送检样品和资料 1. 送检样品不少于 3 台(套) 2. 《密码检测协议书》 3. 《密码检测委托书》 4. “企业法人营业执照”复印件 5. 使用的密码算法清单 6. 《安全隔离与信息交换产品密码检测准则》第 5 章“文档要求” 规定的资料,包括: 1)系统框架结构 2)密码子系统框架结构 3)源代码 4)不存在隐式通道的声明 5)密码自测试或自评估报告 3 7. 产品的清晰彩照(整体照片及前后面板照,照片上要清晰显示 出生产厂商的标牌、设备型号及序列号)、与密码实现和使用相关的 硬件部分彩色照片(能清晰识别芯片或部件的名称、型号等) 8. 产品技术手册及使用说明书
国家密码管理局商用密码检测中心(以下简称“检测中心”)对送检的安全操作系统产品按照《安全操作系统产品密码检测则》进行密码检测。产品形态包括:(1)独立的安全操作系统软件;(2)集成或内置了安全操作系统的产品。
商用密码应用安全性评估(简称“密评”)指在采用商用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和有效性等进行评估。
密评工作的责任主体是涉及国家安全和社会公共利益的重要领域网络和信息系统的建设、使用、管理单位。密评对象包括基础信息网络、涉及国计民生和基础信息资源的重要信息系统、重要工业控制系统、面向社会服务的政务信息系统,以及关键信息基础设施、网络安全等级保护第三级及以上的信息系统。
密评主要依据被测信息系统通过评审的密码应用方案和GM/T 0054-2018《信息系统密码应用基本要求》,从总体要求、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理以及安全管理等方面开展评估。
1)纸质材料:《商用密码产品认证委托书》和《认证委托材料一致性承诺书》。《商用密码产品认证委托书》单面打印,无需胶装,加盖公章和骑缝章;《认证委托材料一致性承诺书》加盖公章。
电子材料:全套认证委托材料。其中,《商用密码产品认证委托书》、《认证委托材料一致性承诺书》和《生产一致性证明文件》需提供盖章后的扫描件;商用密码产品认证委托材料(技术相关)、商用密码产品认证委托材料(其他)提供word/pdf版本即可。
本格式规范适用于委托方向国家密码管理局商用密码检测中心委托商用密码产品认证时所提交材料(具体材料中有格式规范说明的以具体材料的格式说明为准)。
密码模块分级检测申请材料》(01智能密码钥匙、02智能IC卡、03POS密码应用系统/ATM 密码应用系统/多功能密码应用互联网终端、04PCI-E/PCI密码卡、05IPSec VPN产品/安全网关、06SSL VPN产品/安全网关、07安全认证网关、08密码键盘、09金融数据密码机、10服务器密码机、11签名验签服务器、12时间戳服务器、14动态令牌、17可信计算密码支撑平台、22其他密码模块、23可信密码模块、25云服务器密码机、26随机数发生器、27区块链密码模块、28安全浏览器密码模块,上述产品类型需要提交)或《安全芯片分级检测申请材料》(适用时)
我单位郑重承诺:1.本委托材料描述的所有内容与实际产品是一致的,且在产品测试/检测、资料审查、工厂检查等环节始终保持本委托材料以及其他送检相关材料与实际产品的一致性。2.产品使用了XXX(本产品使用的所有的取得商用密码产品认证证书的产品)等商用密码产品,含有XXX(产品含有的算法要全部写明)等密码算法,支持XXX(对外提供功能的算法名称)等密码算法,遵循XXX等密码行业标准。
最新资讯:
更省心的一站式检测认证服务机构