性性、經(jīng)濟濟效益等等方面的的主要考考慮和遵遵循的原原則。組成框圖圖硬件組成成以邏輯框框圖形式式給出產(chǎn)產(chǎn)品的硬硬件組成成，并簡簡要描

11、述述每個功功能模塊塊或部件件的功能能、作用用及其相相互之間間的關(guān)系系。列出產(chǎn)品品每個硬硬件組成成部分的的技術(shù)研研發(fā)情況況，如自自主研發(fā)發(fā)、直接接購買、購買后后定制等等，以及及產(chǎn)品硬硬件組成成部分的的國產(chǎn)化化率。如如為自主主研發(fā)，應(yīng)明確確其功能能作用；如為直直接購買買，應(yīng)給給出生產(chǎn)產(chǎn)廠家和和型號；如為購購買后定定制，應(yīng)應(yīng)給出對對原產(chǎn)品品的改動動之處。軟件組成成以邏輯框框圖形式式給出產(chǎn)產(chǎn)品的軟軟件組成成，并簡簡要描述述每個功功能模塊塊或部件件的功能能、作用用及其相相互之間間的關(guān)系系。列出產(chǎn)品品每個軟軟件組成成部分的的技術(shù)研研發(fā)情況況，如自自主研發(fā)發(fā)、直接接購買、購買后后定制等等，以及及產(chǎn)品軟軟件組

12、成成部分的的國產(chǎn)化化率。如如為自主主研發(fā)，應(yīng)明確確其功能能作用；如為直直接購買買，應(yīng)給給出生產(chǎn)產(chǎn)廠家和和型號；如為購購買后定定制，應(yīng)應(yīng)給出對對原產(chǎn)品品的改動動之處。工作原理理主要功能能實現(xiàn)原原理圍繞產(chǎn)品品實現(xiàn)的的主要功功能，詳詳細描述述其實現(xiàn)現(xiàn)原理。主要組成成部分工工作原理理闡述各組組成模塊塊或部件件的結(jié)構(gòu)構(gòu)、原理理、接口口和技術(shù)實現(xiàn)現(xiàn)方式。對于隨機機數(shù)產(chǎn)生生、數(shù)據(jù)據(jù)加解密密等密碼碼模塊或或部件，應(yīng)詳細描描述其工工作機理理。工作流程程主要工程程流程圍繞產(chǎn)品品實現(xiàn)的的各項功功能，詳詳細描述述各組成成模塊或或部件之之間的動動態(tài)交互互關(guān)系及及具體步步驟。應(yīng)應(yīng)采取圖圖表形式式，并附附以文字字說明。工作

13、狀態(tài)態(tài)轉(zhuǎn)換列出產(chǎn)品品具有的的各種工工作狀態(tài)態(tài)及其互互相轉(zhuǎn)換換的條件件、路徑徑。應(yīng)采用圖圖表形式式，并附附以文字字說明。關(guān)鍵技術(shù)術(shù)及創(chuàng)新新點分別闡述述產(chǎn)品在技術(shù)實現(xiàn)現(xiàn)、應(yīng)用用模式、運維管管理等方方面所采采用或突突破的關(guān)關(guān)鍵技術(shù)術(shù)，詳細細描述解解決的方方法及達達到的效效果，以以及據(jù)此此產(chǎn)生的的創(chuàng)新點點，并客客觀分析析其創(chuàng)新新水平。國內(nèi)外同同類產(chǎn)品品比較對國內(nèi)外外同類產(chǎn)產(chǎn)品、廠廠商、應(yīng)應(yīng)用等情情況進行行描述，并客觀觀準確的的從技術(shù)術(shù)指標、運維管管理、應(yīng)應(yīng)用功能能、標準準化等方方面與主主流產(chǎn)品品進行比比較，可可采取表表格形式式。邏輯框圖圖和電路路原理圖圖給出產(chǎn)品品詳細的的軟件架架構(gòu)圖，電路設(shè)設(shè)計原理理

