商用密码产品品种和型号申请材料模版(通用产品类)bjgw.docx

《商用密码产品品种和型号申请材料模版(通用产品类)bjgw.docx》由会员分享，可在线阅读，更多相关《商用密码产品品种和型号申请材料模版(通用产品类)bjgw.docx（42页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、附件2商用密码产产品品种种和型号号申请材料（通用产品品类）项目名称：申报单位： （加盖盖单位公公章）年 月 日日编制说明1. 本材材料由产产品研制制单位编编写并提提交，包包括商用用密码产产品品种种和型号号申请书书、具有有独立法法人资格格的证明明材料、商商用密码码产品相相关技术术材料、具具有与生生产商用用密码产产品相适适应的质质量保证证能力和和信用状状况的证证明材料料共4个部分分。2.编写要要求：（1）语言言规范、文文字简练练、重点点突出、描描述清晰晰、内容容全面、附附件齐全全；（2）采用用A4幅幅面，上上边距22.5厘厘米，下下、左、右右边距均均为2厘厘米；正正文内容容宋体四四号字，11.5倍

2、倍行距，标标题加黑黑并可适适当增加加字号；各部分分应单独编编排目录录和页码码；（3）涉及及到的外外文缩写写要注明明全称，采用的的商用密密码产品品应给出出准确完完整的型型号；（4）材料料内容不不得涉及及国家秘秘密；（5）材料料中有关关描述应应与产品品最新状状态保持持一致；3.提交要要求：（1）简易易胶装并并使用彩彩色纸张张隔开各各部分，加盖单位公章，同时提交电子版光盘；（2）一式式2份，国国家密码码管理局局和申请请单位所所在省（区区、市）密码管理部门各一份；（3）正式式提交时时，请删删除本文文档编制制说明性性内容（楷体）；（4）涉及及落款日日期应以以材料最后后提交时时间为准准。目 录一、商用密密

3、码产品品品种和和型号申申请书二、具有独独立法人人资格的的证明材材料三、商用密密码产品品相关技技术材料料1技术工工作总结结报告2安全性性设计报报告3用户手手册四、具有与与生产商商用密码码产品相相适应的的质量保保证能力力和信用用状况的的证明材材料一、商用密密码产品品品种和和型号申申请书商用密码产产品品种种和型号号申请书书XX省（区区、市）密密码管理理局并报报国家密密码管理理局：按照国家商商用密码码管理和和标准规规范相关关要求，我我单位研研制了（产产品名称称），（产品品形态、支支持算法法、密码码功能、应应用场合合等简要要描述，一一页以内内），现依据据有关规规定，提提出商用用密码产产品品种种和型号号申

4、请，请请予审批批。 （单单位名称称，加盖盖公章） 年 月 日联系人：联系电话：二、具有独独立法人人资格的的证明文文件（工商行政政管理部部门制发发的营营业执照照副本本复印件件，或者者事业单单位登记记管理机机关颁发发的事事业单位位法人证证书复复印件，并并加盖申申请单位位公章）三、商用密密码产品品相关技技术材料料技术工作总总结报告告目 录1.项目目概述12.研制制背景和意义义13.主要要研制过过程14.设计计原则15.组成成框图15.1硬硬件组成成15.2软软件组成成26.工作作原理26.1主主要功能能实现原原理26.2主主要组成成部分工工作原理理27.工作作流程27.1主主要工程程流程27.2工工

5、作状态态转换28.关键键技术及及创新点点29.国内内外同类类产品比比较210.逻逻辑框图图和电路路原理图图311.主主要器件件及说明明312.主主要技术术指标313.主主要开发发人员名名单3附件1印制制版图及及实物图图4附件2软件件流程图5附件3程序序清单6附件4第三三方出具具的例行行试验和和环境适适应性等等报告7附件5产品品一致性性承诺书8II1. 项目概述简述产品的的基本组组成、主主要功能能、遵循标标准、采采用的密密码算法法和已经经审批的的商用密密码产品品及型号等，可以拓扑扑图等形形式展现现应用领领域或典典型应用用场景，并附有产产品整体体照片和软软硬件版版本号截截图。2. 研制背景和和意义

