1、附件1商用密碼產(chǎn)品品種和型號(hào)申請(qǐng)材料（通用產(chǎn)品類）項(xiàng)目名稱：申報(bào)單位： （加蓋單位公章）年 月 日編制說(shuō)明1. 本材料由產(chǎn)品研制單位組織編寫并提交，包括商用密碼產(chǎn)品品種和型號(hào)申請(qǐng)書、技術(shù)工作總結(jié)報(bào)告、安全性設(shè)計(jì)報(bào)告、用戶手冊(cè)及密碼檢測(cè)材料共5個(gè)部分。2.編寫要求：（1）語(yǔ)言規(guī)范、文字簡(jiǎn)練、重點(diǎn)突出、描述清晰、內(nèi)容全面、附件齊全；（2）采用A4幅面，上邊距2.5厘米，下、左、右邊距均為2厘米；正文內(nèi)容宋體四號(hào)字，1.5倍行距，標(biāo)題加黑并可適當(dāng)增加字號(hào)；各部分應(yīng)單獨(dú)編排目錄和頁(yè)碼；（3）涉及到的外文縮寫要注明全稱，采用的商用密碼產(chǎn)品應(yīng)給出準(zhǔn)確完整的型號(hào)；（4）材料內(nèi)容不得涉及國(guó)家秘密；（5）材料中

2、有關(guān)描述應(yīng)與產(chǎn)品最新?tīng)顟B(tài)保持一致；（6）安全性設(shè)計(jì)報(bào)告“安全性設(shè)計(jì)”中如產(chǎn)品不涉及相關(guān)內(nèi)容，可不予描述。3.提交要求：（1）簡(jiǎn)易膠裝并使用彩色紙張隔開(kāi)各部分，加蓋單位公章，同時(shí)提交電子版光盤；（2）一式2份，國(guó)家密碼管理局和研制單位所在?。▍^(qū)、市）密碼管理部門各一份。（3）涉及落款日期應(yīng)以材料最后提交時(shí)間為準(zhǔn)。目 錄1、商用密碼產(chǎn)品品種和型號(hào)申請(qǐng)書2、技術(shù)工作總結(jié)報(bào)告3、安全性設(shè)計(jì)報(bào)告4、用戶手冊(cè)5、密碼檢測(cè)材料商用密碼產(chǎn)品品種和型號(hào)申請(qǐng)書一、抬頭：XX?。▍^(qū)、市）密碼管理局并報(bào)國(guó)家密碼管理局二、申請(qǐng)事由三、聯(lián)系人、聯(lián)系電話四、單位落款及日期（加蓋公章）技術(shù)工作總結(jié)報(bào)告目 錄1.項(xiàng)目概述12.

3、研制背景和意義13.主要研制過(guò)程14.設(shè)計(jì)原則15.組成框圖15.1硬件組成15.2軟件組成16.工作原理26.1主要功能實(shí)現(xiàn)原理26.2主要組成部分工作原理27.工作流程27.1主要工程流程27.2工作狀態(tài)轉(zhuǎn)換28.關(guān)鍵技術(shù)及創(chuàng)新點(diǎn)29.國(guó)內(nèi)外同類產(chǎn)品比較210.邏輯框圖和電路原理圖311.主要器件及說(shuō)明312.主要技術(shù)指標(biāo)313.主要開(kāi)發(fā)人員名單3附件1印制版圖及實(shí)物圖4附件2軟件流程圖5附件3程序清單6附件4第三方出具的例行試驗(yàn)和環(huán)境適應(yīng)性等報(bào)告7附件5安全性審查階段意見(jiàn)及處理情況說(shuō)明8附件6產(chǎn)品一致性承諾書9II1. 項(xiàng)目概述簡(jiǎn)述產(chǎn)品的基本組成、主要功能、遵循標(biāo)準(zhǔn)、采用的密碼算法和已經(jīng)

