信息安全产品CCC认证申请书doc.doc

《信息安全产品CCC认证申请书doc.doc》由会员分享，可在线阅读，更多相关《信息安全产品CCC认证申请书doc.doc（17页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、申请编号： 国家信息安全产品认证申请书 产品名称： 型号： 版本号： 申请级别： 申请方名称（盖章）： 申请日期： 中国信息安全认证中心 制中国信息安全认证中心 第I页ISCCC-QOT-0332-B/2 国家信息安全产品认证申请书目录申请须知11.申请方22.制造商23.生产厂24.申请认证的产品信息25.检测实验室的选择36.申请认证需要提交的资料3申请方承诺4附件15附件26附件37附件48附件59中国信息安全认证中心 第I页ISCCC-QOT-0332-B/2 国家信息安全产品认证申请书申请须知1、 本申请书适用于国家信息安全产品认证。2、 我中心及相关检测实验室不承担由于产品设计缺陷

2、导致的型式试验样品损坏（非人为物理损坏）的责任。3、 产品获得认证证书仅表明产品符合特定标准的要求。4、 申请方应对产品中所涉及的知识产权/专利负责，我中心不承担此类鉴别责任。5、 申请方在填写申请书的时候，不能对申请书现有文字进行任何修改。6、 申请方提交纸版资料1式2份，电子版1份。1.申请方申请方名称（中文）： 申请方名称（英文）： 注册地址、邮编（中文）： 注册地址、邮编（英文）： 法人代表： 联系人： 电话（含区号）： 手机： 传真： E-mail： 进口商（境外企业填写）： 申请方属性： 生产开发者 产品用户 第三方2.制造商（若与申请方不同，则填写该项）制造商名称（中文）： 制造

3、商名称（英文）： 注册地址、邮编（中文）： 注册地址、邮编（英文）： 联系人： 电话（含区号）： 手机： 传真： E-mail： 3.生产厂（若与申请方不同，则填写该项）生产厂名称（中文）： 生产厂名称（英文）： 注册地址、邮编（中文）： 注册地址、邮编（英文）： 联系人： 电话（含区号）： 手机： 传真： E-mail： 4.申请认证的产品信息产品名称（中文）： 产品名称（英文）： 型号： 版本号： 申请认证级别： 使用商标： 设计开发依据的标准： 5.检测实验室的选择检测实验室名称： 6.申请认证需要提交的资料1） 申请方提交资料清单（见附件1）。2） 申请方、制造商、生产厂的营业执照复印

4、件。3） 申请方、制造商、生产厂的组织机构代码证复印件。4） 认证委托授权书（见附件2）。5） 产品密码检测证书（如适用）。6） 产品主要开发人员列表（见附件3）。7） 主要检测设备清单（见附件4）。8） 中文使用说明书、功能说明书、产品设计方案。9） 中文铭牌和警告标记（如适用）。10） 同一认证单元中型号/版本号间的差异说明及相关的自测报告（如适用）。11） 关键件清单及说明。12） 已获得其他证书的复印件。13） 安全保证能力相关文档（参见附件5）。14） 认证需要的其他相关文档（如适用）。申请方承诺我方申请国家信息安全产品认证，遵守中华人民共和国认证认可条例及相关法律法规的规定，严格履

5、行认证过程中的各项要求，并承诺：1遵守中国信息安全认证中心的有关程序和规定。2为开展认证提供必要、及时的配合。3确保提交资料中所有内容的真实性、有效性和准确性。4在广告宣传等活动中正确使用认证证书、认证标志和相关信息。5当证书被暂停或撤销时，立即停止使用认证证书、认证标志以及涉及证书有效性的宣传，并交回认证证书原件。6. 本次认证申请不论获证与否，均及时缴纳认证的相关费用。法定代表人（签字）申请方公章年 月 日附件1申请方提交资料清单序号资料名称版本备注1申请书2345678910111213141516171819202122232425申请方签字： 日期：接收方签字： 日期：附件2认证授权

6、书我方授权 办理有关国家信息安全产品认证事宜，请中国信息安全认证中心予以接洽。法定代表人签字授权方（盖章） 年 月 日附：经办人信息经办人姓名性别身份证号码经办人工作单位现任职务电话传真电子邮箱通信地址及邮政编码附件3产品主要开发人员列表序号姓名性别出生年月职称或职务专业工作岗位工作年限中国信息安全认证中心 第 14 页 共 15 页ISCCC-QOT-0332-B/2 信息安全产品强制性认证申请书附件4主要检测设备清单序号设备名称型号生产开发者出厂日期用途主要技术参数数量备注ISCCC-QOT-0332-B/2 信息安全产品强制性认证申请书附件5安全保证能力文档内容要求此部分内容是申请方需要

7、提交的关于安全保证能力的文档列表，填写时应参考产品认证依据标准中对应级别的保证要求，申请方提交相关文档时，本附件不需提交。序号产品级别提交的文档1防火墙产品一级 安装、生成和启动文档； 功能规范，对应性分析； 指导性文档； 开发安全文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的检查测试文档。二级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，对应性分析； 指导性文档； 开发安全文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析。三级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，