6、简明扼要、实实事求是是的对产产品进行行需求分分析，及及其在信信息安全全领域中中所处的的地位、所所起的作作用、目目标市场场和预期期经济效效益分析析等。3. 主要研制过过程研制工作组组织实施施情况，如如采取的的质量、进进度管理理措施；硬件开开发、软软件开发发、硬件件组装和和测试环环境；分分阶段描描述工作作进度并并细化到到年月，以以及各阶阶段遇到到的主要要困难和和解决办办法。4. 设计原则阐述产品设设计、研研制过程程中在标标准化、创创新性、可可靠性、可可操作性性、兼容容性、适适用性、易易用性、经经济效益益等方面面的主要要考虑和和遵循的的原则。请在此详细细列出产产品所遵遵循的标标准规范范，包括括但不限

7、限于密码码相关标标准。5. 组成框图123455.1 硬件组成以逻辑框图图形式给给出产品品的硬件件组成，并并简要描描述每个个功能模模块或部部件的功功能、作作用及其其相互之之间的关关系。列出产品每每个硬件件组成部部分的技技术研发发情况，如如自主研研发、直直接购买买、购买买后定制制等，以以及产品品硬件组组成部分分的国产产化率。如如为自主主研发，应应明确其其功能作作用；如如为直接接购买，应应给出生生产厂家家和型号号；如为为购买后后定制，应应给出对对原产品品的改动动之处。5.2 软件组成以逻辑框图图形式给给出产品品的软件件组成，并并简要描描述每个个功能模模块或部部件的功功能、作作用及其其相互之之间的关

8、关系。列出产品每每个软件件组成部部分的技技术研发发情况，如如自主研研发、直直接购买买、购买买后定制制等，以以及产品品软件组组成部分分的国产产化率。如如为自主主研发，应应明确其其功能作作用；如如为直接接购买，应应给出生生产厂家家和型号号；如为为购买后后定制，应应给出对对原产品品的改动动之处。6. 工作原理1234566.1 主要功能实实现原理理围绕产品实实现的主主要功能能，详细细描述其其实现原原理。6.2 主要组成部部分工作作原理阐述各组成成模块或或部件的的结构、原原理、接接口和技术实现现方式。对于随机机数产生生、数据据加解密密等密码码模块或或部件，应详细描述工作机理。7. 工作流程77.1 主

9、要工程流流程围绕产品实实现的各各项功能能，详细细描述各各组成模模块或部部件之间间的动态态交互关关系及具具体步骤骤。应采采取图表表形式，并并附以文文字说明明。7.2 工作状态转转换列出产品具具有的各各种工作作状态及及其互相相转换的条条件、路路径。应应采用图图表形式式，并附附以文字字说明。8. 关键技术及及创新点点分别阐述产产品在技术实现现、应用用模式、运运维管理理等方面面所采用用或突破破的关键键技术，详细描述解决的方法及达到的效果，以及据此产生的创新点，并客观分析其创新水平。9. 国内外同类类产品比比较对国内外同同类产品品、厂商商、应用用等情况况进行描描述，并并客观准准确的从从技术指指标、运运维

10、管理理、应用用功能、标标准化等等方面与与主流产产品进行行比较，可采取表格形式。10. 逻辑框图和和电路原原理图给出产品详详细的软软件架构构图，电路设设计原理理图，应保证提提供图片片的完整整清晰，主主要元器器件或部部件应清清晰可辨辨。11. 主要器件及及说明以表格形式式列出产产品所采用的主要元元器件、软软硬件模块块、IPP核、产品品设备的的名称、型型号、数数量、生生产商（含含国别）和主要技术参数。12. 主要技术指指标主要包括性性能指标标（如加加解密速速率、签签名/验验证速率率、存储储容量、响响应时间间等）、可可靠性参参数（如如MTBBF、使使用寿命命等）、物理特性（如外形尺寸、重量等）、电气特

11、性（如总线形式、工作电源、功耗、电磁屏蔽效能等）、环境参数（如温度、湿度、大气压等）。13. 主要开发人人员名单单以表格形式式给出产产品主要要开发人人员基本本情况，如如姓名、毕业院校、学历、专业、工作年限、职称/职务及在本产品研发过程中的职责，至少应包括项目经理、架构设计、软件开发、硬件开发、测试等人员。附件：1.印制版版图及实实物图 22.软件件流程图图 33.程序序清单 44.例行行试验和和环境适适应性等等报告 5.产品一一致性承承诺书附件1印制版图及及实物图图（提供产品品的印制制版图，以以及产品品正面、侧侧面、背背板及关关键部件件实物的的彩色照片片，应保证图图片完整整清晰）- 11 -附

