商用密碼產(chǎn)品品種和型申請材料模版通用產(chǎn)品類定稿版

類年月日(通用產(chǎn)品類) 相關(guān)技術(shù)材料、具有與生產(chǎn)(1)語言規(guī)范、文字簡練、重點(diǎn)突出、描述清晰、內(nèi)容全面、附件齊全；(3)涉及到的外文縮寫要注明全稱，采用的商用密碼產(chǎn)品應(yīng)給出準(zhǔn)確完整(4)材料內(nèi)容不得涉及國家秘密；(5)材料中有關(guān)描述應(yīng)與產(chǎn)品最新狀態(tài)保持一致；(1)簡易膠裝并使用彩色紙張隔開各部分，加蓋單位公章，同時(shí)提交電子(2)一式2份，國家密碼管理局和申請單位所在省(區(qū)、市)密碼管理部(3)正式提交時(shí)，請刪除本文檔編制說明性內(nèi)容(楷體)；(4)涉及落款日期應(yīng)以材料最后提交時(shí)間為準(zhǔn)。、商用密碼產(chǎn)品品種和型號申請書密碼產(chǎn)品品種和型號申請書XX省(區(qū)、市)密碼管理局并報(bào)國家密碼管理局：按照國家商用密碼管理和標(biāo)準(zhǔn)規(guī)范相關(guān)要求，我單位研制了(產(chǎn)品名稱)，(產(chǎn)品形態(tài)、支持算法、密碼功能、應(yīng)用場合等簡要描述，一頁以內(nèi))，現(xiàn)依據(jù)有關(guān)規(guī)定，提出商用密碼產(chǎn)品品種和型號申請，請予審批。(單位名稱，加蓋公章)年月日、具有獨(dú)立法人資格的證明文件(工商行政管理部門制發(fā)的《營業(yè)執(zhí)照》副本復(fù)印件，或者事業(yè)單位登記三、商用密碼產(chǎn)品相關(guān)技術(shù)材料報(bào)告 簡述產(chǎn)品的基本組成、主要功能、遵循標(biāo)準(zhǔn)、采用的密碼算法和已經(jīng)審批應(yīng)用場景，景和意義簡明扼要、實(shí)事求是的對產(chǎn)品進(jìn)行需求分析，及其在信息安全領(lǐng)域中所處研制工作組織實(shí)施情況，如采取的質(zhì)量、進(jìn)度管理措施；硬件開發(fā)、軟件開發(fā)、硬件組裝和測試環(huán)境；分階段描述工作進(jìn)度并細(xì)化到年月，以及各階段。設(shè)計(jì)原則闡述產(chǎn)品設(shè)計(jì)、研制過程中在標(biāo)準(zhǔn)化、創(chuàng)新性、可靠性、可操作性、兼容性、適用性、易用性、經(jīng)濟(jì)效益等方面的主要考慮和遵循的原則。請?jiān)诖嗽敿?xì)列出產(chǎn)品所遵循的標(biāo)準(zhǔn)規(guī)范，包括但不限于密碼相關(guān)標(biāo)準(zhǔn)。主研發(fā)、直接購買、購為自主研發(fā)，應(yīng)明確其功為購買后定制，應(yīng)給出對以邏輯框圖形式給出產(chǎn)品的軟件組成，并簡要描述每個(gè)功能模塊或部件的列出產(chǎn)品每個(gè)軟件組成部分的技術(shù)研發(fā)情況，如自主研發(fā)、直接購買、購買后定制等，以及產(chǎn)品軟件組成部分的國產(chǎn)化率。如為自主研發(fā)，應(yīng)明確其功能作用；如為直接購買，應(yīng)給出生產(chǎn)廠家和型號；如為購買后定制，應(yīng)給出對原理功能實(shí)現(xiàn)原理主要組成部分工作原理闡述各組成模塊或部件的結(jié)構(gòu)、原理、接口和技術(shù)實(shí)現(xiàn)方式。對于隨機(jī)數(shù)7.1主要工程流程各項(xiàng)功能，詳細(xì)描述各組成模塊或部件之間的動(dòng)態(tài)交互關(guān)明。列出產(chǎn)品具有的各種工作狀態(tài)及其互相轉(zhuǎn)換的條件、路徑。應(yīng)采用圖表形關(guān)鍵技術(shù)及創(chuàng)新點(diǎn)分別闡述產(chǎn)品在技術(shù)實(shí)現(xiàn)、應(yīng)用模式、運(yùn)維管理等方面所采用或突破的關(guān)鍵技術(shù)，詳細(xì)描述解決的方法及達(dá)到的效果，以及據(jù)此產(chǎn)生的創(chuàng)新點(diǎn)，并客觀9.國內(nèi)外同類產(chǎn)品比較對國內(nèi)外同類產(chǎn)品、廠商、應(yīng)用等情況進(jìn)行描述，并客觀準(zhǔn)確的從技術(shù)指標(biāo)、運(yùn)維管理、應(yīng)用功能、標(biāo)準(zhǔn)化等方面與主流產(chǎn)品進(jìn)行比較，可采取表格形應(yīng)清晰可辨。的名稱、型號、數(shù)量、生產(chǎn)商(含國別)和主要技術(shù)參數(shù)。主要包括性能指標(biāo)(如加解密速率、簽名/驗(yàn)證速率、存儲容量、響應(yīng)時(shí)間等)、可靠性參數(shù)(如MTBF、使用壽命等)、物理特性(如外形尺寸、重量等)、電氣特性(如總線形式、工作電源、功耗、電磁屏蔽效能等)、環(huán)境參數(shù)(如溫度、濕度、大氣壓等)。