8、高层设计，实现表示，低层设计，对应性分析，安全策略模型； 指导性文档； 开发安全文档，生命周期定义，开发工具和技术； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，脆弱性分析。2网络安全隔离卡与线路选择器产品基本级 交付文档，安装、生成和启动文档； 功能规范，对应性分析； 指导性文档； 开发安全文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的检查测试文档。增强级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，对应性分析； 指导性文档； 开发安全文档； 开发者的测试计划，开发者的测试覆盖范围分析，开

9、发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，脆弱性分析。3安全隔离与信息交换产品第一级 交付文档，安装、生成和启动文档； 功能规范，对应性分析； 指导性文档； 开发安全文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的检查测试文档。 第二级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，对应性分析； 指导性文档； 开发安全文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，脆弱性分析。第三级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，实现表示，低层设计

10、，对应性分析，安全策略模型； 指导性文档； 开发安全文档，生命周期定义，开发工具和技术； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，脆弱性分析。4安全路由器产品第一级 交付文档，安装、生成和启动文档； 功能规范； 指导性文档； 生命周期定义； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的检查测试文档；第二级 交付文档，安装、生成和启动文档； 功能规范，高层设计，对应性分析； 指导性文档； 开发安全文档，生命周期定义； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分

11、析，安全功能强度分析，脆弱性分析。第三级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，对应性分析，安全策略模型； 指导性文档； 开发安全文档，生命周期定义，开发工具和技术； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，安全功能强度分析，脆弱性分析。5智能卡COS产品EAL4增强级 安全目标（ST） 配置管理文档； 交付与运行； 功能规范，高层设计，实现表示，低层设计，对应性分析，安全策略模型； 指导性文档； 开发安全文档，生命周期定义，开发工具和技术； 开发者的测试报告，开发者的测试分析； 脆弱性分析。6

12、数据备份与恢复产品基本级 安装、生成和启动文档； 功能规范，对应性分析； 指导性文档。增强级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，对应性分析； 指导性文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的检查测试文档； 安全功能强度分析，脆弱性分析。7安全操作系统产品第三级：安全标记保护级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，实现表示，结构化描述，低层设计，对应性分析，安全策略模型； 指导性文档； 开发安全文档，生命周期定义，开发工具和技术，缺陷纠正程序文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度

13、分析，开发者的检查测试文档； 指导性文档的分析，安全功能强度分析，脆弱性分析。第四级：结构化保护级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，实现表示，结构化描述，低层设计，对应性分析，安全策略模型； 指导性文档； 开发安全文档，生命周期定义，开发工具和技术，缺陷纠正程序文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，安全功能强度分析，脆弱性分析，隐蔽信道分析。第五级：访问验证保护级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，实现表示，结构化描述，低层设计，对应性分析，安

14、全策略模型； 指导性文档； 开发安全文档，生命周期定义，开发工具和技术，缺陷纠正程序文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，安全功能强度分析，脆弱性分析，隐蔽信道分析。8安全数据库系统产品第三级：安全标记保护级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，实现表示，结构化描述，低层设计，对应性分析，安全策略模型； 指导性文档； 开发安全文档，生命周期定义，开发工具和技术，缺陷纠正程序文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分

15、析，安全功能强度分析，脆弱性分析。第四级：结构化保护级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，实现表示，结构化描述，低层设计，对应性分析，安全策略模型； 指导性文档； 开发安全文档，生命周期定义，开发工具和技术，缺陷纠正程序文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，安全功能强度分析，脆弱性分析，隐蔽信道分析。第五级：访问验证保护级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，实现表示，结构化描述，低层设计，对应性分析，安全策略模型； 指导性文档； 开发安全文档，生

16、命周期定义，开发工具和技术，缺陷纠正程序文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，安全功能强度分析，脆弱性分析，隐蔽信道分析。9反垃圾邮件产品 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，对应性分析； 指导性文档； 开发者的测试计划，开发者的检查测试文档； 安全功能强度分析，脆弱性分析。10入侵检测系统（IDS）产品第一级 安装、生成和启动文档； 功能规范，对应性分析； 指导性文档； 开发安全文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的检查测试文档； 第二级 配置管理文档； 交付

17、文档，安装、生成和启动文档； 功能规范，高层设计，对应性分析； 指导性文档； 开发安全文档； 开发者的测试计划，开发者的测试覆盖范围分析，1开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析。第三级 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，低层设计，对应性分析； 指导性文档； 开发安全文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，脆弱性分析。11网络脆弱性扫描产品基本型 安装、生成和启动文档； 功能规范，对应性分析； 指导性文档； 开发安全文档； 开发者的测试计划，开发者的测试覆盖范

18、围分析，开发者的检查测试文档； 增强型 配置管理文档； 交付文档，安装、生成和启动文档； 功能规范，高层设计，低层设计，对应性分析； 指导性文档； 开发安全文档，生命周期定义，开发工具和技术； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，脆弱性分析。12安全审计产品 配置管理文档； 交付文档，安装、生成和启动文档； 指导性文档； 开发安全文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，脆弱性分析。13网站恢复产品基本级 交付文档，安装、生成和启动文档； 指导性文档。增强级 交付文档，安装、生成和启动文档； 指导性文档； 开发安全文档； 开发者的测试计划，开发者的测试覆盖范围分析，开发者的测试深度分析，开发者的检查测试文档； 指导性文档的分析，脆弱性分析。