商用密码产品品种和型号申请材料模版(通用产品类)27010.docx

附件2商用密码产产品品种和和型号申请材料（通用产品品类）项目名称：申报单位： （加加盖单位公公章）年 月 日编制说明1. 本材材料由产品品研制单位位编写并提提交，包括括商用密码码产品品种种和型号申申请书、具具有独立法法人资格的的证明材料料、商用密密码产品相相关技术材材料、具有有与生产商商用密码产产品相适应应的质量保保证能力和和信用状况况的证明材材料共4个部分。2.编写要要求：（1）语言言规范、文文字简练、重重点突出、描描述清晰、内内容全面、附附件齐全；（2）采用用A4幅面面，上边距距2.5厘厘米，下、左左、右边距距均为2厘厘米；正文文内容宋体体四号字，11.5倍行行距，标题题加黑并可可适当增加加字号；各各部分应单独编排排目录和页页码；（3）涉及及到的外文文缩写要注注明全称，采用的商商用密码产产品应给出出准确完整整的型号；（4）材料料内容不得得涉及国家家秘密；（5）材料料中有关描描述应与产产品最新状状态保持一一致；3.提交要要求：（1）简易易胶装并使使用彩色纸纸张隔开各各部分，加加盖单位公公章，同时提交电子版版光盘；（2）一式式2份，国国家密码管管理局和申申请单位所所在省（区区、市）密密码管理部部门各一份份；（3）正式式提交时，请请删除本文文档编制说说明性内容容（楷体）；（4）涉及及落款日期期应以材料料最后提交交时间为准准。目 录一、商用密密码产品品品种和型号号申请书二、具有独独立法人资资格的证明明材料三、商用密密码产品相相关技术材材料1技术工工作总结报报告2安全性性设计报告告3用户手手册四、具有与与生产商用用密码产品品相适应的的质量保证证能力和信信用状况的的证明材料料一、商用密密码产品品品种和型号号申请书商用密码产产品品种和和型号申请请书XX省（区区、市）密密码管理局局并报国家家密码管理理局：按照国家商商用密码管管理和标准准规范相关关要求，我我单位研制制了（产品品名称），（产品形形态、支持持算法、密密码功能、应应用场合等等简要描述述，一页以以内），现依据有有关规定，提提出商用密密码产品品品种和型号号申请，请请予审批。 （单单位名称，加加盖公章） 年年 月 日联系人：联系电话：二、具有独独立法人资资格的证明明文件（工商行政政管理部门门制发的营营业执照副副本复印件件，或者事业单单位登记管管理机关颁颁发的事事业单位法法人证书复印件，并加盖申请单位公章）三、商用密密码产品相相关技术材材料技术工作总总结报告目 录1.项目目概述12.研制制背景和意义13.主要要研制过程程14.设计计原则15.组成成框图15.1硬硬件组成15.2软软件组成26.工作作原理26.1主主要功能实实现原理26.2主主要组成部部分工作原原理27.工作作流程27.1主主要工程流流程27.2工工作状态转转换28.关键键技术及创创新点29.国内内外同类产产品比较210.逻逻辑框图和和电路原理理图311.主主要器件及及说明312.主主要技术指指标313.主主要开发人人员名单3附件1印制制版图及实物图4附件2软件件流程图5附件3程序序清单6附件4第三三方出具的的例行试验验和环境适适应性等报报告7附件5产品品一致性承诺书8II1. 项目概述简述产品的的基本组成成、主要功功能、遵循标准准、采用的的密码算法法和已经审审批的商用用密码产品品及型号等，可以拓扑图图等形式展展现应用领领域或典型型应用场景景，并附有产品品整体照片和软硬硬件版本号号截图。2. 研制背景和和意义简明扼要、实实事求是的的对产品进行需求分分析，及其其在信息安安全领域中中所处的地地位、所起起的作用、目标市场和预期经济效益分析等。3. 主要研制过过程研制工作组组织实施情情况，如采采取的质量量、进度管管理措施；硬件开发发、软件开开发、硬件件组装和测测试环境；分阶段描描述工作进进度并细化化到年月，以以及各阶段段遇到的主主要困难和和解决办法法。