12、件2软件流程图图产品主要功功能和主主控程序序的软件件流程图图。附件3程序清单以表格形式式描述提提供的程程序文件件清单及及其主要要功能，并并用光盘盘提供所所有源程程序的电电子版。附件4例行试验和和环境适适应性报报告根据产品相相关技术术规范对对环境适适应性检检测的要要求，以以及研制制单位声声称的关关键环境境参数，提提供由第三方方机构出出具的产产品环境境适应性性、可靠靠性等指指标的检检测报告告复印件件，或者研制制单位的的自测试试报告，并加盖公章。本附件自愿愿提供。附件5产品一致性性承诺书书国家密码管管理局：我单位郑重重承诺：1.本申报报材料描描述的所所有内容容与实际际产品是是一致的的，且在在产品测测

13、试/检检测、资资料审查查、安全全性审查查等环节节始终保保持本申申报材料料以及其其他送检检相关材材料与实实际产品品的一致致性。2.产品使使用了XXXX（本产品使使用的所所有的取取得商用用密码产产品型号号证书的的产品批准准型号）等商用用密码产产品，含含有XXXX（产产品含有有的算法法要全部部写明）等密码算法，支持XXX（对外提供功能的算法名称）等密码算法，遵循XXX等密码行业标准。3.提供的的密码源程程序编制制是正确确的，与与产品中中实际运运行的程程序是一一致的。4.保证实实际生产产销售的的产品在在体系架架构、支支持的密密码算法法或密码码协议、密密码部件件、密码功功能、密钥管管理机制制、安全防防护

14、措施施、遵循的的密码相相关标准准规范等等方面与取取得商用用密码产产品型号号证书时时提供的的样品相一致。5.本申报报材料及及其对应应产品不不包含其其他任何何组织或或单位的的知识产产权或已已通过合合法方式式取得。6.自愿如如实于11月311日前向所在在省、区区、市密密码管理理部门并并国家密密码管理理局报告告本单位位上一年度度商用密密码产品品销售情情况。如违反上述述承诺，我我单位自自愿承担担包括法法律责任任在内的的一切后后果。 XXXX单位位（盖章章） 年 月月 日安全性设计计报告目 录1.安全性性需求分分析32.安全性性设计33.安全性性分析与与评估4II1. 安全性需求求分析针对产品的的应用领领

15、域和应应用环境境，从信信息安全全的角度度分析应用用面临的的安全风险险以及产产品本身身可能存存在的安安全威胁胁，提出出产品安全全性设计计总体目目标，需需要提供供的密码码功能以以及安全全防护要要求等。2. 安全性设计计围绕上述安安全性需需求分析析，从如如下方面面阐述产产品安全全性设计计及其实现现方式：（1）密码码算法包括使用密密码算法法种类、工工作模式式及其用用途，各各密码算算法实现现方式（软软件、硬硬件、软软硬结合合等）。（2）密钥钥管理密钥管理体体系或逻辑结结构、密密钥种类类、密钥钥长度、用途及与对应密码算法的关系，可采取表格形式并附以文字说明；各类密钥和关键敏感数据的生成、分发、使用、存储、

16、备份、更换、销毁等全生命周期管理。（3）密码码协议针对通信保保护、安安全认证证、密钥钥协商等等密码协协议，分分别描述述协议用用途、安安全目标标、协议议要素（包包含协议议主体、使使用的算算法和工工作模式式、密钥钥等）、协协议流程程、协议议数据结结构等。（4）角色色及其管理策策略说明角色及及其管理理策略设设计原则则，描述述定义的的各类角角色、权权限定义义、身份份认证机机制、系系统服务务访问控控制策略略等。（5）软件件安全描述自主设设计开发发的软件安安全性设设计和完整性性保护措措施，以以及使用用的操作作系统、数数据库、防火墙、防病毒、入侵检测等第三方软件来源、版本号和安全增强措施。（6）硬件件安全针

17、对常见的的各类物物理攻击击手段，实现的各类静态安全保护和运行时动态防护措施，包括上电、复位和运行中的硬件、密码算法、随机数自检方式和检查内容，掉电保护及电磁兼容性措施，以及防窥探、防拆卸、防解剖等物理防护措施。（7）应用用安全描述针对产产品主要要业务安安全需求求进行的的硬件、业业务流程程、数据据格式、使使用方式式等方面面的安全全性设计计。（8）运行行安全描述数据备备份及恢恢复、服服务连续续性保障障措施，本本地或远远程管理理的安全全措施；以及产产品运行行环境的的安全防防护设计计；描述述日志审审计的设设计策略略，记录录信息的的主要类类型和主主要内容容等。（9）研发发生产管管理安全全描述产品的的软硬

