国家信息安全测评信息技术产品自主原创测评流程new

《国家信息安全测评信息技术产品自主原创测评流程new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家信息安全测评信息技术产品自主原创测评流程（试行）版本：1.0©版权2008—中国信息安全测评中心二〇〇八年八月目录目录...............................................................................................................................................I一、自主原创测评流程介绍..............................................................

2、.............................................1二、提交资料说明...........................................................................................................................4三、自主原创测评业务接口说明.......................................................................................

3、............5-I-一、自主原创测评流程介绍自主原创测评流程参见下图：第1页，共5页整个测评流程分为业务受理阶段、测评准备阶段、测评阶段和公示注册阶段共四个阶段。1）业务受理阶段该阶段主要根据申请方文档及产品的实际情况，确定是否受理产品的自主原创测评申请。申请方向中心提交自主原创测评申请，按照文档要求提交全部文档及资质证明。由公共服务部对申请方提交的文档进行初步的形式化审查，包括提交的文档内容是否符合内容要求和形式要求。通过审查的进入下一阶段，未通过审查的根据提交文档的实际情况提出书面反馈意见，申请方应根据反馈意见进行补充或修改，并以新的文

4、档重新提出测评申请，产品反馈时间不得超过10个工作日。如遇严重问题的，由中心出具书面情况描述，拒绝接受产品申请，终止自主原创测评业务。2）测评准备阶段受理完成后，信息安全测评部成立项目组。申请方将产品及全部文档提交到中心，信息安全实验室对申请方详细文档进行技术审核。在测评准备阶段，申请方在收到启动通知书后，同中心签订《源代码托管协议》，申请方提交自主原创测评文档、关键技术部分全部源代码并送测产品样品，并同信息安全实验室协商确定现场测评相关的工作安排。最后制定测评方案3）测评阶段测评组人员根据方案，严格遵照测评进度开展测评工作，必要时可要求申请方提供技术

5、支持，及配合完成有关操作，对于出现的问题应及时报负责人解决，属申请方问题的出具观察报告由申请方确认签字，属严重问题的经与申请方确认，必要时终止测评业务。测评组人员根据各个方面的测评结果，出具综合的描述性报告，该报告将作为产品是否通过自主原创测评的直接依据。中心组织相关领域内的专家，负责对综合结果进行评审。报告和评估记录交由负责人完成审核，测评组人员根据评审意见对报告和记录进行修改，并最终由负责人签字确认，确认后进入下一阶段。4）公示注册阶段第2页，共5页通过评审的产品将在中心网站及主流媒体进行公布，并留有半个月的争议期限，在争议期内接受社会及业内厂家的

6、意见，发生严重争议的，视具体情况经查实后可终止测评业务。争议期过后，中心对产品进行注册并颁发《自主原创产品测评证书》，并将结果公布于中心网站和中心杂志。第3页，共5页二、提交资料说明在自主原创测评中，申请方应根据测评流程提交相关资料，申请方所需提交的资料包括：业务受理阶段（申请书）所需提交的资料在业务受理阶段，申请方在申请书中应提交以下文件：申请单位应提交以下企业资质文件用于审查：企业法人营业执照：用于审查企业的法人身份、注册资金、企业类型、经营范围等内容；企业资质证书：包括政府或行业协会等单位颁发的企业能力资质证书，包括质量管理体系证书等。申

7、请单位应提交以下送测产品资质文件用于审查：知识产权相关证书：计算机软件著作权证书或专利证书等。其他申请书要求的相关文件资料测评实施阶段（启动通知单）所需提交的资料当通过审查，开始测评准备阶段时，申请方应根据启动通知单进一步提交以下资料：自主原创测评所涉及产品关键技术的全部源代码；送测产品样品；企业研发生产相关的进一步补充资料；其他启动通知单所要求的资料。第4页，共5页三、自主原创测评业务接口说明中心公共服务部是自主原创测评统一的对外联系和沟通窗口，负责受理自主原创测评申请书、发放《自主原创产品测评证书》。中心信息安全实验室是自主原创测评业务

8、的业务实施接口，负责自主原创业务的实施。自主原创测评业务的业务接口图如下：整个测评过程中：中心