專業(yè)、工作年限、職稱/職務(wù)及在本產(chǎn)品研發(fā)過程中的職責(zé)，至少應(yīng)包括項(xiàng)目經(jīng)應(yīng)性等報(bào)告(提供產(chǎn)品的印制版圖，以及產(chǎn)品正面、側(cè)面、背板及關(guān)鍵部件實(shí)物的彩以表格形式描述提供的程序文件清單及其主要功能，并用光盤提供所有源例行試驗(yàn)和環(huán)境適應(yīng)性報(bào)告根據(jù)產(chǎn)品相關(guān)技術(shù)規(guī)范對環(huán)境適應(yīng)性檢測的要求，以及研制單位聲稱的關(guān)鍵環(huán)境參數(shù)，提供由第三方機(jī)構(gòu)出具的產(chǎn)品環(huán)境適應(yīng)性、可靠性等指標(biāo)的檢測蓋公章。性承諾書測、資料審查、安全性審查等環(huán)節(jié)始終保持本申報(bào)材料以及其他送檢相關(guān)材料2.產(chǎn)品使用了XXX(本產(chǎn)品使用的所有的取得商用密碼產(chǎn)品型號證書的產(chǎn)品批準(zhǔn)型號)等商用密碼產(chǎn)品，含有XXX(產(chǎn)品含有的算法要全部寫明)等密的。4.保證實(shí)際生產(chǎn)銷售的產(chǎn)品在體系架構(gòu)、支持的密碼算法或密碼協(xié)議、密碼部件、密碼功能、密鑰管理機(jī)制、安全防護(hù)措施、遵循的密碼相關(guān)標(biāo)準(zhǔn)規(guī)范品相一致。5.本申報(bào)材料及其對應(yīng)產(chǎn)品不包含其他任何組織或單位的知識產(chǎn)權(quán)或已通理局報(bào)告本單位上一年度商用密碼產(chǎn)品銷售情況。XXX單位(蓋章)年月日 針對產(chǎn)品的應(yīng)用領(lǐng)域和應(yīng)用環(huán)境，從信息安全的角度分析應(yīng)用面臨的安全風(fēng)險(xiǎn)以及產(chǎn)品本身可能存在的安全威脅，提出產(chǎn)品安全性設(shè)計(jì)總體目標(biāo)，需要計(jì)圍繞上述安全性需求分析，從如下方面闡述產(chǎn)品安全性設(shè)計(jì)及其實(shí)現(xiàn)方(1)密碼算法包括使用密碼算法種類、工作模式及其用途，各密碼算法實(shí)現(xiàn)方式(軟件、硬件、軟硬結(jié)合等)。(2)密鑰管理密鑰管理體系或邏輯結(jié)構(gòu)、密鑰種類、密鑰長度、用途及與對應(yīng)密碼算法；各類密鑰和關(guān)鍵敏感數(shù)據(jù)的生成、、銷毀等全生命周期管理。(3)密碼協(xié)議針對通信保護(hù)、安全認(rèn)證、密鑰協(xié)商等密碼協(xié)議，分別描述協(xié)議用途、安(4)角色及其管理策略的各類角色、權(quán)限定義、身份(5)軟件安全完整性保護(hù)措施，以及使用的操作侵檢測等第三方軟件來源、版本號和安全(6)硬件安全現(xiàn)的各類靜態(tài)安全保護(hù)和運(yùn)行時(shí)動(dòng)態(tài)防的硬件、密碼算法、隨機(jī)數(shù)自檢方式和檢查，以及防窺探、防拆卸、防解剖等物理防護(hù)(7)應(yīng)用安全(8)運(yùn)行安全措施，本地或遠(yuǎn)程管理的安全措(9)研發(fā)生產(chǎn)管理安全(10)其他安全性設(shè)計(jì)不予描述。如不描述，請注意編號與評估針對安全性需求分析，結(jié)合產(chǎn)品采取的安全性設(shè)計(jì)，分析產(chǎn)品達(dá)到的實(shí)際描述產(chǎn)品支持的密碼算法、軟硬件環(huán)境、具備功能、主要技術(shù)指標(biāo)和操作IC、密碼機(jī)等基礎(chǔ)類密碼產(chǎn)品，應(yīng)提供包含主要函數(shù)接口/指令集等內(nèi)容的二次開用戶手冊中提及的密碼算法、主要功能、密碼部件應(yīng)與前述技術(shù)工作總結(jié)質(zhì)量保證能力和信用狀況的證明材料(初次申請商用密碼產(chǎn)品品種和型號) (各股東姓名/名稱、比例、國籍/注冊地(各股東姓名/名稱、比例、國籍/注冊地)概況本公司主要業(yè)務(wù)領(lǐng)域、生產(chǎn)經(jīng)營、人才力量、上市、知識產(chǎn)權(quán)、參股或者司主要管理人員的簡歷，至少包括法人代表、總經(jīng)理/總裁、市場銷售負(fù)責(zé)人、技術(shù)負(fù)責(zé)人等；每人簡歷至少應(yīng)包括姓名、國籍、本單位職務(wù)及其他社會職務(wù)、教育經(jīng)歷、主要工作經(jīng)歷、取得的主要成果、有無違法犯罪情況等人員登記表間門(請注意：每位技術(shù)人員一頁)研發(fā)生產(chǎn)條件(1)從事商用密碼產(chǎn)品研發(fā)的基礎(chǔ)環(huán)境和條件，如申請單位整體辦公條(2)從事商用密碼產(chǎn)品生產(chǎn)的基礎(chǔ)環(huán)境和條件，如生產(chǎn)線建設(shè)運(yùn)行情況、生產(chǎn)工藝與流程、出廠質(zhì)量檢驗(yàn)手段(3)其他確保研發(fā)、生產(chǎn)工