信息安全保障參考文件

國家信息安全測(cè)評(píng)SUBJECT信息技術(shù)產(chǎn)品自主原創(chuàng)測(cè)評(píng)申請(qǐng)書（試行）版本：DOCPROPERTY"版本"1.0申請(qǐng)單位（公章）：名稱：填表日期：?版權(quán)2008—中國信息安全測(cè)評(píng)中心二〇〇八年八月

本單位自愿申請(qǐng)信息技術(shù)產(chǎn)品自主原創(chuàng)測(cè)評(píng)，承諾申請(qǐng)產(chǎn)品為我單位自主研發(fā)的產(chǎn)品；愿意遵守國家相關(guān)政策、法律法規(guī)和標(biāo)準(zhǔn)的要求，按照中國信息安全測(cè)評(píng)中心的有關(guān)程序和規(guī)范要求，接受文檔審查、現(xiàn)場(chǎng)核查、源代碼同源性分析測(cè)試等測(cè)評(píng)內(nèi)容；遵守有關(guān)測(cè)評(píng)監(jiān)督、測(cè)評(píng)標(biāo)志使用和公告的管理規(guī)定，承諾在《自主原創(chuàng)產(chǎn)品測(cè)評(píng)報(bào)告》被暫停使用或撤消時(shí)停止宣傳，并交回《自主原創(chuàng)測(cè)評(píng)報(bào)告》。同時(shí)，本次測(cè)評(píng)不論通過與否，均按要求及時(shí)繳納產(chǎn)品測(cè)評(píng)的相關(guān)費(fèi)用。承諾向中國信息安全測(cè)評(píng)中心提供不少于2臺(tái)測(cè)試樣機(jī)以供測(cè)評(píng)。若測(cè)評(píng)過程中因產(chǎn)品的硬件和/或軟件故障出現(xiàn)樣機(jī)無法繼續(xù)使用，為確保測(cè)評(píng)的順利進(jìn)行，我公司保證在3個(gè)工作日內(nèi)向中國信息安全測(cè)評(píng)中心提供同型號(hào)、同版本的測(cè)試新樣機(jī)。若因我方提供樣機(jī)的時(shí)間耽誤測(cè)評(píng)周期，我方愿承擔(dān)由此引起的結(jié)果。同時(shí)本單位自愿申請(qǐng)信息技術(shù)產(chǎn)品源代碼托管，承諾托管源碼為我單位自主研發(fā)產(chǎn)品源碼；愿意遵守國家相關(guān)政策、法律法規(guī)和標(biāo)準(zhǔn)的要求，按照中國信息安全測(cè)評(píng)中心的有關(guān)程序和規(guī)范要求，接受文檔審查、源代碼同源性分析測(cè)試、源碼托管等托管內(nèi)容；遵守有關(guān)公告的管理規(guī)定，承諾按照要求提供產(chǎn)品源碼進(jìn)行委托管理。法定代表人（簽章）：申請(qǐng)單位（蓋章）年月日用戶在正式填寫本申請(qǐng)書前，須認(rèn)真閱讀并理解以下內(nèi)容：1. 中國信息安全測(cè)評(píng)中心不對(duì)下列對(duì)象進(jìn)行自主原創(chuàng)測(cè)評(píng)：如果產(chǎn)品涉及到加密算法，中心不對(duì)加密算法本身進(jìn)行測(cè)試，只是要求廠家提供國家相關(guān)部門頒發(fā)的密碼證書；不符合國家政策和技術(shù)要求的產(chǎn)品。2. 申請(qǐng)單位應(yīng)提交以下企業(yè)資質(zhì)文件復(fù)印件用于審查：企業(yè)營(yíng)業(yè)執(zhí)照/事業(yè)單位法人證書：用于審查企業(yè)的法人身份/法定代表人、注冊(cè)資金/開辦資金、住所、經(jīng)費(fèi)來源、企業(yè)類型/舉辦單位、經(jīng)營(yíng)范圍/宗旨和業(yè)務(wù)范圍、證書編號(hào)、有效期等內(nèi)容；企業(yè)資質(zhì)證書：包括政府或行業(yè)協(xié)會(huì)等單位頒發(fā)的企業(yè)能力資質(zhì)證書，包括質(zhì)量管理體系證書等。3. 申請(qǐng)單位應(yīng)提交以下送測(cè)產(chǎn)品資質(zhì)文件用于審查：知識(shí)產(chǎn)權(quán)相關(guān)證書（復(fù)印件）：計(jì)算機(jī)軟件著作權(quán)證書或?qū)＠C書等。4. 一律用計(jì)算機(jī)填寫，內(nèi)容要具體、真實(shí)。5. 如填寫內(nèi)容較多，可另加附頁。6. 申請(qǐng)書份數(shù)為紙版（簽字蓋章）和電子版各一份。TOC\o"1-3"聲明 I填表須知 III目錄 I申請(qǐng)單位基本情況 1申請(qǐng)產(chǎn)品基本信息 2附件1自主原創(chuàng)說明 3附件2產(chǎn)品和產(chǎn)品研發(fā)生產(chǎn)過程描述 4附件3產(chǎn)品研發(fā)生產(chǎn)相關(guān)文檔清單 5附件4源代碼提交要求 6附件5主要開發(fā)/研發(fā)人員情況表 7附件6執(zhí)行標(biāo)準(zhǔn)情況（軟件開發(fā)過程中遵循的標(biāo)準(zhǔn)） 8附件7主要原材料，外協(xié)外購件明細(xì)表 9附件8產(chǎn)品提交要求 10申請(qǐng)單位全稱（中文）：申請(qǐng)單位全稱（英文）：申請(qǐng)單位性質(zhì)：事業(yè)單位國內(nèi)獨(dú)資企業(yè)中外合資企業(yè)（國內(nèi)控股）地址：郵編：法定代表人姓名：職務(wù)：聯(lián)系人姓名：職務(wù)：電子郵箱：聯(lián)系方式：電話（）傳真（）手機(jī)（）申請(qǐng)單位屬性：生產(chǎn)開發(fā)者其他（需說明）：__________證明材料：1）工商登記注冊(cè)號(hào)（附企業(yè)法人營(yíng)業(yè)執(zhí)照副本或上級(jí)主管部門批準(zhǔn)成立文件復(fù)印件）：。