信息安全產(chǎn)品分級評估申請書

1、編號：國家信息安全測評信息技術(shù)產(chǎn)品分級評估申請書版本：5.0申請的評估級別：EAL 級TOE名稱及版本： 適用平臺/硬件型號： 申請單位（公章）： 研發(fā)單位（公章）： 填 表 日 期： ©版權(quán)2014中國信息安全測評中心二一四年一月中國信息安全測評中心信息技術(shù)產(chǎn)品分級評估申請書 V5.0目 錄目錄I聲明II填表須知III申請單位基本情況1研發(fā)單位基本情況2申請產(chǎn)品基本情況3產(chǎn)品描述4TOE（評估對象）描述5分級文檔提交列表6產(chǎn)品執(zhí)行標(biāo)準(zhǔn)7產(chǎn)品主要開發(fā)人員列表8委托書9申請單位聲明10研發(fā)單位聲明11研發(fā)單位與申請單位的測評合作協(xié)議12聲明申請方在正式填寫本申請書前，須認(rèn)真閱讀并理解以

2、下內(nèi)容：1. 中國信息安全測評中心對下列產(chǎn)品進行分級評估：l 具有信息技術(shù)安全功能的產(chǎn)品。2. 申請方需提交申請書紙版和電子版各1份，紙版申請書需加蓋公章；分級評估文檔電子版（光盤）1份；在評估結(jié)束后，提交評估文檔最終版的紙版和電子版各1份；測試樣機至少兩臺，智能卡類樣品數(shù)量另行協(xié)商確定。3. 在評估過程中，由于產(chǎn)品設(shè)計缺陷而導(dǎo)致的產(chǎn)品損壞（非人為物理損壞），我中心概不負(fù)責(zé)。4. 在測試過程中，如發(fā)現(xiàn)產(chǎn)品存在問題需進行回歸測試，并收取一定的回歸測試費。5. 在獲得測評證書后，測試樣機仍需在中心保存3個月。在此期間內(nèi)，如產(chǎn)生對報告或評估結(jié)果的疑義，申請方可以書面形式提交至中心，我中心將視情況予以

3、妥善處理，必要時可進行復(fù)測。3個月期滿或申請方中途申請?zhí)崆邦I(lǐng)走測試樣機的，我中心不再對報告或評估結(jié)果的疑義予以答復(fù)。在領(lǐng)取報告后一年內(nèi)申請方必須將硬件樣品領(lǐng)走，否則由實驗室自行處理該樣品。軟件樣品和智能卡類樣品，原則上由實驗室保留，不予返回申請方。填表須知1. 請按本申請書格式及要求如實填寫相關(guān)內(nèi)容。2. TOE形態(tài)為軟件，應(yīng)填寫其適用平臺。如果TOE形態(tài)為硬件，應(yīng)填寫其硬件型號。TOE名稱、版本及適用平臺/硬件型號將被用于測評證書中。3. 請?zhí)峤患埌婧碗娮影嫔暾垥?份。- III -申請單位基本情況申請單位全稱（中文）： 申請單位全稱（英文）： 單位地址： 郵政編碼： 法定代表人： 職務(wù)：

4、 聯(lián)系人姓名： 職務(wù)： 聯(lián)系方式： 電話： 手機： 傳真： E-mail: 申請單位屬性：生產(chǎn)開發(fā)者 產(chǎn)品用戶 第三方 證明材料：1）工商登記注冊號（附企業(yè)法人營業(yè)執(zhí)照副本或上級主管部門批準(zhǔn)成立文件復(fù)印件）： 。 2）法人機構(gòu)代碼（附法人機構(gòu)代碼證副本復(fù)印件）： 。3）若申請單位不是產(chǎn)品開發(fā)者，請?zhí)顚懏a(chǎn)品生產(chǎn)開發(fā)者： 并提交相關(guān)的證明材料。4）如果申請評估的產(chǎn)品采用了加密算法，應(yīng)提供該算法的密碼主管部門的批文文號或商密科研、生產(chǎn)定點單位的相關(guān)密碼產(chǎn)品授權(quán)證明（附復(fù)印件）： 。研發(fā)單位基本情況研發(fā)單位全稱（中文）： 研發(fā)單位全稱（英文）： 單位地址： 郵政編碼： 法定代表人： 職務(wù)： 聯(lián)系人姓名

5、： 職務(wù)： 聯(lián)系方式： 電話： 手機： 傳真： E-mail: 研發(fā)單位屬性：生產(chǎn)開發(fā)者 產(chǎn)品用戶 第三方 證明材料：1）工商登記注冊號（附企業(yè)法人營業(yè)執(zhí)照副本或上級主管部門批準(zhǔn)成立文件復(fù)印件）： 。 2）法人機構(gòu)代碼（附法人機構(gòu)代碼證副本復(fù)印件）： 。3）如果研發(fā)的產(chǎn)品采用了加密算法，應(yīng)提供該算法的密碼主管部門的批文文號或商密科研、生產(chǎn)定點單位的相關(guān)密碼產(chǎn)品授權(quán)證明（附復(fù)印件）： 。申請產(chǎn)品基本情況TOE名稱（中文）： TOE名稱（英文）： TOE版本： 適用平臺（如TOE為軟件產(chǎn)品）： 硬件型號（如TOE為硬件產(chǎn)品）： 研發(fā)單位： 生產(chǎn)廠商： 商標(biāo)： 年銷售量： 銷售領(lǐng)域：政府部門 企事業(yè)