14、圖，應(yīng)保證提提供圖片片的完整整清晰，主要元元器件或或部件應(yīng)應(yīng)清晰可可辨。主要器件件及說明明以表格形形式列出出產(chǎn)品所所采用的主要元元器件、軟硬件模塊塊、IPP核、產(chǎn)品品設(shè)備的的名稱、型號、數(shù)量、生產(chǎn)商商（含國國別）和和主要技技術(shù)參數(shù)數(shù)。主要技術(shù)術(shù)指標主要包括括性能指指標（如如加解密密速率、簽名/驗證速速率、存存儲容量量、響應(yīng)應(yīng)時間等等）、可可靠性參參數(shù)（如如MTBBF、使使用壽命命等）、物理特特性（如如外形尺尺寸、重重量等）、電氣氣特性（如總線線形式、工作電電源、功功耗、電電磁屏蔽蔽效能等等）、環(huán)境參參數(shù)（如如溫度、濕度、大氣壓壓等）。主要開發(fā)發(fā)人員名名單以表格形形式給出出產(chǎn)品主主要開發(fā)發(fā)人員基

15、基本情況況，如姓姓名、畢畢業(yè)院校校、學(xué)歷歷、專業(yè)業(yè)、工作作年限、職稱/職務(wù)及及在本產(chǎn)產(chǎn)品研發(fā)發(fā)過程中中的職責(zé)責(zé)，至少應(yīng)包括項項目經(jīng)理理、架構(gòu)構(gòu)設(shè)計、軟件開開發(fā)、硬硬件開發(fā)發(fā)、測試試等人員員。附件：11.印制制版圖及及實物圖圖2.軟件件流程圖圖3.程序序清單4.第三三方出具具的例行行試驗和和環(huán)境適適應(yīng)性等等報告5.安全全性審查查階段意意見及處處理情況況說明6.產(chǎn)品品一致性性承諾書書附件1印制版圖圖及實物物圖提供產(chǎn)品品的印制制版圖，以及產(chǎn)產(chǎn)品正面面、側(cè)面面、背板板及關(guān)鍵鍵部件實實物照片片等，應(yīng)應(yīng)注意保證證圖片完完整清晰晰。附件2軟件流程程圖產(chǎn)品主要要功能和和主控程程序的軟軟件流程程圖。附件3程序清

16、單單以表格形形式描述述提供的的程序文文件清單單及其主主要功能能，并用用光盤提提供所有有源程序序的電子子版。附件4第三方出出具的例例行試驗驗和環(huán)境境適應(yīng)性性等報告告根據(jù)產(chǎn)品品對應(yīng)技技術(shù)規(guī)范范對環(huán)境境適應(yīng)性性檢測的的要求，以及研研制單位位聲稱的的關(guān)鍵環(huán)環(huán)境參數(shù)數(shù)，提供供由第三方方檢驗檢檢測機構(gòu)構(gòu)出具的的產(chǎn)品環(huán)環(huán)境適應(yīng)應(yīng)性、可可靠性等等指標的的檢測報告告復(fù)印件件，并加加蓋研制制單位公公章。附件5安全性審審查階段段意見及及處理情情況說明明以表格的的形式給給出本材材料提交交后，國國家密碼碼管理局局組織產(chǎn)產(chǎn)品測試試/檢測測、資料料審查、安全性性審查的的每個環(huán)環(huán)節(jié)，提提出的主主要修改改完善意意見，以以及產(chǎn)品

17、品研制單單位的處處理方式式，并附附以必要要的文字字說明。首次提交交時，無無須提供供本附件件。附件6產(chǎn)品一致致性承諾諾書國家密碼碼管理局局：我單位保保證所提提交材料料的真實實性和準準確性，并鄭重重承諾： 1.本本申報材材料描述述的所有有內(nèi)容與與實際產(chǎn)產(chǎn)品是一一致的，且在產(chǎn)產(chǎn)品測試試/檢測測、資料料審查、安全性性審查等等環(huán)節(jié)始始終保持持本申報報材料以以及其他他送檢相相關(guān)材料料與實際際產(chǎn)品的的一致性性。2.產(chǎn)品品使用了了XXXX等商用用密碼產(chǎn)產(chǎn)品，含含有XXXX等密密碼算法法，支持XXXX等密密碼算法法，遵循循XXXX等密碼碼行業(yè)標標準，與與將來實實際生產(chǎn)產(chǎn)銷售的的產(chǎn)品是是一致的的。3.提供供的密碼