4. 设计原则阐述产品设设计、研制制过程中在在标准化、创创新性、可可靠性、可可操作性、兼兼容性、适适用性、易易用性、经经济效益等等方面的主主要考虑和和遵循的原原则。请在此详细细列出产品品所遵循的的标准规范，包括括但不限于于密码相关关标准。5. 组成框图123455.1 硬件组成以逻辑框图图形式给出出产品的硬硬件组成，并并简要描述述每个功能能模块或部部件的功能能、作用及及其相互之之间的关系系。列出产品每每个硬件组组成部分的的技术研发发情况，如如自主研发发、直接购购买、购买买后定制等等，以及产产品硬件组组成部分的的国产化率率。如为自自主研发，应应明确其功功能作用；如为直接接购买，应应给出生产产厂家和型型号；如为为购买后定定制，应给给出对原产产品的改动动之处。5.2 软件组成以逻辑框图图形式给出出产品的软软件组成，并并简要描述述每个功能能模块或部部件的功能能、作用及及其相互之之间的关系系。列出产品每每个软件组组成部分的的技术研发发情况，如如自主研发发、直接购购买、购买买后定制等等，以及产产品软件组组成部分的的国产化率率。如为自自主研发，应应明确其功功能作用；如为直接接购买，应应给出生产产厂家和型型号；如为为购买后定定制，应给给出对原产产品的改动动之处。6. 工作原理1234566.1 主要功能实实现原理围绕产品实实现的主要要功能，详详细描述其其实现原理理。6.2 主要组成部部分工作原原理阐述各组成成模块或部部件的结构构、原理、接口口和技术实现方方式。对于随机数数产生、数数据加解密密等密码模模块或部件件，应详细描述述工作机理理。7. 工作流程77.1 主要工程流流程围绕产品实实现的各项项功能，详详细描述各各组成模块块或部件之之间的动态态交互关系系及具体步步骤。应采采取图表形形式，并附附以文字说说明。7.2 工作状态转转换列出产品具具有的各种种工作状态及及其互相转换换的条件、路路径。应采用图表表形式，并并附以文字字说明。8. 关键技术及及创新点分别阐述产产品在技术实现、应用用模式、运运维管理等等方面所采采用或突破破的关键技技术，详细细描述解决决的方法及及达到的效效果，以及及据此产生生的创新点点，并客观观分析其创创新水平。9. 国内外同类类产品比较较对国内外同同类产品、厂厂商、应用用等情况进进行描述，并并客观准确确的从技术术指标、运运维管理、应应用功能、标标准化等方方面与主流流产品进行行比较，可可采取表格格形式。10. 逻辑框图和和电路原理理图给出产品详详细的软件件架构图，电路设计计原理图，应保证提供供图片的完完整清晰，主主要元器件件或部件应应清晰可辨辨。11. 主要器件及及说明以表格形式式列出产品品所采用的主要元器器件、软硬件模块、IIP核、产品设备备的名称、型型号、数量量、生产商商（含国别别）和主要技术术参数。12. 主要技术指指标主要包括性性能指标（如如加解密速速率、签名名/验证速速率、存储储容量、响响应时间等等）、可靠靠性参数（如如MTBFF、使用寿寿命等）、物理特性（如外形尺寸、重量等）、电气特性（如总线形式、工作电源、功耗、电磁屏蔽效能等）、环境参数（如温度、湿度、大气压等）。13. 主要开发人人员名单以表格形式式给出产品品主要开发发人员基本本情况，如如姓名、毕毕业院校、学历、专业、工作年限、职称/职务及在本产品研发过程中的职责，至少应包括项目经理、架构设计、软件开发、硬件开发、测试等人员。附件：1.印制版图图及实物图图 2.软件流流程图 3.程序清清单 4.例行试试验和环境境适应性等等报告 5.产品一致致性承诺书书附件1印制版图及及实物图（提供产品品的印制版版图，以及及产品正面面、侧面、背背板及关键键部件实物物的彩色照片，应保证图片片完整清晰晰）- 8 -附件2软件流程图图产品主要功功能和主控控程序的软软件流程图图。附件3程序清单以表格形式式描述提供供的程序文文件清单及及其主要功能，并并用光盘提提供所有源源程序的电电子版。