2）法人機(jī)構(gòu)代碼（附法人機(jī)構(gòu)代碼證副本復(fù)印件）：。3）若申請(qǐng)單位不是產(chǎn)品開發(fā)者，請(qǐng)?zhí)顚懏a(chǎn)品生產(chǎn)開發(fā)者：，并提交相關(guān)的證明材料（許可證明或委托函）。4）如果申請(qǐng)測(cè)評(píng)產(chǎn)品采用了加密算法，應(yīng)提供該算法的密碼主管部門的批文文號(hào)或商密科研、生產(chǎn)定點(diǎn)單位的相關(guān)密碼產(chǎn)品授權(quán)證明（附復(fù)印件）：。5）其他重要的法律文件：產(chǎn)品名稱（中文）：產(chǎn)品名稱（英文）：型號(hào)及版本號(hào)：使用商標(biāo)：設(shè)計(jì)研發(fā)單位：生產(chǎn)廠商：應(yīng)用領(lǐng)域：政府部門□企事業(yè)單位□其他□該產(chǎn)品同系列其他產(chǎn)品有：證明材料：1）計(jì)算機(jī)軟件著作權(quán)證書編號(hào)（附證書復(fù)印件）2）其他重要的證書（例如其他測(cè)評(píng)證書、專利證書等）在本附件中，申請(qǐng)單位應(yīng)對(duì)以下內(nèi)容進(jìn)行詳細(xì)描述并提供相關(guān)證明文件：1. 公司資質(zhì)說明；2. 具體說明本產(chǎn)品在哪些方面是自主原創(chuàng)；如：產(chǎn)品的系統(tǒng)設(shè)計(jì)，獨(dú)特的安全功能，自主代碼等；3提交申請(qǐng)方資金來源和相關(guān)機(jī)制（產(chǎn)品期權(quán)，股份期權(quán)等）；4. 產(chǎn)品自主原創(chuàng)的證據(jù)；如：產(chǎn)品所獲專利、軟件著作權(quán)、國家各種獎(jiǎng)項(xiàng)等資質(zhì)證書及報(bào)告。在本附件中，申請(qǐng)單位應(yīng)對(duì)以下內(nèi)容進(jìn)行詳細(xì)描述：1. 對(duì)送測(cè)產(chǎn)品進(jìn)行簡(jiǎn)要描述。包括：產(chǎn)品類型、產(chǎn)品組成、產(chǎn)品主要功能、產(chǎn)品的運(yùn)行環(huán)境圖及說明等。2. 對(duì)送測(cè)產(chǎn)品的設(shè)計(jì)、研發(fā)和生產(chǎn)環(huán)境和過程的簡(jiǎn)要描述。包括：開發(fā)、測(cè)試和生產(chǎn)環(huán)境的描述，開發(fā)、測(cè)試和生產(chǎn)過程和方法的簡(jiǎn)要描述。序號(hào)文檔名版本文檔說明引言具體內(nèi)容見文檔編寫指南管理可行性研究報(bào)告項(xiàng)目開發(fā)計(jì)劃產(chǎn)品需求說明書數(shù)據(jù)要求說明書概要設(shè)計(jì)說明書詳細(xì)設(shè)計(jì)說明書數(shù)據(jù)庫設(shè)計(jì)說明書用戶手冊(cè)操作手冊(cè)模塊開發(fā)卷宗測(cè)試計(jì)劃測(cè)試分析報(bào)告開發(fā)進(jìn)度月報(bào)告項(xiàng)目開發(fā)總結(jié)標(biāo)準(zhǔn)、條例和約定產(chǎn)品需求評(píng)審（過程文檔）概要設(shè)計(jì)評(píng)審（過程文檔）詳細(xì)設(shè)計(jì)評(píng)審（過程文檔）產(chǎn)品驗(yàn)證與確認(rèn)評(píng)審（過程文檔）功能檢查物理檢查綜合檢查管理評(píng)審產(chǎn)品配置管理工具、技術(shù)和方法媒體控制記錄的收集、維護(hù)和保存填表人：填表日期：申請(qǐng)單位先提交關(guān)鍵技術(shù)的全部源代碼，測(cè)評(píng)結(jié)束后，提交產(chǎn)品的所有源代碼。要求：根據(jù)功能分成相對(duì)獨(dú)立的模塊，每個(gè)模塊能夠單獨(dú)編譯。源代碼文件以清晰的目錄結(jié)構(gòu)存儲(chǔ)，每個(gè)功能模塊存放在一個(gè)目錄下。源代碼以光盤介質(zhì)交付。每個(gè)功能模塊壓縮為一個(gè)包。具體格式及內(nèi)容參見源代碼同源性測(cè)試文檔指南。序號(hào)個(gè)人情況工作情況姓名性別身份證號(hào)碼學(xué)歷資質(zhì)證書工作年限職稱或職務(wù)專業(yè)領(lǐng)域工作崗位描述填表人：填表日期：