信息技术产品检测申请书.docx
- 文档编号:14714491
- 上传时间:2023-06-26
- 格式:DOCX
- 页数:10
- 大小:20.40KB
信息技术产品检测申请书.docx
《信息技术产品检测申请书.docx》由会员分享,可在线阅读,更多相关《信息技术产品检测申请书.docx(10页珍藏版)》请在冰点文库上搜索。
信息技术产品检测申请书
信息技术产品检测申请书
申请单位(公章)
产品名称
型号
版本号
申请日期
国家信息技术安全研究中心制
申请须知
1、本申请书仅适用于国家信息技术安全研究中心(以下简称“中心”)承担的产品检测工作。
2、中心不承担检测过程中对检测样机损坏的责任。
3、产品获得检测报告及证书仅表明产品符合特定标准及规范文件的要求。
4、送检方提交纸版资料1式2份、电子版1份。
所有纸质送检资料须装订并盖有公章及骑缝章,若无公章视为无效。
5、送检方应认真填写申请书的表格,按申请书要求提交所涉及的文件、材料、样机及配套工具等。
6、送检方提供检测样机12件,其中,2件留存以用于在检测报告及证书有效期内备验,10件在检测完成后返还(不保证无损)。
不能按检测需求提供足够样机的,需填写《检测样机不足责任声明》。
送检方自签收检测报告之日起,3个月内未办理取回检测样机手续的视为弃样,由中心按规定统一处理。
7、送检方须根据中心的检测工作需要,在“测评阶段”应配合中心搭建检测样机实际工作运行环境至少一套。
8、“安全保证能力相关文档”编写可参考《EAL3评估文档编写指导书》。
“安全保证能力相关文档”,原则上随正式申请书提交,若需延期,则须填写《安全保证能力相关文档延期补交承诺》,按中心统一要求的时间补齐文档。
9、检测报告及证书有效期为2年。
10、正式通知及检测报告均需代理人领取并签字确认。
中心概不接受邮寄。
11、测评过程中若出现需双方协商解决的问题,均需以书面、签字形式确认。
信息技术产品检测申请简表
单位全称
单位地址
通信地址(邮编)
联系电话
传真号码
网址
企业类型
工商登记号
注册资本
万元
成立时间
年月
经营范围
法人姓名
性别
法人职务
年龄
代理人姓名
性别
代理人职务
年龄
产品名称
(含硬件型号及软件版本号)
简要描述
(要求语言如实、贴切。
内容需含有:
产品用途、主要功能、主要特点、技术性能、使用环境要求等。
)
注:
“企业类型”、“经营范围”按企业营业执照填写。
授权委托书
本单位全权委托先生(女士)作为代理人,向国家信息技术安全研究中心申请产品安全性检测事宜,请予接洽。
申请单位(公章):
法定代表人(签字):
年月日
代理人状况简表
姓名
性别
年龄
工作单位
职务
联系电话
移动电话
传真
通信地址
邮编:
电子邮箱
资质和形式审查文件
一、单位情况
如送检产品不是由送检单位独立研制,存在委托代理的形式,则封面需加盖联合送检单位的公章,并在申请简表中填写相应内容。
在“基本情况”中要说明联合申请单位之间的分工和组织管理方式,并介绍相应的法人情况、科研实力、售后服务等情况及单位照片,同时提供联合送检单位的资质文件、法律文书等材料。
(1)基本情况
应包括研制单位性质、规模、主要资本来源、主营业务等,以及科研、生产、销售和技术支持的组织方式。
(2)法人代表基本情况
应包括年龄、职务、工作经历等。
(3)科研生产实力
应包括科研生产环境、设备、人员等方面的情况,开发队伍、管理队伍和组织管理方式,企业成功的案例或项目等。
(4)售后服务能力
售后服务的组织结构、动作方式和动作流程等。
(5)质量管理体系和安全保障能力
在科研、生产、销售和技术支持过程中,是如何进行质量管理的,起到的作用。
(6)代表单位形象的彩色照片2张(电子版)
如代表性建筑(含单位名称)、科研生产环境等。
二、资质文件、法律文书
(1)企业法人营业执照副本(盖章)
可提供上级主管部门批准成立文件的复印件。
(2)法人机构代码证副本(盖章)
(3)法人身份证复印件(盖章)
(4)代理人身份证复印件(盖章)
三、产品情况
(1)送检产品项目负责人和主要研制人员情况
研制人员姓名、年龄、接受过哪些方面的培训、有哪些开发经历等。
(2)送检产品的彩色照片2张(电子版)
送检产品电子照片2张(.JPG文件格式),代表贵单位产品形象,要求较高照片质量。
其中硬件产品应有品牌的外观,需要不同角度正面高分辨率照片(300dpi以上);软件产品应含有软件版本界面、软件主要功能界面、产品包装外观。
四、产品技术手册
产品技术手册应能说明产品功能、性能、设计方案、产品的软硬件结构(软件流程、硬件结构、电路图)、关键技术解决方案、重要功能的实现方法、国际国内同类产品的技术发展状况分析等。
注:
若其中有部分软件为委托他人编写,要附有委托说明书。
五、执行标准情况
所执行的国标、军标或行业标准名称、代号。
所执行的质量管理体系标准名称、代号。
主要执行标准情况表
序号
标准名称
标准代号
备注
六、鉴定或使用(试用)报告
通过鉴定的产品,提供鉴定报告复印件。
没有鉴定报告的产品,提供用户使用报告复印件。
七、认证或销售批文
取得国家或地方相关认证机构认证的产品,提供认证报告和证书复印件。
国家规定特许经营的产品,如防病毒类等,必须提供科研销售许可证复印件,并提供相应的检测报告。
通过第三方测评机构测评(包括EMC、EAL等测评)的产品,提供测评报告复印件。
