產(chǎn)品送檢技術(shù)資料要求

1、編號(hào):計(jì)算機(jī)安全產(chǎn)品銷(xiāo)售許可證產(chǎn)品送檢技術(shù)資料委托單位（公章）：產(chǎn)品名稱(chēng)：產(chǎn)品（版本/型號(hào)）：填表日期：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心填表要求1、一律用計(jì)算機(jī)填寫(xiě)，內(nèi)容要具體、真實(shí)。2、如填寫(xiě)內(nèi)容較多，可另加附頁(yè)。3、申報(bào)資料份數(shù)為紙版一份，電子版一份。保密性聲明本檢驗(yàn)中心承諾對(duì)送檢客戶(hù)提供的文檔資料保密文檔名稱(chēng)頁(yè)次要求1計(jì)算機(jī)信息安全產(chǎn)品生產(chǎn)開(kāi)發(fā)調(diào)查表4必要2分發(fā)和操作文檔5必要3產(chǎn)品指導(dǎo)性文檔7必要4產(chǎn)品測(cè)試文檔8必要一5產(chǎn)品配置管理文檔10具備6產(chǎn)品開(kāi)發(fā)文檔11具備7產(chǎn)品生命周期支持文檔12具備一8產(chǎn)品脆弱性評(píng)定文檔13具備注：1.以上文檔要求為通用要求。要求為必要的文檔必

2、須提供，否則產(chǎn)品委托申請(qǐng)不予接受。若產(chǎn)品檢驗(yàn)執(zhí)行標(biāo)準(zhǔn)對(duì)文檔有特殊要求的，按所執(zhí)行標(biāo)準(zhǔn)中的要求進(jìn)行提供；2 .安全操作系統(tǒng)、安全數(shù)據(jù)庫(kù)產(chǎn)品送檢，以上文檔均須提供。文檔 1:計(jì)算機(jī)信息安全產(chǎn)品生產(chǎn)開(kāi)發(fā)調(diào)查表公司名稱(chēng)：產(chǎn)品名稱(chēng)：產(chǎn)品版本號(hào)或型號(hào)：1、開(kāi)發(fā)企業(yè)合作情況：A.國(guó)內(nèi)自主開(kāi)發(fā)B.國(guó)內(nèi)合作開(kāi)發(fā)（包括OEM國(guó)內(nèi)產(chǎn)品）C,國(guó)外產(chǎn)品D.國(guó)外合作開(kāi)發(fā) （包括OEM或漢化國(guó)外產(chǎn)品及國(guó)外獨(dú)資或合資企業(yè)在華生產(chǎn)）注：港、澳、臺(tái)地區(qū)產(chǎn)品歸入國(guó)外2.自主開(kāi)發(fā)情況（1 1 項(xiàng)選 A A 填寫(xiě)）A.全部代碼自主產(chǎn)權(quán)、有產(chǎn)權(quán)證明B.全部代碼自主產(chǎn)權(quán)、無(wú)產(chǎn)權(quán)證明C.部分代碼自主產(chǎn)權(quán)FREE代碼名稱(chēng)：FREE代碼版本號(hào)或

3、型號(hào)：3.OEMOEM 及漢化情況（1 1 項(xiàng)選 B/DB/D 填寫(xiě)）公司名稱(chēng)：產(chǎn)品名稱(chēng)：產(chǎn)品版本號(hào)或型號(hào)：4.主要技術(shù)開(kāi)發(fā)人員（1 1 項(xiàng)選 A/BA/B 填寫(xiě)）姓名身份證號(hào)碼主要技術(shù)專(zhuān)長(zhǎng)分發(fā)和操作文檔一.分發(fā)本文檔應(yīng)包括以下內(nèi)容：1 .分發(fā)過(guò)程，應(yīng)將可信計(jì)算基或其部分的分發(fā)以文檔形式提供給用戶(hù)，分發(fā)文檔應(yīng)描述給用戶(hù)分發(fā)可信計(jì)算基的各版本時(shí)用以維護(hù)安全所必須的所有過(guò)程，并按該過(guò)程進(jìn)行分發(fā)。2 .修改檢測(cè)，要求除按分發(fā)過(guò)程的要求進(jìn)行可信計(jì)算基的分發(fā)外,分發(fā)文檔還應(yīng)：描述檢測(cè)修改的方法和技術(shù)，或者描述開(kāi)發(fā)者的主拷貝與用戶(hù)收到的版本之間的任何差異；描述用來(lái)檢測(cè)試圖偽裝成開(kāi)發(fā)者向用戶(hù)發(fā)送產(chǎn)品的方法。