附件4例行试验和和环境适应应性报告根据产品相相关技术规规范对环境境适应性检检测的要求求，以及研研制单位声声称的关键键环境参数，提供供由第三方机构构出具的产产品环境适适应性、可可靠性等指指标的检测测报告复印印件，或者研制单单位的自测试报报告，并加加盖公章。本附件自愿愿提供。附件5产品一致性性承诺书国家密码管管理局：我单位郑重重承诺：1.本申报报材料描述述的所有内内容与实际际产品是一一致的，且且在产品测测试/检测测、资料审审查、安全全性审查等等环节始终终保持本申申报材料以以及其他送送检相关材材料与实际际产品的一一致性。2.产品使使用了XXXX（本产品使用用的所有的的取得商用密密码产品型型号证书的的产品批准型号）等商用密密码产品，含含有XXXX（产品含含有的算法法要全部写写明）等密密码算法，支支持XXXX（对外提提供功能的的算法名称称）等密码码算法，遵遵循XXXX等密码行行业标准。3.提供的的密码源程序序编制是正正确的，与与产品中实实际运行的的程序是一一致的。4.保证实实际生产销售的的产品在体体系架构、支持持的密码算算法或密码码协议、密密码部件、密码功能能、密钥管理理机制、安全防护护措施、遵循的密密码相关标标准规范等等方面与取得得商用密码码产品型号证证书时提供供的样品相一致。5.本申报报材料及其其对应产品品不包含其其他任何组组织或单位位的知识产产权或已通通过合法方方式取得。6.自愿如如实于1月月31日前前向所在省省、区、市市密码管理理部门并国国家密码管管理局报告告本单位上上一年度商用密密码产品销销售情况。如违反上述述承诺，我我单位自愿愿承担包括括法律责任任在内的一一切后果。 XXXX单位（盖盖章） 年年 月月 日日安全性设计计报告目 录1.安全性性需求分析析32.安全性性设计33.安全性性分析与评评估4I1. 安全性需求求分析针对产品的的应用领域域和应用环环境，从信信息安全的的角度分析析应用面临临的安全风险以及产产品本身可可能存在的的安全威胁胁，提出产产品安全性性设计总体体目标，需需要提供的的密码功能能以及安全全防护要求求等。2. 安全性设计计围绕上述安安全性需求求分析，从从如下方面面阐述产品品安全性设设计及其实现方式：（1）密码码算法包括使用密密码算法种种类、工作作模式及其其用途，各各密码算法法实现方式式（软件、硬硬件、软硬硬结合等）。（2）密钥钥管理密钥管理体体系或逻辑结构构、密钥种种类、密钥钥长度、用用途及与对对应密码算算法的关系系，可采取取表格形式式并附以文文字说明；各类密钥钥和关键敏敏感数据的的生成、分分发、使用用、存储、备备份、更换换、销毁等等全生命周周期管理。（3）密码码协议针对通信保保护、安全全认证、密密钥协商等等密码协议议，分别描描述协议用用途、安全全目标、协协议要素（包包含协议主主体、使用用的算法和和工作模式式、密钥等等）、协议议流程、协协议数据结结构等。（4）角色色及其管理策略略说明角色及及其管理策策略设计原原则，描述述定义的各各类角色、权权限定义、身身份认证机机制、系统统服务访问问控制策略略等。（5）软件件安全描述自主设设计开发的的软件安全全性设计和和完整性保保护措施，以及及使用的操操作系统、数数据库、防防火墙、防防病毒、入入侵检测等等第三方软软件来源、版版本号和安安全增强措措施。（6）硬件件安全针对常见的的各类物理理攻击手段段，实现的的各类静态态安全保护护和运行时时动态防护护措施，包包括上电、复复位和运行行中的硬件件、密码算算法、随机机数自检方方式和检查查内容，掉掉电保护及及电磁兼容容性措施，以及防窥探探、防拆卸卸、防解剖剖等物理防护护措施。（7）应用用安全描述针对产产品主要业业务安全需需求进行的的硬件、业业务流程、数数据格式、使使用方式等等方面的安安全性设计计。