《商用密码产品品种和型号申请材料27009.docx》由会员分享，可在线阅读，更多相关《商用密码产品品种和型号申请材料27009.docx（31页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、附件1商用密码产产品品种和和型号申请材料（通用产品品类）项目名称：申报单位： （加加盖单位公公章）年 月 日编制说明1. 本材材料由产品品研制单位位组织编写写并提交，包括商用密码产品品种和型号申请书、技术工作总结报告、安全性设计报告、用户手册及密码检测材料共5个部分。2.编写要要求：（1）语言言规范、文文字简练、重重点突出、描描述清晰、内内容全面、附附件齐全；（2）采用用A4幅面面，上边距距2.5厘厘米，下、左左、右边距距均为2厘厘米；正文文内容宋体体四号字，11.5倍行行距，标题题加黑并可可适当增加加字号；各各部分应单独编排排目录和页页码；（3）涉及及到的外文文缩写要注注明全称，采用的商商用
2、密码产产品应给出出准确完整整的型号；（4）材料料内容不得得涉及国家家秘密；（5）材料料中有关描描述应与产产品最新状状态保持一一致；（6）安全全性设计报报告“安全全性设计”中中如产品不涉涉及相关内内容，可不予描描述。3.提交要要求：（1）简易易胶装并使使用彩色纸纸张隔开各各部分，加加盖单位公公章，同时提交电子版版光盘；（2）一式式2份，国国家密码管管理局和研研制单位所所在省（区区、市）密密码管理部部门各一份份。（3）涉及及落款日期期应以材料料最后提交交时间为准准。目 录1、商用密密码产品品品种和型号号申请书2、技术工工作总结报报告3、安全性性设计报告告4、用户手手册5、密码检检测材料商用密码产产
3、品品种和和型号申请请书一、抬头：XX省（区区、市）密密码管理局局并报国家家密码管理理局二、申请事事由三、联系人人、联系电电话四、单位落落款及日期期（加盖公公章）技术工作总总结报告目 录1.项目目概述12.研制制背景和意义13.主要要研制过程程14.设计计原则15.组成成框图15.1硬硬件组成15.2软软件组成16.工作作原理26.1主主要功能实实现原理26.2主主要组成部部分工作原原理27.工作作流程27.1主主要工程流流程27.2工工作状态转转换28.关键键技术及创创新点29.国内内外同类产产品比较210.逻逻辑框图和和电路原理理图311.主主要器件及及说明312.主主要技术指指标313.主
4、主要开发人人员名单3附件1印制制版图及实实物图4附件2软件件流程图5附件3程序序清单6附件4第三三方出具的的例行试验验和环境适适应性等报报告7附件5安全全性审查阶阶段意见及及处理情况况说明8附件6产品品一致性承承诺书9II1. 项目概述简述产品的的基本组成成、主要功功能、遵循标准准、采用的密密码算法和和已经审批批的商用密密码产品及及型号等，以拓扑图图等形式展展现应用领领域或典型型应用场景景，并附有产品品清晰照片片和软硬件件版本号截截图。2. 研制背景和和意义简明扼要、实实事求是的的对产品进行需求分分析，及其其在信息安安全领域中中所处的地地位、所起起的作用、目标市场和预期经济效益分析等。3. 主
5、要研制过过程研制工作组组织实施情情况，如采采取的质量量、进度管管理措施；硬件开发发、软件开开发、硬件件组装和测测试环境；分阶段描描述工作进进度并细化化到年月，以以及各阶段段遇到的主主要困难和和解决办法法。4. 设计原则阐述产品设设计、研制制过程中在在标准化、创创新性、可可靠性、可可操作性、兼兼容性、适适用性、易易用性、经经济效益等等方面的主主要考虑和和遵循的原原则。5. 组成框图123455.1 硬件组成以逻辑框图图形式给出出产品的硬硬件组成，并并简要描述述每个功能能模块或部部件的功能能、作用及及其相互之之间的关系系。列出产品每每个硬件组组成部分的的技术研发发情况，如自自主研发、直直接购买、购