4、審批的商用密碼產(chǎn)品及型號(hào)等，以拓?fù)鋱D等形式展現(xiàn)應(yīng)用領(lǐng)域或典型應(yīng)用場(chǎng)景，并附有產(chǎn)品清晰照片和軟硬件版本號(hào)截圖。2. 研制背景和意義簡(jiǎn)明扼要、實(shí)事求是的對(duì)產(chǎn)品進(jìn)行需求分析，及其在信息安全領(lǐng)域中所處的地位、所起的作用、目標(biāo)市場(chǎng)和預(yù)期經(jīng)濟(jì)效益分析等。3. 主要研制過(guò)程研制工作組織實(shí)施情況，如采取的質(zhì)量、進(jìn)度管理措施；硬件開(kāi)發(fā)、軟件開(kāi)發(fā)、硬件組裝和測(cè)試環(huán)境；分階段描述工作進(jìn)度并細(xì)化到年月，以及各階段遇到的主要困難和解決辦法。4. 設(shè)計(jì)原則闡述產(chǎn)品設(shè)計(jì)、研制過(guò)程中在標(biāo)準(zhǔn)化、創(chuàng)新性、可靠性、可操作性、兼容性、適用性、易用性、經(jīng)濟(jì)效益等方面的主要考慮和遵循的原則。5. 組成框圖123455.1 硬件組成以邏輯

5、框圖形式給出產(chǎn)品的硬件組成，并簡(jiǎn)要描述每個(gè)功能模塊或部件的功能、作用及其相互之間的關(guān)系。列出產(chǎn)品每個(gè)硬件組成部分的技術(shù)研發(fā)情況，如自主研發(fā)、直接購(gòu)買、購(gòu)買后定制等，以及產(chǎn)品硬件組成部分的國(guó)產(chǎn)化率。如為自主研發(fā)，應(yīng)明確其功能作用；如為直接購(gòu)買，應(yīng)給出生產(chǎn)廠家和型號(hào)；如為購(gòu)買后定制，應(yīng)給出對(duì)原產(chǎn)品的改動(dòng)之處。5.2 軟件組成以邏輯框圖形式給出產(chǎn)品的軟件組成，并簡(jiǎn)要描述每個(gè)功能模塊或部件的功能、作用及其相互之間的關(guān)系。列出產(chǎn)品每個(gè)軟件組成部分的技術(shù)研發(fā)情況，如自主研發(fā)、直接購(gòu)買、購(gòu)買后定制等，以及產(chǎn)品軟件組成部分的國(guó)產(chǎn)化率。如為自主研發(fā)，應(yīng)明確其功能作用；如為直接購(gòu)買，應(yīng)給出生產(chǎn)廠家和型號(hào)；如為購(gòu)買

6、后定制，應(yīng)給出對(duì)原產(chǎn)品的改動(dòng)之處。6. 工作原理1234566.1 主要功能實(shí)現(xiàn)原理圍繞產(chǎn)品實(shí)現(xiàn)的主要功能，詳細(xì)描述其實(shí)現(xiàn)原理。6.2 主要組成部分工作原理闡述各組成模塊或部件的結(jié)構(gòu)、原理、接口和技術(shù)實(shí)現(xiàn)方式。對(duì)于隨機(jī)數(shù)產(chǎn)生、數(shù)據(jù)加解密等密碼模塊或部件，應(yīng)詳細(xì)描述其工作機(jī)理。7. 工作流程77.1 主要工程流程圍繞產(chǎn)品實(shí)現(xiàn)的各項(xiàng)功能，詳細(xì)描述各組成模塊或部件之間的動(dòng)態(tài)交互關(guān)系及具體步驟。應(yīng)采取圖表形式，并附以文字說(shuō)明。7.2 工作狀態(tài)轉(zhuǎn)換列出產(chǎn)品具有的各種工作狀態(tài)及其互相轉(zhuǎn)換的條件、路徑。應(yīng)采用圖表形式，并附以文字說(shuō)明。8. 關(guān)鍵技術(shù)及創(chuàng)新點(diǎn)分別闡述產(chǎn)品在技術(shù)實(shí)現(xiàn)、應(yīng)用模式、運(yùn)維管理等方面所采

7、用或突破的關(guān)鍵技術(shù)，詳細(xì)描述解決的方法及達(dá)到的效果，以及據(jù)此產(chǎn)生的創(chuàng)新點(diǎn)，并客觀分析其創(chuàng)新水平。9. 國(guó)內(nèi)外同類產(chǎn)品比較對(duì)國(guó)內(nèi)外同類產(chǎn)品、廠商、應(yīng)用等情況進(jìn)行描述，并客觀準(zhǔn)確的從技術(shù)指標(biāo)、運(yùn)維管理、應(yīng)用功能、標(biāo)準(zhǔn)化等方面與主流產(chǎn)品進(jìn)行比較，可采取表格形式。10. 邏輯框圖和電路原理圖給出產(chǎn)品詳細(xì)的軟件架構(gòu)圖，電路設(shè)計(jì)原理圖，應(yīng)保證提供圖片的完整清晰，主要元器件或部件應(yīng)清晰可辨。11. 主要器件及說(shuō)明以表格形式列出產(chǎn)品所采用的主要元器件、軟硬件模塊、IP核、產(chǎn)品設(shè)備的名稱、型號(hào)、數(shù)量、生產(chǎn)商（含國(guó)別）和主要技術(shù)參數(shù)。12. 主要技術(shù)指標(biāo)主要包括性能指標(biāo)（如加解密速率、簽名/驗(yàn)證速率、存儲(chǔ)容量、響