（8）运行行安全描述数据备备份及恢复复、服务连连续性保障障措施，本本地或远程程管理的安安全措施；以及产品品运行环境境的安全防护护设计；描描述日志审审计的设计计策略，记记录信息的的主要类型型和主要内内容等。（9）研发发生产管理理安全描述产品的的软硬件开开发、测试试、生产、制造环境境，人员管管理，制度度建设、质质量和服务务保障等安安全性相关关措施。（10）其其他安全性性设计上述内容，如如产品不涉涉及相关内内容，可不不予描述。如如不描述，请请注意编号号连续。3. 安全性分析析与评估针对安全性性需求分析析，结合产产品采取的的安全性设设计，分析析产品达到到的实际目目标，并与与预期的安安全性设计计总体目标标进行评估估。- 2 -用户手册目 录- 1 -用户手册描述产品支支持的密码码算法、软软硬件环境境、具备功功能、主要要技术指标标和操作指指南，指导导用户安装装、使用产产品。对于于密码卡、智智能密码钥钥匙、智能能IC卡、密密码机等基基础类密码码产品，应应提供包含含主要函数数接口/指指令集等内内容的二次次开发手册册。用户手册中中提及的密密码算法、主主要功能、密密码部件应应与前述技技术工作总总结报告和和安全性设设计报告内内容一致。四、具有与与生产商用用密码产品品相适应的的质量保证能能力和信用用状况的证证明材料（初次申请请商用密码码产品品种种和型号）1. 基本情况单位名称单位地址邮政编码经济性质主管部门单位网址成立时间员工总数研发人员数数法定代表人姓名性别（黏贴照片片处）国籍职务政治面貌固定电话移动电话电子邮箱身份证商用密码业业务负责人姓名性别职务政治面貌固定电话移动电话电子信箱身份证号商用密码业业务联系人姓名性别职务政治面貌固定电话移动电话电子信箱身份证号资 产产 情 况注册资金流动资金固定资产资本结构（各股东姓姓名/名称称、比例、国国籍/注册册地）2. 公司概况本公司主要要业务领域域、生产经营、人才力量、上市市、知识产权、参股股或者控制制其他公司司等情况。本公司主要要管理人员员的简历，至少包括法人代代表、总经经理/总裁裁、市场销销售负责人人、技术负负责人等；每人简历历至少应包包括姓名、国国籍、本单单位职务及及其他社会会职务、教教育经历、主要要工作经历历、取得的主要要成果、有有无违法犯犯罪情况等等内容。3. 技术力量主要技术人人员登记表表姓名性别职称黏贴照片处处国籍政治面貌身份证号联系电话毕业院校、专业及时间间学位现工作部门门技术方向工作简历：（请注意：每位技术术人员一页页）专业特长及及现从事的的工作：工作成就：4. 研发生产条条件（1）从事事商用密码码产品研发发的基础环环境和条件件，如申请请单位整体体办公条件件、开发环环境和工具具、测试仿仿真环境和和工具、安安全保密环环境等；（2）从事事商用密码码产品生产产的基础环环境和条件件，如生产产线建设运运行情况、关关键器件或或组件对外外协作代工工情况、生生产工艺与与流程、出厂质量量检验手段段和措施等等；（3）其他他确保研发发、生产工作顺顺利稳定开开展的支撑撑条件。5. 管理体系及及相关资质请简要描述述单位相关关管理制度度及措施，主要用于证明申请单位具有与研制商用密码产品相适应的质量保证能力、安全管理能力、技术支持和售后服务保障能力。已获得的其其他机构颁颁发的资质质证书，自自愿提供复复印件。如如提供，请请加盖申请请单位公章章。6. 其他说明的的事项如涉及法律律诉讼或行政处罚罚，请在此此一并说明明。（再次申请请商用密码码产品品种种和型号）1.已审批批过的商用用密码产品品及其销售应用情况；2.其他需需要说明的的事项。包括但不限限于：自上次申请请商用密码码品种和型型号，申请请单位在研研发生产、质质量保障、安安全管理和和服务保障障等方面，以以及重要人人事、实际际控制人发发生的重要要变化。如涉及法律律诉讼或行政处罚罚，请在此此一并说明明。说明：如为为初次申请请，请删除除本模板再再次申请的的相关描述述；如为再再次申请，请请删除本模模板初次申申请的相关关描述。- 5 -