4、3.修改防止，要求在修改檢測(cè)的基礎(chǔ)上，分發(fā)文檔應(yīng)描述如何防止修改的方法和技術(shù)。二.操作（安裝、生成和啟動(dòng)）本文檔應(yīng)包括以下內(nèi)容：1.產(chǎn)品的基本組成及功能描述：硬件產(chǎn)品應(yīng)具備電源、開(kāi)關(guān)、接口等圖形說(shuō)明軟件產(chǎn)品應(yīng)具備硬件平臺(tái)和軟件平臺(tái)的要求， 管理員用戶(hù)名和登錄口令網(wǎng)絡(luò)產(chǎn)品應(yīng)具備安裝的網(wǎng)絡(luò)拓?fù)鋱D2 .產(chǎn)品的安裝過(guò)程，啟動(dòng)和引導(dǎo)3 .產(chǎn)品的確省配置和安全策略4 .與產(chǎn)品安全功能相關(guān)的術(shù)語(yǔ)及定義說(shuō)明5 .日志生成，要求文檔應(yīng)描述建立日志的過(guò)程，該日志包含了用以生成可信計(jì)算基的生成選項(xiàng)，從而能夠明確決定可信計(jì)算基是何時(shí)及如何產(chǎn)生的。注：產(chǎn)品功能實(shí)現(xiàn)和測(cè)試所需特殊軟硬件產(chǎn)品應(yīng)由委托方提供。產(chǎn)品指導(dǎo)性文檔一

5、.管理員指南本文檔應(yīng)包括以下內(nèi)容：1.描述安全管理員可使用的管理功能和接口；2,描述如何以安全的方式管理；3 .說(shuō)明在安全處理環(huán)境中管理員可獲取的功能和權(quán)限的警告；4.描述所有與安全操作有關(guān)的用戶(hù)行為的假設(shè)；5.描述所有受安全管理員控制的安全參數(shù)；6.描述每一種與管理功能有關(guān)的安全相關(guān)事件， 包括改變安全功能所控制的實(shí)體的安全特性；7 .描述與安全管理員有關(guān)的系統(tǒng)環(huán)境的所有安全要求。二.用戶(hù)指南本文檔應(yīng)包括以下內(nèi)容：1.描述非安全管理員用戶(hù)可用的功能和接口；2.描述用戶(hù)可獲取的安全功能和接口的用法；3 .說(shuō)明在安全處理環(huán)境中用戶(hù)可獲取的功能和權(quán)限的警告；4.闡明安全操作中用戶(hù)應(yīng)負(fù)的責(zé)任， 包括

6、在安全環(huán)境中能找到的用戶(hù)行為的假設(shè)；5.描述與用戶(hù)有關(guān)的系統(tǒng)環(huán)境的所有安全要求。注：要求內(nèi)容詳盡，語(yǔ)言規(guī)范，通俗易懂產(chǎn)品測(cè)試文檔本文檔應(yīng)包括以下內(nèi)容 （參照 GA/T390-2002GA/T390-2002 計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)通用技術(shù)要求）：1.嚴(yán)格的覆蓋分析開(kāi)發(fā)者應(yīng)提供測(cè)試覆蓋的分析結(jié)果。測(cè)試覆蓋的分析結(jié)果應(yīng)表明測(cè)試文檔中所標(biāo)識(shí)的測(cè)試和安全功能規(guī)約中所描述的安全功能是對(duì)應(yīng)的，且該對(duì)應(yīng)是完備的。對(duì)于安全功能規(guī)約所標(biāo)識(shí)地安全功能的所有外部接口，測(cè)試覆蓋的分析應(yīng)嚴(yán)格地闡明這些外部接口已經(jīng)被完備測(cè)試過(guò)了。2 .測(cè)試：實(shí)現(xiàn)表示開(kāi)發(fā)者應(yīng)提供測(cè)試深度的分析。在深度分析中，應(yīng)說(shuō)明測(cè)試文檔中所標(biāo)識(shí)的對(duì)