18、件件开发、测测试、生生产、制造环环境，人人员管理理，制度度建设、质质量和服服务保障障等安全全性相关关措施。（10）其其他安全全性设计计上述内容，如如产品不不涉及相相关内容容，可不不予描述述。如不不描述，请请注意编编号连续续。3. 安全性分析析与评估估针对安全性性需求分分析，结结合产品品采取的的安全性性设计，分分析产品品达到的的实际目目标，并并与预期期的安全全性设计计总体目目标进行行评估。- 3 -用户手册目 录- 1 -用户手册描述产品支支持的密密码算法法、软硬硬件环境境、具备备功能、主要技术指标和操作指南，指导用户安装、使用产品。对于密码卡、智能密码钥匙、智能IC卡、密码机等基础类密码产品，

19、应提供包含主要函数接口/指令集等内容的二次开发手册。用户手册中中提及的的密码算算法、主主要功能能、密码码部件应应与前述述技术工工作总结结报告和和安全性性设计报报告内容容一致。四、具有与与生产商商用密码码产品相相适应的的质量保证能能力和信信用状况况的证明明材料（初次申请请商用密密码产品品品种和和型号）1. 基本情况单位名称单位地址邮政编码经济性质主管部门单位网址成立时间员工总数研发人员数数法定代表人姓名性别（黏贴照片片处）国籍职务政治面貌固定电话移动电话电子邮箱身份证商用密码业业务负责人姓名性别职务政治面貌固定电话移动电话电子信箱身份证号商用密码业业务联系人姓名性别职务政治面貌固定电话移动电话电

20、子信箱身份证号资 产产 情 况注册资金流动资金固定资产资本结构（各股东姓姓名/名名称、比比例、国国籍/注注册地）2. 公司概况本公司主要要业务领领域、生生产经营营、人才力量量、上市市、知识产权权、参股股或者控控制其他他公司等情况。本公司主要要管理人人员的简简历，至少包括括法人代代表、总总经理/总裁、市市场销售售负责人人、技术术负责人人等；每人人简历至至少应包包括姓名名、国籍籍、本单单位职务务及其他他社会职职务、教教育经历历、主要要工作经经历、取取得的主主要成果果、有无无违法犯犯罪情况况等内容容。3. 技术力量主要技术人人员登记记表姓名性别职称黏贴照片处处国籍政治面貌身份证号联系电话毕业院校、专

21、业及时间间学位现工作部门门技术方向工作简历：（请注意：每位技技术人员员一页）专业特长及及现从事事的工作作：工作成就：4. 研发生产条条件（1）从事事商用密密码产品品研发的的基础环环境和条条件，如如申请单单位整体体办公条条件、开开发环境境和工具具、测试试仿真环环境和工工具、安安全保密密环境等等；（2）从事事商用密密码产品品生产的的基础环环境和条条件，如如生产线线建设运运行情况况、关键键器件或或组件对对外协作作代工情情况、生生产工艺艺与流程程、出厂质质量检验验手段和和措施等等；（3）其他他确保研研发、生产工作作顺利稳稳定开展展的支撑撑条件。5. 管理体系及及相关资质质请简要描述述单位相相关管理理制

22、度及及措施，主要用于证明申请单位具有与研制商用密码产品相适应的质量保证能力、安全管理能力、技术支持和售后服务保障能力。已获得的其其他机构构颁发的的资质证证书，自自愿提供供复印件件。如提提供，请请加盖申申请单位位公章。6. 其他说明的的事项如涉及法律律诉讼或或行政处处罚，请请在此一一并说明明。（再次申请请商用密密码产品品品种和和型号）1.已审批批过的商商用密码码产品及及其销售应用用情况；2.其他需需要说明明的事项项。包括但不限限于：自上次申请请商用密密码品种种和型号号，申请请单位在在研发生生产、质质量保障障、安全全管理和和服务保保障等方方面，以以及重要要人事、实实际控制制人发生生的重要要变化。如涉及法律律诉讼或或行政处处罚，请请在此一一并说明明。说明：如为为初次申申请，请请删除本本模板再再次申请请的相关关描述；如为再再次申请请，请删删除本模模板初次次申请的的相关描描述。- 7 -