国家信息安全测评认证

国家信息安全测评认证 Company Document number：WTUT-WT88Y-W8BBGB-BWYTT-19998
编号：
国家信息安全测评认证
产品认证申请书
申请单位（公章）：
产品名称(版本/型号)：
填表日期：
中国信息安全产品测评认证中心
告用户
用户在正式填写本申请书前，须认真阅读并理解以下内容：
1.中国信息安全产品测评认证中心对下列对象进行测评认证：
●信息安全产品
●信息系统
●信息安全服务
2.信息安全产品认证分为：
●型号认证
●产品认证
3.型号认证的方式为：用户选样测试后本中心再抽样测试，都通过测试并符合有
关标准后，即获得型号认证。

4.产品认证的方式为：用户选样测试后，本中心再抽样测试，都通过测试并符合
有关标准后，本中心再根据ISO/IEC9000系列有关标准和国家信息安全工程与服务评估规范等对用户的质量保障体系和安全保障能力进行评估、审核，通过评审后方能获得产品认证。

5.通过型号认证和产品认证的项目，获得认证书并准予使用国家信息安全认证标
志，并列入《政府和企业信息安全产品采购指南》。

6.上述内容和有关用户获得认证的实际情况，本中心将以各种有效方式周期性向
国内外公告。

目录
目录 (3)
填表要求 (4)
申请单位基本情况 (5)
申请认证类别和产品状况 (6)
产品功能说明书 (8)
产品设计方案 (10)
使用手册 (12)
产品自测情况说明 (14)
脆弱性分析 (20)
执行标准情况 (22)
主要原材料，外协外购件明细表 (23)
申请认证产品的生产厂商检验室主要检测设备表 (24)
质量手册的简要说明 (25)
质量体系和安全保障能力文档 (26)
申请认证产品的生产厂商检验室人员情况表 (27)
主要技术人员情况表 (28)
送(抽)样产品明细表 (29)
委托书 (30)
申请单位声明 (31)
填表要求
1、一律用计算机填写，内容要具体、真实。

2、如填写内容较多，可另加附页。

3、申报资料份数为纸版两份，电子版一份。

申请单位基本情况
申请单位全称（中文）：
申请单位全称（英文）：
地址：邮政编码
法定代表人姓名：职务：
联系人姓名：职务：
电子邮箱：
联系方式：电话（）
传真（）
BP （）
手机（）
工商登记注册号（附企业法人营业执照副本或上级主管部门批准成立文件复印件）：
法人机构代码（附法人机构代码证副本复印件）：
密码主管部门的批文文号或商密科研、生产定点单位的密码产品授权证明（附复印件）：
其他重要的法律文件：
申请认证类别和产品状况
认证类别：
填表人：
填表日期：
编号：附件1
产品功能说明书
产品类别：
产品名称：
申请单位（公章）：
填写人：
中国信息安全产品测评认证中心
要求
本说明书应包括以下内容：
1.产品的安全策略
2.产品的安全目标和外部接口说明
3.产品的基本组成及功能描述
4.与产品安全功能相关的术语及定义说明
编号：附件2
产品设计方案
产品类别：
产品名称：
申请单位（公章）：
方案设计人（单位）：
中国信息安全产品测评认证中心
要求
本附件应包括：
1.产品总体设计或结构化设计方案
2.产品详细设计思路
3.产品安全体系结构
编号：附件3
使用手册
产品类别：
产品名称：
申请单位（公章）：
手册编写人：
中国信息安全产品测评认证中心
要求
本手册应包括以下内容：
1.管理指南
✧管理员指南
✧用户指南
2.配置管理文件
✧配置表
✧对产品配置项和使用的外部服务进行描述
✧对配置项的唯一鉴别方法进行描述
3.操作文档
✧产品安装步骤
✧系统生成步骤
✧启动过程步骤
4.系统维护文档
5.要求内容详尽，语言规范，通俗易懂
编号：附件4
产品自测情况说明
产品名称：
申请单位（公章）
填表人：
填表日期：
中国信息安全产品测评认证中心
要求
本附件可以是：
1.委托其它测评认证机构进行测评认证的测试过程和测试报告及其结论；
2.成果鉴定会上采用的技术测试小组提供的测试大纲、测试报告和测试结论；
3.产品出厂前（或投放市场前）由生产单位质检部门进行测试的方法和测试报告；
4.也可以是产品开发人员进行功能调试所采用的方法和检测手段。

格式参照下面的
表格。

编号：附件5
脆弱性分析
产品类别：
产品名称：
申请单位（公章）：
填写人：
中国信息安全产品测评认证中心
要求
本附件应包括以下内容：
1.对破坏产品的安全策略的手段或方法的分析
2.对产品已确定的脆弱性的汇总文档
编号：附件6
执行标准情况
填表人：
填表日期：
编号：附件7
主要原材料，外协外购件明细表
填表人：
填表日期：
编号：附件8
申请认证产品的生产厂商检验室主要检测设备表
填表人：
填表日期：
编号：附件9
质量手册的简要说明
1.质量手册的类型
管理型（）展示型（质量保证手册）（）
2.主要起草人：
3.主要咨询受理单位：
4.质量手册实施期限：
5.质量体系运行概况：
5．1 是否通过审核机构的检查：
5．2 审核中发现哪些问题：
5．3 质量手册的要求和体系运行之间有矛盾吗有无不可执行的情况5．4 一年内有无修订质量手册的计划
填写人：
填写日期：
编号：附件10
质量体系和安全保障能力文档质量手册目录：
程序文件目录：
安全保障能力文档目录：
申请认证产品的生产厂商检验室人员情况表
填表人：
填表日期：
主要技术人员情况表
填表人：
填表日期：
送(抽)样产品明细表
填表人：
填表日期：
委托书
本单位自愿申请国家信息安全认证，有关认证的事宜委托全权代理，请认证中心予以接洽。

法人代表（章）：
法人（章）：
日期：年月日附：代理人简况
申请单位声明
本单位申请国家信息安全认证，愿意遵守《中华人民共和国产品质量认证管理条例》及其配套规章的规定，按照中国国家信息安全测评认证中心的有关程序和规范要求，接受认证活动全过程中的有关申请测试、质量体系和安全保障能力检查审核、认证后监督有关认证证书、认证标志使用和公告管理规定，以及被暂停或撤消认证时停止宣传，并交回认证证书的规定。

同时，本次认证申请不论获准与否，有关产品测试和体系能力检查审核的费用，均按要求及时缴纳。

法定代表人（签名）：
申请单位（盖章）
年月日。