信息安全產(chǎn)品分級(jí)評(píng)估申請(qǐng)書

1、編號(hào)：國家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品分級(jí)評(píng)估申請(qǐng)書版本：5.0申請(qǐng)的評(píng)估級(jí)別：EAL 級(jí)TOE名稱及版本： 適用平臺(tái)/硬件型號(hào)： 申請(qǐng)單位（公章）： 研發(fā)單位（公章）： 填 表 日 期： ©版權(quán)2014中國信息安全測(cè)評(píng)中心二一四年一月中國信息安全測(cè)評(píng)中心信息技術(shù)產(chǎn)品分級(jí)評(píng)估申請(qǐng)書 V5.0目 錄目錄I聲明II填表須知III申請(qǐng)單位基本情況1研發(fā)單位基本情況2申請(qǐng)產(chǎn)品基本情況3產(chǎn)品描述4TOE（評(píng)估對(duì)象）描述5分級(jí)文檔提交列表6產(chǎn)品執(zhí)行標(biāo)準(zhǔn)7產(chǎn)品主要開發(fā)人員列表8委托書9申請(qǐng)單位聲明10研發(fā)單位聲明11研發(fā)單位與申請(qǐng)單位的測(cè)評(píng)合作協(xié)議12聲明申請(qǐng)方在正式填寫本申請(qǐng)書前，須認(rèn)真閱讀并理解以

2、下內(nèi)容：1. 中國信息安全測(cè)評(píng)中心對(duì)下列產(chǎn)品進(jìn)行分級(jí)評(píng)估：l 具有信息技術(shù)安全功能的產(chǎn)品。2. 申請(qǐng)方需提交申請(qǐng)書紙版和電子版各1份，紙版申請(qǐng)書需加蓋公章；分級(jí)評(píng)估文檔電子版（光盤）1份；在評(píng)估結(jié)束后，提交評(píng)估文檔最終版的紙版和電子版各1份；測(cè)試樣機(jī)至少兩臺(tái)，智能卡類樣品數(shù)量另行協(xié)商確定。3. 在評(píng)估過程中，由于產(chǎn)品設(shè)計(jì)缺陷而導(dǎo)致的產(chǎn)品損壞（非人為物理損壞），我中心概不負(fù)責(zé)。4. 在測(cè)試過程中，如發(fā)現(xiàn)產(chǎn)品存在問題需進(jìn)行回歸測(cè)試，并收取一定的回歸測(cè)試費(fèi)。5. 在獲得測(cè)評(píng)證書后，測(cè)試樣機(jī)仍需在中心保存3個(gè)月。在此期間內(nèi)，如產(chǎn)生對(duì)報(bào)告或評(píng)估結(jié)果的疑義，申請(qǐng)方可以書面形式提交至中心，我中心將視情況予以

3、妥善處理，必要時(shí)可進(jìn)行復(fù)測(cè)。3個(gè)月期滿或申請(qǐng)方中途申請(qǐng)?zhí)崆邦I(lǐng)走測(cè)試樣機(jī)的，我中心不再對(duì)報(bào)告或評(píng)估結(jié)果的疑義予以答復(fù)。在領(lǐng)取報(bào)告后一年內(nèi)申請(qǐng)方必須將硬件樣品領(lǐng)走，否則由實(shí)驗(yàn)室自行處理該樣品。軟件樣品和智能卡類樣品，原則上由實(shí)驗(yàn)室保留，不予返回申請(qǐng)方。填表須知1. 請(qǐng)按本申請(qǐng)書格式及要求如實(shí)填寫相關(guān)內(nèi)容。2. TOE形態(tài)為軟件，應(yīng)填寫其適用平臺(tái)。如果TOE形態(tài)為硬件，應(yīng)填寫其硬件型號(hào)。TOE名稱、版本及適用平臺(tái)/硬件型號(hào)將被用于測(cè)評(píng)證書中。3. 請(qǐng)?zhí)峤患埌婧碗娮影嫔暾?qǐng)書各1份。- III -申請(qǐng)單位基本情況申請(qǐng)單位全稱（中文）： 申請(qǐng)單位全稱（英文）： 單位地址： 郵政編碼： 法定代表人： 職務(wù)：

