《商用密码产品品种和型号申请材料bjgv.docx》由会员分享，可在线阅读，更多相关《商用密码产品品种和型号申请材料bjgv.docx（35页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、附件1商用密码产产品品种种和型号号申请材料（通用产品品类）项目名称：申报单位： （加盖盖单位公公章）年 月 日日编制说明1. 本材材料由产产品研制制单位组组织编写写并提交交，包括括商用密密码产品品品种和和型号申申请书、技技术工作作总结报报告、安安全性设设计报告告、用户户手册及及密码检检测材料料共5个个部分。2.编写要要求：（1）语言言规范、文文字简练练、重点点突出、描描述清晰晰、内容容全面、附附件齐全全；（2）采用用A4幅幅面，上上边距22.5厘厘米，下下、左、右右边距均均为2厘厘米；正正文内容容宋体四四号字，11.5倍倍行距，标标题加黑黑并可适适当增加加字号；各部分分应单独编编排目录录和页码
2、码；（3）涉及及到的外外文缩写写要注明明全称，采用的的商用密密码产品品应给出出准确完完整的型型号；（4）材料料内容不不得涉及及国家秘秘密；（5）材料料中有关关描述应应与产品品最新状状态保持持一致；（6）安全全性设计计报告“安安全性设设计”中中如产品不不涉及相相关内容容，可不予予描述。3.提交要要求：（1）简易易胶装并并使用彩彩色纸张张隔开各各部分，加盖单位公章，同时提交电子版光盘；（2）一式式2份，国国家密码码管理局局和研制制单位所所在省（区区、市）密码管理部门各一份。（3）涉及及落款日日期应以以材料最后后提交时时间为准准。目 录1、商用密密码产品品品种和和型号申申请书2、技术工工作总结结报告
3、3、安全性性设计报报告4、用户手手册5、密码检检测材料料商用密码产产品品种种和型号号申请书书一、抬头：XX省省（区、市市）密码码管理局局并报国国家密码码管理局局二、申请事事由三、联系人人、联系系电话四、单位落落款及日日期（加加盖公章章）技术工作总总结报告告目 录1.项目目概述12.研制制背景和意义义13.主要要研制过过程14.设计计原则15.组成成框图15.1硬硬件组成成15.2软软件组成成16.工作作原理26.1主主要功能能实现原原理26.2主主要组成成部分工工作原理理27.工作作流程27.1主主要工程程流程27.2工工作状态态转换28.关键键技术及及创新点点29.国内内外同类类产品比比较2
4、10.逻逻辑框图图和电路路原理图图311.主主要器件件及说明明312.主主要技术术指标313.主主要开发发人员名名单3附件1印制制版图及及实物图图4附件2软件件流程图图5附件3程序序清单6附件4第三三方出具具的例行行试验和和环境适适应性等等报告7附件5安全全性审查查阶段意意见及处处理情况况说明8附件6产品品一致性性承诺书书9II1. 项目概述简述产品的的基本组组成、主主要功能能、遵循标标准、采用的的密码算算法和已已经审批批的商用用密码产产品及型号等，以拓扑扑图等形形式展现现应用领领域或典典型应用用场景，并附有产产品清晰晰照片和和软硬件件版本号号截图。2. 研制背景和和意义简明扼要、实实事求是是
5、的对产产品进行行需求分分析，及及其在信信息安全全领域中中所处的的地位、所所起的作作用、目目标市场场和预期期经济效效益分析析等。3. 主要研制过过程研制工作组组织实施施情况，如如采取的的质量、进进度管理理措施；硬件开开发、软软件开发发、硬件件组装和和测试环环境；分分阶段描描述工作作进度并并细化到到年月，以以及各阶阶段遇到到的主要要困难和和解决办办法。4. 设计原则阐述产品设设计、研研制过程程中在标标准化、创创新性、可可靠性、可可操作性性、兼容容性、适适用性、易易用性、经经济效益益等方面面的主要要考虑和和遵循的的原则。5. 组成框图123455.1 硬件组成以逻辑框图图形式给给出产品品的硬件件组成
6、，并并简要描描述每个个功能模模块或部部件的功功能、作作用及其其相互之之间的关关系。列出产品每每个硬件件组成部部分的技技术研发发情况，如如自主研研发、直直接购买买、购买买后定制制等，以以及产品品硬件组组成部分分的国产产化率。如如为自主主研发，应明确其功能作用；如为直接购买，应给出生产厂家和型号；如为购买后定制，应给出对原产品的改动之处。5.2 软件组成以逻辑框图图形式给给出产品品的软件件组成，并并简要描描述每个个功能模模块或部部件的功功能、作作用及其其相互之之间的关关系。列出产品每每个软件件组成部部分的技技术研发发情况，如如自主研研发、直直接购买买、购买买后定制制等，以以及产品品软件组组成部分分
7、的国产产化率。如如为自主主研发，应明确其功能作用；如为直接购买，应给出生产厂家和型号；如为购买后定制，应给出对原产品的改动之处。6. 工作原理1234566.1 主要功能实实现原理理围绕产品实实现的主主要功能能，详细细描述其其实现原原理。6.2 主要组成部部分工作作原理阐述各组成成模块或或部件的的结构、原原理、接接口和技术实现现方式。对于随机机数产生生、数据据加解密密等密码码模块或或部件，应详细描述其工作机理。7. 工作流程77.1 主要工程流流程围绕产品实实现的各各项功能能，详细细描述各各组成模模块或部部件之间间的动态态交互关关系及具具体步骤骤。应采采取图表表形式，并并附以文文字说明明。7.