18、碼源程序序編制是是正確的的，與產(chǎn)產(chǎn)品中實實際運行行的程序序是一致致的。4.本申申報材料料及其對對應(yīng)產(chǎn)品品不包含含其他任任何組織織或單位位的知識識產(chǎn)權(quán)或或已通過過合法方方式取得得。如違反上上述承諾諾，我單單位自愿愿承擔(dān)包包括法律律責(zé)任在在內(nèi)的一一切后果果。 XXXX單位（蓋章）年 月 日安全性設(shè)設(shè)計報告告I目 錄錄TOC o 1-3 h z u HYPERLINK l _Toc396738541 1.安全全性需求求分析 PAGEREF _Toc396738541 h 22 HYPERLINK l _Toc396738542 2.安全全性設(shè)計計 PAGEREF _Toc396738542 h 2

19、HYPERLINK l _Toc396738543 3.安安全性分分析與評評估 PAGEREF _Toc396738543 h 3- PAGE 4 -安全性需需求分析析針對產(chǎn)品品的應(yīng)用用領(lǐng)域和和應(yīng)用環(huán)環(huán)境，從從信息安安全的角角度分析析應(yīng)用面面臨的安安全風(fēng)險險以及產(chǎn)產(chǎn)品本身身可能存存在的安安全威脅脅，提出出產(chǎn)品安全全性設(shè)計計總體目目標，需需要提供供的密碼碼功能以以及安全全防護要要求等。安全性設(shè)設(shè)計圍繞上述述安全性性需求分分析，從從如下方方面闡述述產(chǎn)品安全全性設(shè)計計及其實現(xiàn)現(xiàn)方式：（1）密密碼算法法包括使用用密碼算算法種類類、工作作模式及及其用途途，各密密碼算法法實現(xiàn)方方式（軟軟件、硬硬件、軟軟硬

20、結(jié)合合等）。（2）密密鑰管理理密鑰管理理體系或或邏輯結(jié)結(jié)構(gòu)、密密鑰種類類、密鑰鑰長度、用途及及與對應(yīng)應(yīng)密碼算算法的關(guān)關(guān)系，可可采取表表格形式式并附以以文字說說明；各各類密鑰鑰和關(guān)鍵鍵敏感數(shù)數(shù)據(jù)的生生成、分分發(fā)、使使用、存存儲、備備份、更更換、銷銷毀等全全生命周周期管理理。（3）密密碼協(xié)議議針對通信信保護、安全認認證、密密鑰協(xié)商商等密碼碼協(xié)議，分別描描述協(xié)議議用途、安全目目標、協(xié)協(xié)議要素素（包含含協(xié)議主主體、使使用的算算法和工工作模式式、密鑰鑰等）、協(xié)議流流程、協(xié)協(xié)議數(shù)據(jù)據(jù)結(jié)構(gòu)等等。（4）角角色及其其管理策策略說明角色色及其管管理策略略設(shè)計原原則，描描述定義義的各類類角色、權(quán)限定定義、身身份認證證機制、系統(tǒng)服服務(wù)訪問問控制策策略等。（5）軟軟件安全全描述自主主設(shè)計開開發(fā)的軟件安安全性設(shè)設(shè)計和完整性性保護措措施，以以及使用用的操作作系統(tǒng)、數(shù)據(jù)庫庫、防火火墻、防防病毒、入侵檢檢測等第三方方軟件來來源、版版本號和和安全增增強措施施。（6）硬硬件安全全針對常見見的各類類物理攻攻擊手段段，實現(xiàn)現(xiàn)的各類類靜態(tài)安安全保護護和運行行時動態(tài)態(tài)防護措措施，包包括上電電、復(fù)位位和運行行中的硬硬件、密密碼算法法、隨機機數(shù)自檢檢方式和和檢查內(nèi)內(nèi)容，掉掉電保護護及