4、 聯(lián)系人姓名： 職務(wù)： 聯(lián)系方式： 電話： 手機(jī)： 傳真： E-mail: 申請(qǐng)單位屬性：生產(chǎn)開發(fā)者 產(chǎn)品用戶 第三方 證明材料：1）工商登記注冊(cè)號(hào)（附企業(yè)法人營業(yè)執(zhí)照副本或上級(jí)主管部門批準(zhǔn)成立文件復(fù)印件）： 。 2）法人機(jī)構(gòu)代碼（附法人機(jī)構(gòu)代碼證副本復(fù)印件）： 。3）若申請(qǐng)單位不是產(chǎn)品開發(fā)者，請(qǐng)?zhí)顚懏a(chǎn)品生產(chǎn)開發(fā)者： 并提交相關(guān)的證明材料。4）如果申請(qǐng)?jiān)u估的產(chǎn)品采用了加密算法，應(yīng)提供該算法的密碼主管部門的批文文號(hào)或商密科研、生產(chǎn)定點(diǎn)單位的相關(guān)密碼產(chǎn)品授權(quán)證明（附復(fù)印件）： 。研發(fā)單位基本情況研發(fā)單位全稱（中文）： 研發(fā)單位全稱（英文）： 單位地址： 郵政編碼： 法定代表人： 職務(wù)： 聯(lián)系人姓名

5、： 職務(wù)： 聯(lián)系方式： 電話： 手機(jī)： 傳真： E-mail: 研發(fā)單位屬性：生產(chǎn)開發(fā)者 產(chǎn)品用戶 第三方 證明材料：1）工商登記注冊(cè)號(hào)（附企業(yè)法人營業(yè)執(zhí)照副本或上級(jí)主管部門批準(zhǔn)成立文件復(fù)印件）： 。 2）法人機(jī)構(gòu)代碼（附法人機(jī)構(gòu)代碼證副本復(fù)印件）： 。3）如果研發(fā)的產(chǎn)品采用了加密算法，應(yīng)提供該算法的密碼主管部門的批文文號(hào)或商密科研、生產(chǎn)定點(diǎn)單位的相關(guān)密碼產(chǎn)品授權(quán)證明（附復(fù)印件）： 。申請(qǐng)產(chǎn)品基本情況TOE名稱（中文）： TOE名稱（英文）： TOE版本： 適用平臺(tái)（如TOE為軟件產(chǎn)品）： 硬件型號(hào)（如TOE為硬件產(chǎn)品）： 研發(fā)單位： 生產(chǎn)廠商： 商標(biāo)： 年銷售量： 銷售領(lǐng)域：政府部門 企事業(yè)

6、單位 其他 主要銷售單位： 相關(guān)材料：1）其他重要的證書（例如其它測(cè)評(píng)證書、專利證書等）： 。產(chǎn)品描述描述要求對(duì)產(chǎn)品的類型、組成、應(yīng)用環(huán)境、主要功能進(jìn)行描述注：產(chǎn)品描述還應(yīng)包括如下信息：1. 主板廠商信息及原理圖2. 處理器型號(hào)3. 南北橋芯片型號(hào)（無南北橋芯片的提交I/O設(shè)備控制器型號(hào)）4. 網(wǎng)絡(luò)芯片廠商信息及版本號(hào)5. BIOS廠商及版本信息6. CNNVD兼容性認(rèn)定相關(guān)信息（適用于IDS、IPS、掃描器等產(chǎn)品）:1) 使用CNNVD編號(hào)作為產(chǎn)品、系統(tǒng)或服務(wù)所使用的漏洞主要編號(hào)；2) 在產(chǎn)品及文檔相關(guān)位置展示CNNVD漏洞編號(hào)；3) 漏洞名稱及描述等漏洞屬性內(nèi)容與CNNVD保持基本一致；4