7、安全功能的測(cè)試，足以表明該安全功能是根據(jù)高層設(shè)計(jì)、低層設(shè)計(jì)以及實(shí)現(xiàn)表示而運(yùn)作的。3.順序的功能測(cè)試開(kāi)發(fā)者應(yīng)測(cè)試安全功能，將結(jié)果文檔化并提供測(cè)試文檔。測(cè)試文檔應(yīng)包括測(cè)試計(jì)劃、測(cè)試過(guò)程、預(yù)期的測(cè)試結(jié)果和實(shí)際測(cè)試結(jié)果。測(cè)試計(jì)劃應(yīng)標(biāo)識(shí)要測(cè)試的安全功能，并描述測(cè)試的目標(biāo)。測(cè)試過(guò)程應(yīng)標(biāo)識(shí)要執(zhí)行的測(cè)試，并描述每個(gè)安全功能的測(cè)試概況，這些概況包括對(duì)其它測(cè)試結(jié)果的順序依賴(lài)性以及對(duì)順序依賴(lài)性的分析。期望的測(cè)試結(jié)果應(yīng)表明測(cè)試成功后的預(yù)期輸出。實(shí)際測(cè)試結(jié)果應(yīng)表明每個(gè)被測(cè)試的安全功能能按照規(guī)定進(jìn)行運(yùn)作。4.獨(dú)立性測(cè)試開(kāi)發(fā)者應(yīng)提供證據(jù)證明，開(kāi)發(fā)者提供的防火墻經(jīng)過(guò)獨(dú)立的第三方測(cè)試并通過(guò)。產(chǎn)品配置管理文檔本文檔應(yīng)包括以下內(nèi)容

8、（參照 GA/T390-2002GA/T390-2002 計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)通用技術(shù)要求）：1. 5,2.1,1配置管理自動(dòng)化2. 5,2.1,2配置管理能力3. 5.2.1,3配置管理范圍產(chǎn)品開(kāi)發(fā)文檔本文檔應(yīng)包括以下內(nèi)容（參照 GA/T390-2002GA/T390-2002 計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)通用技術(shù)要求）：1.5.2,3.1功能設(shè)計(jì)2.5.2.3.2高層設(shè)計(jì)3.5.2.3.3實(shí)現(xiàn)表示4.5.2.3.4TSF內(nèi)部結(jié)構(gòu)5.5.2.3.5低層設(shè)計(jì)6.5.2.3.6表示的對(duì)應(yīng)性7.5.2.3.7安全策略模型化產(chǎn)品生命周期支持文檔本文檔應(yīng)包括以下內(nèi)容（參照 GA/T390-2002

9、GA/T390-2002 計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)通用技術(shù)要求）：1.開(kāi)發(fā)者定義的生命周期模型，要求開(kāi)發(fā)者應(yīng)建立用于開(kāi)發(fā)和維護(hù)TCB的生命周期模型。該模型應(yīng)對(duì)TCB開(kāi)發(fā)和維護(hù)提供必要的控制。開(kāi)發(fā)者所提供的生命周期定義文檔應(yīng)描述用于開(kāi)發(fā)和維護(hù)TCB的模型。2 .標(biāo)準(zhǔn)生命周期模型，要求開(kāi)發(fā)者應(yīng)建立標(biāo)準(zhǔn)化的、用于開(kāi)發(fā)和維護(hù)TCB的生命周期模型。該模型應(yīng)對(duì)TCB開(kāi)發(fā)和維護(hù)提供必要的控制。開(kāi)發(fā)者所提供的生命周期定義文檔應(yīng)描述用于開(kāi)發(fā)和維護(hù)TCB的模型， 解釋選擇該模型的原因， 解釋如何用該模型來(lái)開(kāi)發(fā)和維護(hù)TCB以及闡明與標(biāo)準(zhǔn)化的生命周期模型的相符性。3 .可測(cè)量的生命周期模型，要求開(kāi)發(fā)者應(yīng)建立標(biāo)準(zhǔn)化的、可測(cè)量的、用于開(kāi)發(fā)和維護(hù)TCB的生命周期模型，并用此模型來(lái)衡量TCB的開(kāi)發(fā)。該模型應(yīng)對(duì)TCB開(kāi)發(fā)和維護(hù)提供必要的控制。 開(kāi)發(fā)者所提供的生命周期定義文檔應(yīng)描述用于開(kāi)發(fā)和維護(hù)TCB的模型，包括針對(duì)該模型衡量TCB開(kāi)發(fā)所需的算術(shù)參數(shù)和/或度量的細(xì)節(jié)。生命周期定義文檔應(yīng)解釋選擇該模型的原因，解釋如何用該模型來(lái)開(kāi)發(fā)和維護(hù)TCB闡明與標(biāo)準(zhǔn)化的可測(cè)量的生命周期模型的相符性，以及提供利用標(biāo)準(zhǔn)化的可