安全保证能力相关文档
一、ST安全文档
ST是开发者、评估者、用户在TOE安全特性和评估范围之间达成一致的基础。
对ST进行审查,确认是否包括特定的TOE的IT安全要求以及TOE提供的规定安全功能和保证措施,以满足所述的安全要求。
二、开发类文档
开发类相关文档包括功能规范文档,高层设计文档,对应性分析文档等。
三、交付文档及TOE安装、生成、启动相关文档
该文档是用来判断程序文档是否齐全,以确保以开发者期望的方式安装、生成与启动TOE,以及TOE在交付中不被修改。
四、指南文档
主要包括管理员手册,用户手册等。
五、指南文件误用分析相关文档
该文档应分析指南文件是否标识了所有可能的TOE操作方式,包括误操作、失败的操作可能的影响的描述;该文档还应分析指南文件是否有误导用户的内容,以及用户能否使用指南文件将不安全状态检测出来。
六、脆弱性自评估文档
该文档是用于确定TOE在特定环境下的漏洞或脆弱性的存在及可利用性,包括脆弱性分析文档及安全功能强度分析文档。
七、自测试相关文档
文档应包括测试计划、测试方法、测试环境、测试工具、测试范围分析、测试命令、高层设计测试、测试深度分析、测试步骤、预期测试结果和实际测试结果等内容。
八、配置管理文档
该文档中应包含配置清单,配置管理计划,配置管理范围等。
九、开发环境描述文档
该文档描述厂家生产的检测样机的用到哪些开发环境,与现场开发环境是否一致。
一十、生命周期支持相关文档(开发安全类文档)
该文档是用以确定开发者在TOE开发和维护期间使用程序的能力,避免设计信息的暴露而被人利用。
一十一、产品供应信息文档
文档中应包含主板型号,处理器型号,存储芯片类型及厂家等供应信息。
一十二、外包组件清单
列出厂家生产的检测产品中外包组件哪些,列出这些组件由哪些厂家生产。
一十三、自研组件设计文档
列出厂家生产的检测产品中自主开发组件,及其开发设计文档,可与产品设计文档重合。
一十四、详细的销售清单
该文档描述厂家生产的检测产品销售时间、厂家、数量等。
一十五、详细的物流采购清单
该文档描述厂家检测产品销售物流状况,用以现场核实物流合同。
技术检测所需材料
一、产品说明书
产品说明书应包含用户使用说明及管理员使用说明。
明确地介绍产品名称、用途、性质、性能、原理、构造、规格、使用方法、保养维护、注意事项等内容;应包含对用户使用和管理员配置功能的使用方法、步骤及注意事项进行描述。
应包含对设备使用到默认账户和口令进行描述;应包含对设备外观的详细描述;应包含对设备各项功能使用和配置方法的描述;应包含设备联网、采集和远程管理等功能的详细介绍和使用步骤;应包含检测样机对工业以太网协议支持情况的描述。
二、检测样机
送检方应提供正式送检版本的检测样机,各件检测样机软硬件版本应保持一致,在检测过程中不得对软硬件版本进行变更。
检测样机应保证能正常使用和工作。
检测样机应烧录正式送检版本的固件,同时提交烧录的固件文件。
三、典型应用环境搭建
送检方需到检测机构搭建检测样机的典型应用环境,用于实现产品说明书中声称的全部或大部分功能(如部分功能因客观条件无法实现需说明),如远程管理、数据采集、数据回传、无线通讯(广域网或局域网)等。
需包含功能实现过程中使用的软件,以及验证应用环境连通性和可用性的软件及硬件。
包含典型应用环境中使用的系统软件(如SCADA软件),数据软件和流量监控软件。
四、程序源代码及编译环境
此项需准备一台纯净的带有源代码及其编译环境的笔记本。
该环境可完成产品固件的完整编译过程。
需提供产品开发过程中使用到的开源代码列表和第三方组件列表,列表需包括开源代码(组件)的版本、功能及应用的模块。
同时包括:
UML设计活动图及类图、核心功能实现描述及安全功能实现描述。
五、固件相关程序及工具
固件相关程序及工具包括设备正式送检版本的固件文件(含bootloader、系统内核、文件系统镜像、nvram内容等)、固件烧录提取软硬件、硬件调试工具(JTAG等)和固件更新操作文档。
如无法提供在线烧写和读取工具时,需提供检测样机固件存储介质对应的编程器及开发板卡。
六、二次开发相关材料
如检测样机支持产品的二次开发,需提供二次开发文档、二次开发环境、二次开发包(SDK包)及二次开发样例程序。
七、远程维护相关软件及文档
需提供远程维护功能使用方法,含连接、登录、配置、管理、上传、下载等步骤的详细说明。
如需使用专用通讯软件,需提供专用软件安装包及使用说明。
送检产品所含硬件及软件清单
序号
设备名称
型号
生产开发者
出厂日期
用途
主要技术参数
数量
备注
送检方承诺
本单位自愿申请对(注:
产品名称及型号)进行检测,已详细阅读并明确声明中的各项内容。
愿意按照测评机构的有关程序和规范要求,接受检测过程中的相关检测内容,履行检测过程中的相应职责。
同时,本次检测结果不论通过与否,均按要求及时缴纳产品检测的相关费用。
本单位承诺按测评计划通知要求在国家信息技术安全研究中心配合搭建设备运行环境至少1套。
若因我方原因耽误测评周期,我方愿承担由此引起的后果。
本单位承诺提交资料中所有内容的真实性、有效性和准确性。
若因我方提交资料有误,我方愿承担由此引起的后果。
法定代表人(签字)
送检方公章
年月日
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息技术 产品 检测 申请书