还剩28页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
商用密码产品品种和型号申请材料模版商用密码产品品种与型号申请材料(通用产品类)项目名称申报单位:(加盖单位公章)年月日技术工作总结报告.项目概述
1.研制背景与意义
1.要紧研制过程
1.设计原则
1.构成框图1硬件构成1软件构成
2.工作原理2要紧功能实现原理2要紧构成部分工作原理
2.工作流程2要紧工程流程2工作状态转换
2.关键技术及创新点
2.国内外同类产品比较
3.逻辑框图与电路原理图
3.要紧器件及说明
3.要紧技术指标
3.要紧开发人员名单3附件1印制版图及实物图5附件2软件流程图7附件3程序清单8附件4第三方出具的例行试验与环境习惯性等报告9附件5产品一致性承诺书10L项目概述简述产品的基本构成、要紧功能、遵循标准、使用的密码算法与已经审批的商用密码产品及型号等,能够拓扑图等形式展现应用领域或者典型应用场景,并附有产品整体照片与软硬件版本号截图研制背景与意义简明扼要、实事求是的对产品进行需求分析,及其在信息安全领域中所处的地位、所起的作用、目标市场与预期经济效益分析等.要紧研制过程研制工作组织实施情况,如采取的质量、进度管理措施;硬件开发、软件开发、硬件组装与测试环境;分阶段描述工作进度并细化到年月,与各阶段遇到的要紧困难与解决办法.设计原则阐述产品设计、研制过程中在标准化、创新性、可靠性、可操作性、兼容性、适用性、易用性、经济效益等方面的要紧考虑与遵循的原则请在此全面列出产品所遵循的标准规范,包含但不限于密码有关标准.构成框图硬件构成以逻辑框图形式给出产品的硬件构成,并简要描述每个功能模块或者部件的功能、作用及其相互之间的关系列出产品每个硬件构成部分的技术研发情况,如自主研发、直接购买、购买后定制等,与产品硬件构成部分的国产化率如为自主研发,应明确其功能作用;如为直接购买,应给出生产厂家与型号;如为购买后定制,应给出对原产品的改动之处软件构成以逻辑框图形式给出产品的软件构成,并简要描述每个功能模块或者部件的功能、作用及其相互之间的关系列出产品每个软件构成部分的技术研发情况,如自主研发、直接购买、购买后定制等,与产品软件构成部分的国产化率如为自主研发,应明确其功能作用;如为直接购买,应给出生产厂家与型号;如为购买后定制,应给出对原产品的改动之处.工作原理要紧功能实现原理围绕产品实现的要紧功能,全面描述事实上现原理要紧构成部分工作原理阐述各构成模块或者部件的结构、原理、接口与技术实现方式关于随机数产生、数据加解密等密码模块或者部件,应全面描述工作机理.工作流程要紧工程流程围绕产品实现的各项功能,全面描述各构成模块或者部件之间的动态交互关系及具体步骤应采取图表形式,并附以文字说明工作状态转换列出产品具有的各类工作状态及其互相转换的条件、路径应使用图表形式,并附以文字说明.关键技术及创新点分别阐述产品在技术实现、应用模式、运维管理等方面所使用或者突破的关键技术,全面描述解决的方法及达到的效果,与据此产生的创新点,并客观分析其创新水平.国内外同类产品比较对国内外同类产品、厂商、应用等情况进行描述,并客观准确的从技术指标、运维管理、应用功能、标准化等方面与主流产品进行比较,可采取表格形式.逻辑框图与电路原理图给出产品全面的软件架构图,电路设计原理图,应保证提供图片的完整清晰,要紧元器件或者部件应清晰可辨1L要紧器件及说明以表格形式列出产品所使用的要紧元器件、软硬件模块、IP核、产品设备的名称、型号、数量、生产商(含国别)与要紧技术参数
12.要紧技术指标要紧包含性能指标(如加解密速率、签名/验证速率、存储容量、响应时间等)、可靠性参数(如MTBF、使用寿命等)、物理特性(如外形尺寸、重量等)、电气特性(如总线形式、工作电源、功耗、电磁屏蔽效能等)、环境参数(如温度、湿度、大气压等).要紧开发人员名单以表格形式给出产品要紧开发人员基本情况,如姓名、毕业院校、学历、专业、工作年限、职称/职务及在本产品研发过程中的职责,至少应包含项目经理、架构设计、软件开发、硬件开发、测试等人员附件