8、2 工作状态转转换列出产品具具有的各各种工作作状态及及其互相相转换的条条件、路路径。应应采用图图表形式式，并附附以文字字说明。8. 关键技术及及创新点点分别阐述产产品在技术实现现、应用用模式、运运维管理理等方面面所采用用或突破破的关键键技术，详细描述解决的方法及达到的效果，以及据此产生的创新点，并客观分析其创新水平。9. 国内外同类类产品比比较对国内外同同类产品品、厂商商、应用用等情况况进行描描述，并并客观准准确的从从技术指指标、运运维管理理、应用用功能、标标准化等等方面与与主流产产品进行行比较，可采取表格形式。10. 逻辑框图和和电路原原理图给出产品详详细的软软件架构构图，电路设设计原理理图
9、，应保证提提供图片片的完整整清晰，主主要元器器件或部部件应清清晰可辨辨。11. 主要器件及及说明以表格形式式列出产产品所采用的主要元元器件、软软硬件模块块、IPP核、产品品设备的的名称、型型号、数数量、生生产商（含含国别）和主要技术参数。12. 主要技术指指标主要包括性性能指标标（如加加解密速速率、签签名/验验证速率率、存储储容量、响响应时间间等）、可可靠性参参数（如如MTBBF、使使用寿命命等）、物理特性（如外形尺寸、重量等）、电气特性（如总线形式、工作电源、功耗、电磁屏蔽效能等）、环境参数（如温度、湿度、大气压等）。13. 主要开发人人员名单单以表格形式式给出产产品主要要开发人人员基本本情
10、况，如如姓名、毕业院校、学历、专业、工作年限、职称/职务及在本产品研发过程中的职责，至少应包括项目经理、架构设计、软件开发、硬件开发、测试等人员。附件：1.印制版版图及实实物图 22.软件件流程图图 33.程序序清单 44. 第三方方出具的的例行试试验和环环境适应应性等报报告 55.安全全性审查查阶段意意见及处处理情况况说明6.产品一一致性承承诺书附件1印制版图及及实物图图提供产品的的印制版版图，以以及产品品正面、侧侧面、背背板及关关键部件件实物照照片等，应注意保证图片完整清晰。- 13 -附件2软件流程图图产品主要功功能和主主控程序序的软件件流程图图。附件3程序清单以表格形式式描述提提供的程
11、程序文件件清单及及其主要要功能，并并用光盘盘提供所所有源程程序的电电子版。附件4第三方出具具的例行行试验和和环境适适应性等等报告根据产品对对应技术术规范对对环境适适应性检检测的要要求，以以及研制制单位声声称的关关键环境境参数，提提供由第三方方检验检检测机构构出具的的产品环环境适应应性、可可靠性等等指标的的检测报告告复印件件，并加加盖研制制单位公公章。附件5安全性审查查阶段意意见及处处理情况况说明以表格的形形式给出出本材料料提交后后，国家家密码管管理局组组织产品品测试/检测、资资料审查查、安全全性审查查的每个环环节，提提出的主主要修改改完善意意见，以以及产品品研制单单位的处处理方式式，并附附以必
12、要要的文字字说明。首次提交时时，无须须提供本本附件。附件6产品一致性性承诺书书国家密码管管理局：我单位保证证所提交交材料的的真实性性和准确确性，并并郑重承承诺： 1.本本申报材材料描述述的所有有内容与与实际产产品是一一致的，且且在产品品测试/检测、资资料审查查、安全全性审查查等环节节始终保保持本申申报材料料以及其其他送检检相关材材料与实实际产品品的一致致性。2.产品使使用了XXXX等等商用密密码产品品，含有有XXXX等密码码算法，支持XXXX等密密码算法法，遵循循XXXX等密码码行业标标准，与与将来实实际生产产销售的的产品是是一致的的。3.提供的的密码源程程序编制制是正确确的，与与产品中中实际
