1、编号:国家信息安全测评信息技术产品分级评估申请书版本:5.1申请的评估级别:EAL 级TOE 名称及版本: 适用平台/硬件型号: 申请单位(公章): 研发单位(公章): 填 表 日 期: 版权 2017中国信息安全测评中心2017 年 12 月中国信息安全测评中心信息技术产品分级评估申请书 V5.1- I -目 录声明 .II填表须知 .III申请单位基本情况 .1研发单位基本情况 .2申请产品基本情况 .3产品描述 .4TOE(评估对象)描述 .5分级文档提交列表 .6产品执行标准 .7产品主要开发人员列表及其简历 .8委托书 .9申请单位声明 .10研发单位声明 .11研发单位与申请单位的
2、测评合作协议 .12中国信息安全测评中心信息技术产品分级评估申请书 V5.1- II -声 明申请方在正式填写本申请书前,须认真阅读并理解以下内容:1. 中国信息安全测评中心对下列产品进行分级评估: 具有信息技术安全功能的产品。2. 申请方需提交申请书纸版和电子版(光盘)各 1 份,纸版申请书需加盖公章;分级评估文档电子版(光盘)1 份;在评估结束后,提交评估文档最终版的电子版 1 份;测试样机至少两台,智能卡类样品数量另行协商确定。3. 在评估过程中,由于产品设计缺陷而导致的产品损坏(非人为物理损坏),我中心概不负责。4. 在测试过程中,如发现产品存在问题需进行回归测试,并收取一定的回归测试
3、费。5. 在获得测评证书后,测试样机仍需在中心保存 3 个月。在此期间内,如产生对报告或评估结果的疑义,申请方可以书面形式提交至中心,我中心将视情况予以妥善处理,必要时可进行复测。3 个月期满或申请方中途申请提前领走测试样机的,我中心不再对报告或评估结果的疑义予以答复。在领取报告后一年内申请方必须将硬件样品领走,否则由实验室自行处理该样品。软件样品和智能卡类样品,原则上由实验室保留,不予返回申请方。中国信息安全测评中心信息技术产品分级评估申请书 V5.1- III -填 表 须 知1. 请按本申请书格式及要求如实填写相关内容。2. TOE 形态为软件,应填写其适用平台。如果 TOE 形态为硬件
4、,应填写其硬件型号。TOE 名称、版本及适用平台/硬件型号将被用于测评证书中。3. 请提交纸版和电子版申请书各 1 份。中国信息安全测评中心信息技术产品分级评估申请书 V5.1- 1 -申 请 单 位 基 本 情 况申请单位全称(中文): 申请单位全称(英文): 单位地址: 统一社会信用代码: 邮政编码: 法定代表人: 职务: 联系人姓名: 职务: 联系方式: 电话: 手机: 传真: E-mail: 申请单位属性:生产开发者 产品用户 第三方 证明材料:1)提供单位的营业执照(附副本复印件)。 2)提供单位的法定代表人身份证明文件(附复印件)。3)如果申请评估的产品采用了加密算法,应提供密码主
5、管部门的批文或商密科研、生产定点单位的相关授权证明(附复印件)。中国信息安全测评中心信息技术产品分级评估申请书 V5.1- 2 -研 发 单 位 基 本 情 况研发单位全称(中文): 研发单位全称(英文): 单位地址: 统一社会信用代码: 邮政编码: 法定代表人: 职务: 联系人姓名: 职务: 联系方式: 电话: 手机: 传真: E-mail: 证明材料:1)提供单位的营业执照(附副本复印件)。2)提供单位的法定代表人身份证明文件(附复印件)。3)如果研发的产品采用了加密算法,应提供密码主管部门的批文或商密科研、生产定点单位的相关授权证明(附复印件)。中国信息安全测评中心信息技术产品分级评估申
6、请书 V5.1- 3 -申 请 产 品 基 本 情 况TOE 名称(中文): TOE 名称(英文): TOE 版本: 适用平台(如 TOE 为软件产品): 硬件型号(如 TOE 为硬件产品): 研发单位: 生产厂商: 年销售量: 证明材料:1)提供其他重要证书的复印件(例如测评证书、著作权证书、专利证书等)。中国信息安全测评中心信息技术产品分级评估申请书 V5.1- 4 -典型客户党政军领域关键基础设施等重要行业海外市场其他领域中国信息安全测评中心信息技术产品分级评估申请书 V5.1- 5 -产 品 描 述描述要求 对产品的类型、组成、应用环境、主要功能进行描述注:产品描述还应包括如下信息:1
7、. 主板厂商信息及原理图2. 处理器型号3. 南北桥芯片型号(无南北桥芯片的提交 I/O 设备控制器型号)4. 网络芯片厂商信息及版本号5. BIOS 厂商及版本信息6. CNNVD 兼容性认定相关信息(适用于 IDS、IPS、扫描器等产品):1) 使用 CNNVD 编号作为产品、系统或服务所使用的漏洞主要编号;2) 在产品及文档相关位置展示 CNNVD 漏洞编号;3) 漏洞名称及描述等漏洞属性内容与 CNNVD 保持基本一致;4) 在产品及相关文档显著位置标注 CNNVD 支持字样以及 CNNVD 的标识。中国信息安全测评中心信息技术产品分级评估申请书 V5.1- 6 -TOE( 评 估 对 象 ) 描 述描述要求 主要针对产品测评的内容部分进行描述注:TOE 描述应注意:1. TOE 的描述主要包含本次送测产品的物理组成、安全功能,以及产品自身为了应对安全威胁采取的安全措施,通过 TOE 的描述可以确定本次送测产品的测评范围和边界,因此 TOE 的描述不应包含与测评不相关的产品组成部分或安全功能。