1.印制版图及实物图.软件流程图.程序清单.例行试验与环境习惯性等报告.产品一致性承诺书印制版图及实物图(提供产品的印制版图,与产品正面、侧面、背板及关键部件实物的彩色照片,应保证图片完整清晰)软件流程图产品要紧功能与主控程序的软件流程图O程序清单以表格形式描述提供的程序文件清单及其要紧功能,并用光盘提供所有源程序的电子版例行试验与环境习惯性报告根据产品有关技术规范对环境习惯性检测的要求,与研制单位声称的关键环境参数,提供由第三方机构出具的产品环境习惯性、可靠性等指标的检测报告复印件,或者者研制单位的自测试报告,并加盖公章本附件自愿提供产品一致性承诺书国家密码管理局我单位郑重承诺.本申报材料描述的所有内容与实际产品是一致的,且在产品测试/检测、资料审查、安全性审查等环节始终保持本申报材料与其他送检有关材料与实际产品的一致性.产品使用了XXX(本产品使用的所有的取得商用密码产品型号证书的产品批准型号)等商用密码产品,含有XXX(产品含有的算法要全部写明)等密码算法,支持XXX(对外提供功能的算法名称)等密码算法,遵循XXX等密码行业标准.提供的密码源程序编制是正确的,与产品中实际运行的程序是一致的.保证实际生产销售的产品在体系架构、支持的密码算法或者密码协议、密码部件、密码功能、密钥管理机制、安全防护措施、遵循的密码有关标准规范等方面与取得商用密码产品型号证书时提供的样品相一致.本申报材料及其对应产品不包含其他任何组织或者单位的知识产权或者已通过合法方式取得.自愿如实于1月31日前向所在省、区、市密码管理部门并国家密码管理局报告本单位上一年度商用密码产品销售情况如违反上述承诺,我单位自愿承担包含法律责任在内的切后果XXX单位(盖章)年月日安全性设计报告.安全性需求分析
1.安全性设计
1.安全性分析与评估2L安全性需求分析针对产品的应用领域与应用环境,从信息安全的角度分析应用面临的安全风险与产品本身可能存在的安全威胁提出产品安全性设计总体目标,需要提供的密码功能与安全防护要求等
2.安全性设计围绕上述安全性需求分析,从如下方面阐述产品安全性设计及事实上现方式1密码算法包含使用密码算法种类、工作模式及其用途,各密码算法实现方式软件、硬件、软硬结合等2密钥管理密钥管理体系或者逻辑结构、密钥种类、密钥长度、用途及与对应密码算法的关系,可采取表格形式并附以文字说明;各类密钥与关键敏感数据的生成、分发、使用、存储、备份、更换、销毁等全生命周期管理3密码协议针对通信保护、安全认证、密钥协商等密码协议,分别描述协议用途、安全目标、协议要素包含协议主体、使用的算法与工作模式、密钥等、协议流程、协议数据结构等4角色及其管理策略说明角色及其管理策略设计原则,描述定义的各类角色、权限定义、身份认证机制、系统服务访问操纵策略等5软件安全描述自主设计开发的软件安全性设计与完整性保护措施,与使用的操作系统、数据库、防火墙、防病毒、入侵检测等第三方软件来源、版本号与安全增强措施6硬件安全针对常见的各类物理攻击手段,实现的各类静态安全保护与运行时动态防护措施,包含上电、复位与运行中的硬件、密码算法、随机数自检方式与检查内容,掉电保护及电磁兼容性措施,与防窥探、防拆卸、防解剖等物理防护措施7应用安全描述针对产品要紧业务安全需求进行的硬件、业务流程、数据格式、使用方式等方面的安全性设计8运行安全描述数据备份及恢复、服务连续性保障措施,本地或者远程管理的安全措施;与产品运行环境的安全防护设计;描述日志审计的设计策略,记录信息的要紧类型与要紧内容等9研发生产管理安全描述产品的软硬件开发、测试、生产、制造环境,人员管理,制度建设、质量与服务保障等安全性有关措施10其他安全性设计上述内容,如产品不涉及有关内容,可不予描述如不描述,请注意编号连续
3.安全性分析与评估针对安全性需求分析,结合产品采取的安全性设计,分析产品达到的实际目标,并与预期的安全性设计总体目标进行评估用户手册用户手册描述产品支持的密码算法、软硬件环境、具备功能、要紧技术指标与操作指南,指导用户安装、使用产品关于密码卡、智能密码钥匙、智能IC卡、密码机等基础类密码产品,应提供包含要紧函数接□/指令集等内容的二次开发手册用户手册中提及的密码算法、要紧功能、密码部件应与前述技术工作总结报告与安全性设计报告内容一致编制说明.本材料由产品研制单位编写并提交,包含商用密码产品品种与型号申请书、具有独立法人资格的证明材料、商用密码产品有关技术材料、具有与生产商用密码产品相习惯的质量保证能力与信用状况的证明材料共4个部分.编写要求1语言规范、文字简练、重点突出、描述清晰、内容全面、附件齐全;2使用A4幅面,上边距