8、應(yīng)時(shí)間等）、可靠性參數(shù)（如MTBF、使用壽命等）、物理特性（如外形尺寸、重量等）、電氣特性（如總線形式、工作電源、功耗、電磁屏蔽效能等）、環(huán)境參數(shù)（如溫度、濕度、大氣壓等）。13. 主要開(kāi)發(fā)人員名單以表格形式給出產(chǎn)品主要開(kāi)發(fā)人員基本情況，如姓名、畢業(yè)院校、學(xué)歷、專業(yè)、工作年限、職稱/職務(wù)及在本產(chǎn)品研發(fā)過(guò)程中的職責(zé)，至少應(yīng)包括項(xiàng)目經(jīng)理、架構(gòu)設(shè)計(jì)、軟件開(kāi)發(fā)、硬件開(kāi)發(fā)、測(cè)試等人員。附件：1.印制版圖及實(shí)物圖 2.軟件流程圖 3.程序清單 4. 第三方出具的例行試驗(yàn)和環(huán)境適應(yīng)性等報(bào)告 5.安全性審查階段意見(jiàn)及處理情況說(shuō)明6.產(chǎn)品一致性承諾書附件1印制版圖及實(shí)物圖提供產(chǎn)品的印制版圖，以及產(chǎn)品正面、側(cè)面、

9、背板及關(guān)鍵部件實(shí)物照片等，應(yīng)注意保證圖片完整清晰。- 13 -附件2軟件流程圖產(chǎn)品主要功能和主控程序的軟件流程圖。附件3程序清單以表格形式描述提供的程序文件清單及其主要功能，并用光盤提供所有源程序的電子版。附件4第三方出具的例行試驗(yàn)和環(huán)境適應(yīng)性等報(bào)告根據(jù)產(chǎn)品對(duì)應(yīng)技術(shù)規(guī)范對(duì)環(huán)境適應(yīng)性檢測(cè)的要求，以及研制單位聲稱的關(guān)鍵環(huán)境參數(shù)，提供由第三方檢驗(yàn)檢測(cè)機(jī)構(gòu)出具的產(chǎn)品環(huán)境適應(yīng)性、可靠性等指標(biāo)的檢測(cè)報(bào)告復(fù)印件，并加蓋研制單位公章。附件5安全性審查階段意見(jiàn)及處理情況說(shuō)明以表格的形式給出本材料提交后，國(guó)家密碼管理局組織產(chǎn)品測(cè)試/檢測(cè)、資料審查、安全性審查的每個(gè)環(huán)節(jié)，提出的主要修改完善意見(jiàn)，以及產(chǎn)品研制單位的處

10、理方式，并附以必要的文字說(shuō)明。首次提交時(shí)，無(wú)須提供本附件。附件6產(chǎn)品一致性承諾書國(guó)家密碼管理局：我單位保證所提交材料的真實(shí)性和準(zhǔn)確性，并鄭重承諾： 1.本申報(bào)材料描述的所有內(nèi)容與實(shí)際產(chǎn)品是一致的，且在產(chǎn)品測(cè)試/檢測(cè)、資料審查、安全性審查等環(huán)節(jié)始終保持本申報(bào)材料以及其他送檢相關(guān)材料與實(shí)際產(chǎn)品的一致性。2.產(chǎn)品使用了XXX等商用密碼產(chǎn)品，含有XXX等密碼算法，支持XXX等密碼算法，遵循XXX等密碼行業(yè)標(biāo)準(zhǔn)，與將來(lái)實(shí)際生產(chǎn)銷售的產(chǎn)品是一致的。3.提供的密碼源程序編制是正確的，與產(chǎn)品中實(shí)際運(yùn)行的程序是一致的。4.本申報(bào)材料及其對(duì)應(yīng)產(chǎn)品不包含其他任何組織或單位的知識(shí)產(chǎn)權(quán)或已通過(guò)合法方式取得。如違反上述承