6、购买后定制制等，以及及产品硬件件组成部分分的国产化化率。如为为自主研发发，应明确确其功能作作用；如为为直接购买买，应给出出生产厂家家和型号；如为购买买后定制，应应给出对原原产品的改改动之处。5.2 软件组成以逻辑框图图形式给出出产品的软软件组成，并并简要描述述每个功能能模块或部部件的功能能、作用及及其相互之之间的关系系。列出产品每每个软件组成部部分的技术术研发情况况，如自主主研发、直直接购买、购购买后定制制等，以及及产品软件件组成部分分的国产化化率。如为为自主研发发，应明确确其功能作作用；如为为直接购买买，应给出出生产厂家家和型号；如为购买买后定制，应应给出对原原产品的改改动之处。6. 工作原
7、理1234566.1 主要功能实实现原理围绕产品实实现的主要要功能，详详细描述其其实现原理理。6.2 主要组成部部分工作原原理阐述各组成成模块或部部件的结构构、原理、接口口和技术实现方方式。对于随机数数产生、数数据加解密密等密码模模块或部件件，应详细描述述其工作机机理。7. 工作流程77.1 主要工程流流程围绕产品实实现的各项项功能，详详细描述各各组成模块块或部件之之间的动态态交互关系系及具体步步骤。应采采取图表形形式，并附附以文字说说明。7.2 工作状态转转换列出产品具具有的各种种工作状态及及其互相转换换的条件、路路径。应采用图表表形式，并并附以文字字说明。8. 关键技术及及创新点分别阐述产
8、产品在技术实现、应用用模式、运运维管理等等方面所采采用或突破破的关键技技术，详细细描述解决决的方法及及达到的效效果，以及及据此产生生的创新点点，并客观观分析其创创新水平。9. 国内外同类类产品比较较对国内外同同类产品、厂厂商、应用用等情况进进行描述，并并客观准确确的从技术术指标、运运维管理、应应用功能、标标准化等方方面与主流流产品进行行比较，可可采取表格格形式。10. 逻辑框图和和电路原理理图给出产品详详细的软件件架构图，电路设计计原理图，应保证提供供图片的完完整清晰，主主要元器件件或部件应应清晰可辨辨。11. 主要器件及及说明以表格形式式列出产品品所采用的主要元器器件、软硬件模块、IIP核、
9、产品设备备的名称、型型号、数量量、生产商商（含国别别）和主要技术术参数。12. 主要技术指指标主要包括性性能指标（如如加解密速速率、签名名/验证速速率、存储储容量、响响应时间等等）、可靠靠性参数（如如MTBFF、使用寿寿命等）、物理特性（如外形尺寸、重量等）、电气特性（如总线形式、工作电源、功耗、电磁屏蔽效能等）、环境参数（如温度、湿度、大气压等）。13. 主要开发人人员名单以表格形式式给出产品品主要开发发人员基本本情况，如如姓名、毕毕业院校、学历、专业、工作年限、职称/职务及在本产品研发过程中的职责，至少应包括项目经理、架构设计、软件开发、硬件开发、测试等人员。附件：1.印制版图图及实物图图
10、 2.软件流流程图 3.程序清清单 4. 第三方出出具的例行行试验和环环境适应性性等报告 5.安全性性审查阶段段意见及处处理情况说说明6.产品一一致性承诺诺书附件1印制版图及及实物图提供产品的的印制版图图，以及产产品正面、侧侧面、背板板及关键部部件实物照照片等，应应注意保证图图片完整清清晰。- 11 -附件2软件流程图图产品主要功功能和主控控程序的软软件流程图图。附件3程序清单以表格形式式描述提供供的程序文文件清单及及其主要功能，并并用光盘提提供所有源源程序的电电子版。附件4第三方出具具的例行试试验和环境境适应性等等报告根据产品对对应技术规规范对环境境适应性检检测的要求求，以及研研制单位声声称
11、的关键键环境参数，提供供由第三方检检验检测机机构出具的的产品环境境适应性、可可靠性等指指标的检测报告复复印件，并并加盖研制制单位公章章。附件5安全性审查查阶段意见见及处理情情况说明以表格的形形式给出本本材料提交交后，国家家密码管理理局组织产产品测试/检测、资资料审查、安安全性审查查的每个环节节，提出的的主要修改改完善意见见，以及产产品研制单单位的处理理方式，并并附以必要要的文字说说明。首次提交时时，无须提提供本附件件。附件6产品一致性性承诺书国家密码管管理局：我单位保证证所提交材材料的真实实性和准确确性，并郑郑重承诺： 11.本申报报材料描述述的所有内内容与实际际产品是一一致的，且且在产品测测