6、單位 其他 主要銷售單位： 相關(guān)材料：1）其他重要的證書（例如其它測評證書、專利證書等）： 。產(chǎn)品描述描述要求對產(chǎn)品的類型、組成、應(yīng)用環(huán)境、主要功能進行描述注：產(chǎn)品描述還應(yīng)包括如下信息：1. 主板廠商信息及原理圖2. 處理器型號3. 南北橋芯片型號（無南北橋芯片的提交I/O設(shè)備控制器型號）4. 網(wǎng)絡(luò)芯片廠商信息及版本號5. BIOS廠商及版本信息6. CNNVD兼容性認(rèn)定相關(guān)信息（適用于IDS、IPS、掃描器等產(chǎn)品）:1) 使用CNNVD編號作為產(chǎn)品、系統(tǒng)或服務(wù)所使用的漏洞主要編號；2) 在產(chǎn)品及文檔相關(guān)位置展示CNNVD漏洞編號；3) 漏洞名稱及描述等漏洞屬性內(nèi)容與CNNVD保持基本一致；4

7、) 在產(chǎn)品及相關(guān)文檔顯著位置標(biāo)注CNNVD支持字樣以及CNNVD的標(biāo)識。TOE（評估對象）描述描述要求主要針對產(chǎn)品測評的內(nèi)容部分進行描述注：TOE描述應(yīng)注意：1. TOE的描述主要是確定本次送測產(chǎn)品的測評范圍和邊界，因此TOE的描述不應(yīng)包含與測評不相關(guān)的產(chǎn)品組成部分或安全功能。描述內(nèi)容還應(yīng)包括TOE的物理組成和相應(yīng)的安全功能描述。分級文檔提交列表注：各EAL級別所需的分級文檔及文檔內(nèi)容，參看分級文檔編寫指南。序號文檔名稱版本產(chǎn)品執(zhí)行標(biāo)準(zhǔn)序號標(biāo)準(zhǔn)號標(biāo)準(zhǔn)名稱備注產(chǎn)品主要開發(fā)人員列表序號姓名性別年齡職稱或職務(wù)專業(yè)工作崗位工作年限委托書 本單位自愿申請本次分級評估，有關(guān)評估的事宜委托 填代理人 全權(quán)代

8、理，請中國信息安全測評中心予以接洽。法定代表人（簽字）：申請單位（蓋章）： 年 月 日附：代理人簡況姓名：性別：年齡：現(xiàn)任職務(wù)：電話：傳真：電子郵箱：通信地址及郵政編碼：申請單位聲明本單位自愿申請對 填TOE名稱及版本 進行的分級評估，已詳細(xì)閱讀并明確聲明中的各項內(nèi)容。愿意按照中國信息安全測評中心的有關(guān)程序和規(guī)范要求，接受分級評估活動過程中的相關(guān)評估內(nèi)容，履行評估過程中的相應(yīng)職責(zé)。同時，本次評估不論通過與否，均按要求及時繳納產(chǎn)品評估的相關(guān)費用。本單位承諾送測產(chǎn)品無未聲明的功能、指令或隱藏后門，若產(chǎn)品存在未聲明的功能、指令或隱藏后門，我方愿承擔(dān)由此引起的一切后果。 同時，本單位承諾向中國信息安全

9、測評中心提供不少于兩臺測試樣機，若評估過程中因其自身硬件和/或軟件出現(xiàn)故障導(dǎo)致樣機無法繼續(xù)使用，我公司承諾在三個工作日內(nèi)向中國信息安全測評中心提供同型號、同版本的測試樣機，確保評估的順利進行。若因我方提供測試樣機的時間耽誤測評周期，我方愿承擔(dān)由此引起的后果。 法定代表人（簽字）： 申請單位 （蓋章）： 年 月 日研發(fā)單位聲明如研發(fā)單位非申請單位，請研發(fā)單位承諾以下事項：本單位同意在此次測評項目中 填申請單位名稱 作為申請單位申請對 填TOE名稱及版本 進行分級評估，并在測評通過后獲得和持有該產(chǎn)品的報告及證書。本單位并已詳細(xì)閱讀并明確聲明中的各項內(nèi)容，愿意按照中國信息安全測評中心的有關(guān)程序和規(guī)范要求，接受分級評估活動過程中的相關(guān)評估內(nèi)容，履行評估過程中的相應(yīng)職責(zé)。本單位承諾送測產(chǎn)品無未聲明的功能、指令或隱藏后門，若產(chǎn)品存在未聲明的功能、指令或隱藏后門，我方愿承擔(dān)由此引起的一切后果。 同時，本單位承諾在測評過程中為申請單位提供測試所需的技術(shù)支持工作，包括提供測試樣品、技術(shù)支持人員