13、运运行的程程序是一一致的。4.本申报报材料及及其对应应产品不不包含其其他任何何组织或或单位的的知识产产权或已已通过合合法方式式取得。如违反上述述承诺，我我单位自自愿承担担包括法法律责任任在内的的一切后后果。 XXXX单单位（盖盖章） 年 月月 日安全性设计计报告目 录1.安全全性需求求分析22.安全全性设计计23.安全全性分析析与评估估3II1. 安全性需求求分析针对产品的的应用领领域和应应用环境境，从信信息安全全的角度度分析应用用面临的的安全风险险以及产产品本身身可能存存在的安安全威胁胁，提出出产品安全全性设计计总体目目标，需需要提供供的密码码功能以以及安全全防护要要求等。2. 安全性设计计
14、围绕上述安安全性需需求分析析，从如如下方面面阐述产产品安全全性设计计及其实现现方式：（1）密码码算法包括使用密密码算法法种类、工工作模式式及其用用途，各各密码算算法实现现方式（软软件、硬硬件、软软硬结合合等）。（2）密钥钥管理密钥管理体体系或逻辑结结构、密密钥种类类、密钥钥长度、用途及与对应密码算法的关系，可采取表格形式并附以文字说明；各类密钥和关键敏感数据的生成、分发、使用、存储、备份、更换、销毁等全生命周期管理。（3）密码码协议针对通信保保护、安安全认证证、密钥钥协商等等密码协协议，分分别描述述协议用用途、安安全目标标、协议议要素（包包含协议议主体、使使用的算算法和工工作模式式、密钥钥等）
15、、协协议流程程、协议议数据结结构等。（4）角色色及其管理策策略说明角色及及其管理理策略设设计原则则，描述述定义的的各类角角色、权权限定义义、身份份认证机机制、系系统服务务访问控控制策略略等。（5）软件件安全描述自主设设计开发发的软件安安全性设设计和完整性性保护措措施，以以及使用用的操作作系统、数数据库、防火墙、防病毒、入侵检测等第三方软件来源、版本号和安全增强措施。（6）硬件件安全针对常见的的各类物物理攻击击手段，实现的各类静态安全保护和运行时动态防护措施，包括上电、复位和运行中的硬件、密码算法、随机数自检方式和检查内容，掉电保护及电磁兼容性措施，以及防窥探、防拆卸、防解剖等物理防护措施。（7
16、）应用用安全描述针对产产品主要要业务安安全需求求进行的的硬件、业业务流程程、数据据格式、使使用方式式等方面面的安全全性设计计。（8）运行行安全描述数据备备份及恢恢复、服服务连续续性保障障措施，本本地或远远程管理理的安全全措施；以及产产品运行行环境的的安全防防护设计计；描述述日志审审计的设设计策略略，记录录信息的的主要类类型和主主要内容容等。（9）研发发生产管管理安全全描述产品的的软硬件件开发、测测试、生生产、制造环环境，人人员管理理，制度度建设、质质量和服服务保障障等安全全性相关关措施。（10）其其他安全全性设计计3. 安全性分析析与评估估针对安全性性需求分分析，结结合产品品采取的的安全性性设
17、计，分分析产品品达到的的实际目目标，并并与预期期的安全全性设计计总体目目标进行行评估。- 5 -用户手册目 录- 1 -用户手册描述产品支支持的密密码算法法、软硬硬件环境境、具备备功能、主要技术指标和操作指南，指导用户安装、使用产品。对于密码卡、智能密码钥匙、智能IC卡、密码机等基础类密码产品，应提供包含主要函数接口/指令集等内容的二次开发手册。用户手册中中提及的的密码算算法、主主要功能能、密码码部件应应与前述述技术工工作总结结报告和和安全性性设计报报告内容容一致。密码检测材材料密码检测所所需材料料请访问问国家密密码管理理局商用用密码检检测中心心网站（）下下载填写写。如有下载、填填报等问问题，请请咨询0010-8322985576。- 1 -