12、试/检测测、资料审审查、安全全性审查等等环节始终终保持本申申报材料以以及其他送送检相关材材料与实际际产品的一一致性。2.产品使使用了XXXX等商用用密码产品品，含有XXXX等密密码算法，支持XXXX等密码算算法，遵循循XXX等等密码行业业标准，与与将来实际际生产销售售的产品是是一致的。3.提供的的密码源程序序编制是正正确的，与与产品中实实际运行的的程序是一一致的。4.本申报报材料及其其对应产品品不包含其其他任何组组织或单位位的知识产产权或已通通过合法方方式取得。如违反上述述承诺，我我单位自愿愿承担包括括法律责任任在内的一一切后果。 XXXX单位（盖盖章） 年年 月月 日日安全性设计计报告目 录
13、1.安全全性需求分分析22.安全全性设计23.安全全性分析与与评估3I1. 安全性需求求分析针对产品的的应用领域域和应用环环境，从信信息安全的的角度分析析应用面临临的安全风险以及产产品本身可可能存在的的安全威胁胁，提出产产品安全性性设计总体体目标，需需要提供的的密码功能能以及安全全防护要求求等。2. 安全性设计计围绕上述安安全性需求求分析，从从如下方面面阐述产品品安全性设设计及其实现方式：（1）密码码算法包括使用密密码算法种种类、工作作模式及其其用途，各各密码算法法实现方式式（软件、硬硬件、软硬硬结合等）。（2）密钥钥管理密钥管理体体系或逻辑结构构、密钥种种类、密钥钥长度、用用途及与对对应密码
14、算算法的关系系，可采取取表格形式式并附以文文字说明；各类密钥钥和关键敏敏感数据的的生成、分分发、使用用、存储、备备份、更换换、销毁等等全生命周周期管理。（3）密码码协议针对通信保保护、安全全认证、密密钥协商等等密码协议议，分别描描述协议用用途、安全全目标、协协议要素（包包含协议主主体、使用用的算法和和工作模式式、密钥等等）、协议议流程、协协议数据结结构等。（4）角色色及其管理策略略说明角色及及其管理策策略设计原原则，描述述定义的各各类角色、权权限定义、身身份认证机机制、系统统服务访问问控制策略略等。（5）软件件安全描述自主设设计开发的的软件安全全性设计和和完整性保保护措施，以及及使用的操操作系
15、统、数数据库、防防火墙、防防病毒、入入侵检测等等第三方软软件来源、版版本号和安安全增强措措施。（6）硬件件安全针对常见的的各类物理理攻击手段段，实现的的各类静态态安全保护护和运行时时动态防护护措施，包包括上电、复复位和运行行中的硬件件、密码算算法、随机机数自检方方式和检查查内容，掉掉电保护及及电磁兼容容性措施，以及防窥探探、防拆卸卸、防解剖剖等物理防护护措施。（7）应用用安全描述针对产产品主要业业务安全需需求进行的的硬件、业业务流程、数数据格式、使使用方式等等方面的安安全性设计计。（8）运行行安全描述数据备备份及恢复复、服务连连续性保障障措施，本本地或远程程管理的安安全措施；以及产品品运行环境
16、境的安全防护护设计；描描述日志审审计的设计计策略，记记录信息的的主要类型型和主要内内容等。（9）研发发生产管理理安全描述产品的的软硬件开开发、测试试、生产、制造环境境，人员管管理，制度度建设、质质量和服务务保障等安安全性相关关措施。（10）其其他安全性性设计3. 安全性分析析与评估针对安全性性需求分析析，结合产产品采取的的安全性设设计，分析析产品达到到的实际目目标，并与与预期的安安全性设计计总体目标标进行评估估。- 4 -用户手册目 录- 1 -用户手册描述产品支支持的密码码算法、软软硬件环境境、具备功功能、主要要技术指标标和操作指指南，指导导用户安装装、使用产产品。对于于密码卡、智智能密码钥钥匙、智能能IC卡、密密码机等基基础类密码码产品，应应提供包含含主要函数数接口/指指令集等内内容的二次次开发手册册。用户手册中中提及的密密码算法、主主要功能、密密码部件应应与前述技技术工作总总结报告和和安全性设设计报告内内容一致。密码检测材材料密码检测所所需材料请请访问国家家密码管理理局商用密密码检测中中心网站（）下下载填写。如有下载、填填报等问题题，请咨询询010-8329985766。- 1 -