11、諾，我單位自愿承擔(dān)包括法律責(zé)任在內(nèi)的一切后果。 XXX單位（蓋章） 年 月 日安全性設(shè)計(jì)報(bào)告目 錄1.安全性需求分析22.安全性設(shè)計(jì)23.安全性分析與評(píng)估3I1. 安全性需求分析針對(duì)產(chǎn)品的應(yīng)用領(lǐng)域和應(yīng)用環(huán)境，從信息安全的角度分析應(yīng)用面臨的安全風(fēng)險(xiǎn)以及產(chǎn)品本身可能存在的安全威脅，提出產(chǎn)品安全性設(shè)計(jì)總體目標(biāo)，需要提供的密碼功能以及安全防護(hù)要求等。2. 安全性設(shè)計(jì)圍繞上述安全性需求分析，從如下方面闡述產(chǎn)品安全性設(shè)計(jì)及其實(shí)現(xiàn)方式：（1）密碼算法包括使用密碼算法種類、工作模式及其用途，各密碼算法實(shí)現(xiàn)方式（軟件、硬件、軟硬結(jié)合等）。（2）密鑰管理密鑰管理體系或邏輯結(jié)構(gòu)、密鑰種類、密鑰長(zhǎng)度、用途及與對(duì)應(yīng)密碼

12、算法的關(guān)系，可采取表格形式并附以文字說(shuō)明；各類密鑰和關(guān)鍵敏感數(shù)據(jù)的生成、分發(fā)、使用、存儲(chǔ)、備份、更換、銷毀等全生命周期管理。（3）密碼協(xié)議針對(duì)通信保護(hù)、安全認(rèn)證、密鑰協(xié)商等密碼協(xié)議，分別描述協(xié)議用途、安全目標(biāo)、協(xié)議要素（包含協(xié)議主體、使用的算法和工作模式、密鑰等）、協(xié)議流程、協(xié)議數(shù)據(jù)結(jié)構(gòu)等。（4）角色及其管理策略說(shuō)明角色及其管理策略設(shè)計(jì)原則，描述定義的各類角色、權(quán)限定義、身份認(rèn)證機(jī)制、系統(tǒng)服務(wù)訪問(wèn)控制策略等。（5）軟件安全描述自主設(shè)計(jì)開(kāi)發(fā)的軟件安全性設(shè)計(jì)和完整性保護(hù)措施，以及使用的操作系統(tǒng)、數(shù)據(jù)庫(kù)、防火墻、防病毒、入侵檢測(cè)等第三方軟件來(lái)源、版本號(hào)和安全增強(qiáng)措施。（6）硬件安全針對(duì)常見(jiàn)的各類物理

13、攻擊手段，實(shí)現(xiàn)的各類靜態(tài)安全保護(hù)和運(yùn)行時(shí)動(dòng)態(tài)防護(hù)措施，包括上電、復(fù)位和運(yùn)行中的硬件、密碼算法、隨機(jī)數(shù)自檢方式和檢查內(nèi)容，掉電保護(hù)及電磁兼容性措施，以及防窺探、防拆卸、防解剖等物理防護(hù)措施。（7）應(yīng)用安全描述針對(duì)產(chǎn)品主要業(yè)務(wù)安全需求進(jìn)行的硬件、業(yè)務(wù)流程、數(shù)據(jù)格式、使用方式等方面的安全性設(shè)計(jì)。（8）運(yùn)行安全描述數(shù)據(jù)備份及恢復(fù)、服務(wù)連續(xù)性保障措施，本地或遠(yuǎn)程管理的安全措施；以及產(chǎn)品運(yùn)行環(huán)境的安全防護(hù)設(shè)計(jì)；描述日志審計(jì)的設(shè)計(jì)策略，記錄信息的主要類型和主要內(nèi)容等。（9）研發(fā)生產(chǎn)管理安全描述產(chǎn)品的軟硬件開(kāi)發(fā)、測(cè)試、生產(chǎn)、制造環(huán)境，人員管理，制度建設(shè)、質(zhì)量和服務(wù)保障等安全性相關(guān)措施。（10）其他安全性設(shè)計(jì)3. 安全性分析與評(píng)估針對(duì)安全性需求分析，結(jié)合產(chǎn)品采取的安全性設(shè)計(jì)，分析產(chǎn)品達(dá)到的實(shí)際目標(biāo)，并與預(yù)期的安全性設(shè)計(jì)總體目標(biāo)進(jìn)行評(píng)估。- 4 -用戶手冊(cè)目 錄- 1 -用戶手冊(cè)描述產(chǎn)品支持的密碼算法、軟硬