信息安全保障参考文件

国家信息安全测评信息技术产品自主原创测评申请书（试行）版本：1.0申请单位（公章）：名称：填表日期：©版权2008—中国信息安全测评中心二〇〇八年八月声明本单位自愿申请信息技术产品自主原创测评，承诺申请产品为我单位自主研发的产品；愿意遵守国家相关政策、法律法规和标准的要求，按照中国信息安全测评中心的有关程序和规范要求，接受文档审查、现场核查、源代码同源性分析测试等测评内容；遵守有关测评监督、测评标志使用和公告的管理规定，承诺在《自主原创产品测评报告》被暂停使用或撤消时停止宣传，并交回《自主原创测评报告》。同时，本次测评不论通过与否，均按要求及时缴纳产品测评的相关费用。承诺向中国信息安全测评中心提供不少于2台测试样机以供测评。若测评过程中因产品的硬件和/或软件故障出现样机无法继续使用，为确保测评的顺利进行，我公司保证在3个工作日内向中国信息安全测评中心提供同型号、同版本的测试新样机。若因我方提供样机的时间耽误测评周期，我方愿承担由此引起的结果。同时本单位自愿申请信息技术产品源代码托管，承诺托管源码为我单位自主研发产品源码；愿意遵守国家相关政策、法律法规和标准的要求，按照中国信息安全测评中心的有关程序和规范要求，接受文档审查、源代码同源性分析测试、源码托管等托管内容；遵守有关公告的管理规定，承诺按照要求提供产品源码进行委托管理。法定代表人（签章）：申请单位（盖章）年月日填表须知用户在正式填写本申请书前，须认真阅读并理解以下内容：1.中国信息安全测评中心不对下列对象进行自主原创测评：如果产品涉及到加密算法，中心不对加密算法本身进行测试，只是要求厂家提供国家相关部门颁发的密码证书；不符合国家政策和技术要求的产品。2.申请单位应提交以下企业资质文件复印件用于审查：企业营业执照/事业单位法人证书：用于审查企业的法人身份/法定代表人、注册资金/开办资金、住所、经费来源、企业类型/举办单位、经营范围/宗旨和业务范围、证书编号、有效期等内容；企业资质证书：包括政府或行业协会等单位颁发的企业能力资质证书，包括质量管理体系证书等。3.申请单位应提交以下送测产品资质文件用于审查：知识产权相关证书（复印件）：计算机软件著作权证书或专利证书等。4.一律用计算机填写，内容要具体、真实。5.如填写内容较多，可另加附页。6.申请书份数为纸版（签字盖章）和电子版各一份。-I-目录声明.................................................................................................................................................I填表须知.........................................................................................................................................III目录...................................................................................................................................................I申请单位基本情况...........................................................................................................................1申请产品基本信息...........................................................................................................................2附件1自主原创说明......................................................................................................................3附件2产品和产品研发生产过程描述..........................................................................................4附件3产品研发生产相关文档清单..............................................................................................5附件4源代码提交要求..................................................................................................................6附件5主要开发/研发人员情况表.................................................................................................7附件6执行标准情况（软件开发过程中遵循的标准）..............................................................8附件7主要原材料，外协外购件明细表......................................................................................9附件8产品提交要求....................................................................................................................10第1页共10页申请单位基本情况申请单位全称（中文）：申请单位全称（英文）：申请单位性质：事业单位�国内独资企业�中外合资企业（国内控股）�地址：邮编：法定代表人姓名：职务：联系人姓名：职务：电子邮箱：联系方式：电话（）传真（）手机（）申请单位属性：生产开发者�其他（需说明）：__________证明材料：1）工商登记注册号（附企业法人营业执照副本或上级主管部门批准成立文件复印件）：。2）法人机构代码（附法人机构代码证副本复印件）：。3）若申请单位不是产品开发者，请填写产品生产开发者：，并提交相关的证明材料（许可证明或委托函）。4）如果申请测评产品采用了加密算法，应提供该算法的密码主管部门的批文文号或商密科研、生产定点单位的相关密码产品授权证明（附复印件）：。5）其他重要的法律文件：第2页共10页申请产品基本信息产品名称（中文）：产品名称（英文）：型号及版本号：使用商标：设计研发单位：生产厂商：应用领域：政府部门□企事业单位□其他□该产品同系列其他产品有：证明材料：1）计算机软件著作权证书编号（附证书复印件）2）其他重要的证书（例如其他测评证书、专利证书等）第3页共10页附件1自主原创说明在本附件中，申请单位应对以下内容进行详细描述并提供相关证明文件：1.公司资质说明；2.具体说明本产品在哪些方面是自主原创；如：产品的系统设计，独特的安全功能，自主代码等；3提交申请方资金来源和相关机制（产品期权，股份期权等）；4.产品自主原创的证据；如：产品所获专利、软件著作权、国家各种奖项等资质证书及报告。第4页共10页附件2产品和产品研发生产过程描述在本附件中，申请单位应对以下内容进行详细描述：1.对送测产品进行简要描述。包括：产品类型、产品组成、产品主要功能、产品的运行环境图及说明等。2.对送测产品的设计、研发和生产环境和过程的简要描述。包括：开发、测试和生产环境的描述，开发、测试和生产过程和方法的简要描述。第5页共10页附件3产品研发生产相关文档清单序号文档名版本文档说明1.引言具体内容见文档编写指南2.管理3.可行性研究报告4.项目开发计划5.产品需求说明书6.数据要求说明书7.概要设计说明书8.详细设计说明书9.数据库设计说明书10.用户手册11.操作手册12.模块开发卷宗13.测试计划14.测试分析报告15.开发进度月报告16.项目开发总结17.标准、条例和约定18.产品需求评审（过程文档）19.概要设计评审（过程文档）20.详细设计评审（过程文档）21.产品验证与确认评审（过程文档）22.功能检查23.物理检查24.综合检查25.管理评审26.产品配置管理27.工具、技术和方法28.媒体控制29.记录的收集、维护和保存填表人：填表日期：第6页共10页附件4源代码提交要求申请单位先提交关键技术的全部源代码，测评结束后，提交产品的所有源代码。要求：根据功能分成相对独立的模块，每个模块能够单独编译。源代码文件以清晰的目录结构存储，每个功能模块存放在一个目录下。源代码以光盘介质交付。每个功能模块压缩为一个包。具体格式及内容参见源代码同源性测试文档指南。第7页共10页附件5主要研发、测试人员情况表序号个人情况工作情况姓名性别身份证号码学历资质证书工作年限职称或职务专业领域工作岗位描述填表人：填表日期：第8页共10页附件6执行标准情况（软件开发过程中遵循的标准）序号执行标准标准编号标准说明填表人：填表日期：第9页共10页附件7主要原材料，外协外购件明细表序号原材料、外协外购件名称型号供货单位备注填表人：填表日期：第10页共10页附件8产品提交要求提交项目要求产品数量至少2台配置信息硬件配置信息包括：CPU：型号及大小内存：型号及大小存储设备：操作系统名称及版本数据库名称及版本外观图正面图背面图内部结构图