信息安全產品分級評估申請書

1、編號：國家信息安全測評信息技術產品分級評估申請書版本：5.0申請的評估級別：EAL 級TOE名稱及版本： 適用平臺/硬件型號： 申請單位（公章）： 研發(fā)單位（公章）： 填 表 日 期： ©版權2014中國信息安全測評中心二一四年一月中國信息安全測評中心信息技術產品分級評估申請書 V5.0目 錄目錄I聲明II填表須知III申請單位基本情況1研發(fā)單位基本情況2申請產品基本情況3產品描述4TOE（評估對象）描述5分級文檔提交列表6產品執(zhí)行標準7產品主要開發(fā)人員列表8委托書9申請單位聲明10研發(fā)單位聲明11研發(fā)單位與申請單位的測評合作協議12聲明申請方在正式填寫本申請書前，須認真閱讀并理解以

2、下內容：1. 中國信息安全測評中心對下列產品進行分級評估：l 具有信息技術安全功能的產品。2. 申請方需提交申請書紙版和電子版各1份，紙版申請書需加蓋公章；分級評估文檔電子版（光盤）1份；在評估結束后，提交評估文檔最終版的紙版和電子版各1份；測試樣機至少兩臺，智能卡類樣品數量另行協商確定。3. 在評估過程中，由于產品設計缺陷而導致的產品損壞（非人為物理損壞），我中心概不負責。4. 在測試過程中，如發(fā)現產品存在問題需進行回歸測試，并收取一定的回歸測試費。5. 在獲得測評證書后，測試樣機仍需在中心保存3個月。在此期間內，如產生對報告或評估結果的疑義，申請方可以書面形式提交至中心，我中心將視情況予以

3、妥善處理，必要時可進行復測。3個月期滿或申請方中途申請?zhí)崆邦I走測試樣機的，我中心不再對報告或評估結果的疑義予以答復。在領取報告后一年內申請方必須將硬件樣品領走，否則由實驗室自行處理該樣品。軟件樣品和智能卡類樣品，原則上由實驗室保留，不予返回申請方。填表須知1. 請按本申請書格式及要求如實填寫相關內容。2. TOE形態(tài)為軟件，應填寫其適用平臺。如果TOE形態(tài)為硬件，應填寫其硬件型號。TOE名稱、版本及適用平臺/硬件型號將被用于測評證書中。3. 請?zhí)峤患埌婧碗娮影嫔暾垥?份。- III -申請單位基本情況申請單位全稱（中文）： 申請單位全稱（英文）： 單位地址： 郵政編碼： 法定代表人： 職務：

4、 聯系人姓名： 職務： 聯系方式： 電話： 手機： 傳真： E-mail: 申請單位屬性：生產開發(fā)者 產品用戶 第三方 證明材料：1）工商登記注冊號（附企業(yè)法人營業(yè)執(zhí)照副本或上級主管部門批準成立文件復印件）： 。 2）法人機構代碼（附法人機構代碼證副本復印件）： 。3）若申請單位不是產品開發(fā)者，請?zhí)顚懏a品生產開發(fā)者： 并提交相關的證明材料。4）如果申請評估的產品采用了加密算法，應提供該算法的密碼主管部門的批文文號或商密科研、生產定點單位的相關密碼產品授權證明（附復印件）： 。研發(fā)單位基本情況研發(fā)單位全稱（中文）： 研發(fā)單位全稱（英文）： 單位地址： 郵政編碼： 法定代表人： 職務： 聯系人姓名

5、： 職務： 聯系方式： 電話： 手機： 傳真： E-mail: 研發(fā)單位屬性：生產開發(fā)者 產品用戶 第三方 證明材料：1）工商登記注冊號（附企業(yè)法人營業(yè)執(zhí)照副本或上級主管部門批準成立文件復印件）： 。 2）法人機構代碼（附法人機構代碼證副本復印件）： 。3）如果研發(fā)的產品采用了加密算法，應提供該算法的密碼主管部門的批文文號或商密科研、生產定點單位的相關密碼產品授權證明（附復印件）： 。申請產品基本情況TOE名稱（中文）： TOE名稱（英文）： TOE版本： 適用平臺（如TOE為軟件產品）： 硬件型號（如TOE為硬件產品）： 研發(fā)單位： 生產廠商： 商標： 年銷售量： 銷售領域：政府部門 企事業(yè)