2.5厘米,下、左、右边距均为2厘米;正文内容宋体四号字,
1.5倍行距,标题加黑并可适当增加字号;各部分应单独编排目录与页码;3涉及到的外文缩写要注明全称,使用的商用密码产品应给出准确完整的型号;4材料内容不得涉及国家秘密;5材料中有关描述应与产品最新状态保持一致;.提交要求1简易胶装并使用彩色纸张隔开各部分,加盖单位公章,同时提交电子版光盘;一式2份,国家密码管理局与申请单位所在省区、市密码管理部门各一份;3正式提交时,请删除本文档编制说明性内容楷体;4涉及落款日期应以材料最后提交时间为准
四、具有与生产商用密码产品相习惯的质量保证能力与信用状况的证明材料(初次申请商用密码产品品种与型号)L基本情况
2.公司概况本公司要紧业务领域、生产经营、人才力量、上市、知识产权、参股或者者操纵其他公司等情况本公司要紧管理人员的简历,至少包含法人代表、总经理/总裁、市场销售负责人、技术负责人等;每人简历至少应包含姓名、国籍、本单位职务及其他社会职务、教育经历、要紧工作经历、取得的要紧成果、有无违法犯罪情况等内容要紧技术人员登记表工作简历:(请注意每位技术人员一页)专业特长及现从事的工作:工作成就:.研发生产条件1从事商用密码产品研发的基础环境与条件,如申请单位整体办公条件、开发环境与工具、测试仿真环境与工具、安全保密环境等;2从事商用密码产品生产的基础环境与条件,如生产线建设运行情况、关键器件或者组件对外协作代工情况、生产工艺与流程、出厂质量检验手段与措施等;3其他确保研发、生产工作顺利稳固开展的支撑条件管理体系及有关资质请简要描述单位有关管理制度及措施,要紧用于证明申请单位具有与研制商用密码产品相习惯的质量保证能力、安全管理能力、技术支持与售后服务保障能力已获得的其他机构颁发的资质证书,自愿提供复印件如提供请加盖申请单位公章.其他说明的事项如涉及法律诉讼或者行政处罚,请在此一并说明(再次申请商用密码产品品种与型号).已审批过的商用密码产品及其销售应用情况;.其他需要说明的事项包含但不限于自上次申请商用密码品种与型号,申请单位在研发生产、质量保障、安全管理与服务保障等方面,与重要人事、实际操纵人发生的重要变化如涉及法律诉讼或者行政处罚,请在此一并说明说明如为初次申请,请删除本模板再次申请的有关描述;如为再次申请,请删除本模板初次申请的有关描述
一、商用密码产品品种与型号申请书
二、具有独立法人资格的证明材料
三、商用密码产品有关技术材料.技术工作总结报告.安全性设计报告.用户手册
四、具有与生产商用密码产品相习惯的质量保证能力与信用状况的证明材料商用密码产品品种与型号申请书商用密码产品品种与型号申请书XX省(区、市)密码管理局并报国家密码管理局按照国家商用密码管理与标准规范有关要求,我单位研制了(产品名称),(产品形态、支持算法、密码功能、应用场合等简要描述,一页以内),现根据有关规定,提出商用密码产品品种与型号申请,请予审批(单位名称,加盖公章)年月日联系人联系电话:
二、具有独立法人资格的证明文件(工商行政管理邰门制发的《营业执照》副本复印件,或者者事业单位登记管理机关颁发的《事业单位法人证书》复印件,并加盖申请单位公章)
三、商用密码产品有关技术材料单位名称单位地址邮政编码经济性质主管部门单位网址成立时间员工总数研发人员数法定代表人姓名性别(黏贴照片处)国籍职务政治面貌固定电话移动电话电子邮箱身份证商用密码业务负责人姓名性别职务政治面貌固定电话移动电话电子信箱身份证号商用密码业务联系人姓名性别职务政治面貌固定电话移动电话电子信箱身份证号资产情况注册资金流淌资金固定资产资本结构(各股东姓名/名称、比例、国籍/注册地)姓名性别职称黏贴照片处国籍政治面貌身份证号联系电话毕业院校、专业及时间学位现工作部门技术方向。