7、) 在產(chǎn)品及相關(guān)文檔顯著位置標(biāo)注CNNVD支持字樣以及CNNVD的標(biāo)識(shí)。TOE（評(píng)估對(duì)象）描述描述要求主要針對(duì)產(chǎn)品測(cè)評(píng)的內(nèi)容部分進(jìn)行描述注：TOE描述應(yīng)注意：1. TOE的描述主要是確定本次送測(cè)產(chǎn)品的測(cè)評(píng)范圍和邊界，因此TOE的描述不應(yīng)包含與測(cè)評(píng)不相關(guān)的產(chǎn)品組成部分或安全功能。描述內(nèi)容還應(yīng)包括TOE的物理組成和相應(yīng)的安全功能描述。分級(jí)文檔提交列表注：各EAL級(jí)別所需的分級(jí)文檔及文檔內(nèi)容，參看分級(jí)文檔編寫指南。序號(hào)文檔名稱版本產(chǎn)品執(zhí)行標(biāo)準(zhǔn)序號(hào)標(biāo)準(zhǔn)號(hào)標(biāo)準(zhǔn)名稱備注產(chǎn)品主要開發(fā)人員列表序號(hào)姓名性別年齡職稱或職務(wù)專業(yè)工作崗位工作年限委托書 本單位自愿申請(qǐng)本次分級(jí)評(píng)估，有關(guān)評(píng)估的事宜委托 填代理人 全權(quán)代

8、理，請(qǐng)中國信息安全測(cè)評(píng)中心予以接洽。法定代表人（簽字）：申請(qǐng)單位（蓋章）： 年 月 日附：代理人簡(jiǎn)況姓名：性別：年齡：現(xiàn)任職務(wù)：電話：傳真：電子郵箱：通信地址及郵政編碼：申請(qǐng)單位聲明本單位自愿申請(qǐng)對(duì) 填TOE名稱及版本 進(jìn)行的分級(jí)評(píng)估，已詳細(xì)閱讀并明確聲明中的各項(xiàng)內(nèi)容。愿意按照中國信息安全測(cè)評(píng)中心的有關(guān)程序和規(guī)范要求，接受分級(jí)評(píng)估活動(dòng)過程中的相關(guān)評(píng)估內(nèi)容，履行評(píng)估過程中的相應(yīng)職責(zé)。同時(shí)，本次評(píng)估不論通過與否，均按要求及時(shí)繳納產(chǎn)品評(píng)估的相關(guān)費(fèi)用。本單位承諾送測(cè)產(chǎn)品無未聲明的功能、指令或隱藏后門，若產(chǎn)品存在未聲明的功能、指令或隱藏后門，我方愿承擔(dān)由此引起的一切后果。 同時(shí)，本單位承諾向中國信息安全

9、測(cè)評(píng)中心提供不少于兩臺(tái)測(cè)試樣機(jī)，若評(píng)估過程中因其自身硬件和/或軟件出現(xiàn)故障導(dǎo)致樣機(jī)無法繼續(xù)使用，我公司承諾在三個(gè)工作日內(nèi)向中國信息安全測(cè)評(píng)中心提供同型號(hào)、同版本的測(cè)試樣機(jī)，確保評(píng)估的順利進(jìn)行。若因我方提供測(cè)試樣機(jī)的時(shí)間耽誤測(cè)評(píng)周期，我方愿承擔(dān)由此引起的后果。 法定代表人（簽字）： 申請(qǐng)單位 （蓋章）： 年 月 日研發(fā)單位聲明如研發(fā)單位非申請(qǐng)單位，請(qǐng)研發(fā)單位承諾以下事項(xiàng)：本單位同意在此次測(cè)評(píng)項(xiàng)目中 填申請(qǐng)單位名稱 作為申請(qǐng)單位申請(qǐng)對(duì) 填TOE名稱及版本 進(jìn)行分級(jí)評(píng)估，并在測(cè)評(píng)通過后獲得和持有該產(chǎn)品的報(bào)告及證書。本單位并已詳細(xì)閱讀并明確聲明中的各項(xiàng)內(nèi)容，愿意按照中國信息安全測(cè)評(píng)中心的有關(guān)程序和規(guī)范要求，接受分級(jí)評(píng)估活動(dòng)過程中的相關(guān)評(píng)估內(nèi)容，履行評(píng)估過程中的相應(yīng)職責(zé)。本單位承諾送測(cè)產(chǎn)品無未聲明的功能、指令或隱藏后門，若產(chǎn)品存在未聲明的功能、指令或隱藏后門，我方愿承擔(dān)由此引起的一切后果。 同時(shí)，本單位承諾在測(cè)評(píng)過程中為申請(qǐng)單位提供測(cè)試所需的技術(shù)支持工作，包括提供測(cè)試樣品、技術(shù)支持人員