6、單位 其他 主要銷售單位： 相關材料：1）其他重要的證書（例如其它測評證書、專利證書等）： 。產品描述描述要求對產品的類型、組成、應用環(huán)境、主要功能進行描述注：產品描述還應包括如下信息：1. 主板廠商信息及原理圖2. 處理器型號3. 南北橋芯片型號（無南北橋芯片的提交I/O設備控制器型號）4. 網絡芯片廠商信息及版本號5. BIOS廠商及版本信息6. CNNVD兼容性認定相關信息（適用于IDS、IPS、掃描器等產品）:1) 使用CNNVD編號作為產品、系統(tǒng)或服務所使用的漏洞主要編號；2) 在產品及文檔相關位置展示CNNVD漏洞編號；3) 漏洞名稱及描述等漏洞屬性內容與CNNVD保持基本一致；4

7、) 在產品及相關文檔顯著位置標注CNNVD支持字樣以及CNNVD的標識。TOE（評估對象）描述描述要求主要針對產品測評的內容部分進行描述注：TOE描述應注意：1. TOE的描述主要是確定本次送測產品的測評范圍和邊界，因此TOE的描述不應包含與測評不相關的產品組成部分或安全功能。描述內容還應包括TOE的物理組成和相應的安全功能描述。分級文檔提交列表注：各EAL級別所需的分級文檔及文檔內容，參看分級文檔編寫指南。序號文檔名稱版本產品執(zhí)行標準序號標準號標準名稱備注產品主要開發(fā)人員列表序號姓名性別年齡職稱或職務專業(yè)工作崗位工作年限委托書 本單位自愿申請本次分級評估，有關評估的事宜委托 填代理人 全權代

8、理，請中國信息安全測評中心予以接洽。法定代表人（簽字）：申請單位（蓋章）： 年 月 日附：代理人簡況姓名：性別：年齡：現任職務：電話：傳真：電子郵箱：通信地址及郵政編碼：申請單位聲明本單位自愿申請對 填TOE名稱及版本 進行的分級評估，已詳細閱讀并明確聲明中的各項內容。愿意按照中國信息安全測評中心的有關程序和規(guī)范要求，接受分級評估活動過程中的相關評估內容，履行評估過程中的相應職責。同時，本次評估不論通過與否，均按要求及時繳納產品評估的相關費用。本單位承諾送測產品無未聲明的功能、指令或隱藏后門，若產品存在未聲明的功能、指令或隱藏后門，我方愿承擔由此引起的一切后果。 同時，本單位承諾向中國信息安全

9、測評中心提供不少于兩臺測試樣機，若評估過程中因其自身硬件和/或軟件出現故障導致樣機無法繼續(xù)使用，我公司承諾在三個工作日內向中國信息安全測評中心提供同型號、同版本的測試樣機，確保評估的順利進行。若因我方提供測試樣機的時間耽誤測評周期，我方愿承擔由此引起的后果。 法定代表人（簽字）： 申請單位 （蓋章）： 年 月 日研發(fā)單位聲明如研發(fā)單位非申請單位，請研發(fā)單位承諾以下事項：本單位同意在此次測評項目中 填申請單位名稱 作為申請單位申請對 填TOE名稱及版本 進行分級評估，并在測評通過后獲得和持有該產品的報告及證書。本單位并已詳細閱讀并明確聲明中的各項內容，愿意按照中國信息安全測評中心的有關程序和規(guī)范要求，接受分級評估活動過程中的相關評估內容，履行評估過程中的相應職責。本單位承諾送測產品無未聲明的功能、指令或隱藏后門，若產品存在未聲明的功能、指令或隱藏后門，我方愿承擔由此引起的一切后果。 同時，本單位承諾在測評過程中為申請單位提供測試所需的技術支持工作，包括提供測試樣品、技術支持人員