商用密码产品资质 申办大纲.docx

商用密码产品资质 申办大纲1. 目的随着文档加密产品会的启动，公司各部门针对文档加密的工作也日益重视起来，无论是oem合作还是未来自主研发商用密码产品，当务之急，商用密码产品的资质申请成为公司迫不及待首要解决的问题。为了更好的了解从申请到办理需要那些过程以及涉及到的细节，1.收集商用密码产品需要的材料，以及填充完善材料内容也成为申办前的重要工作，针对这些内容，需要各部门积极配合完善商用密码产品资质申办大纲。2. 商用密码产品资质详解此部分将对商用密码产品资质在申办过程中涉及到的流程，涉及到的流程、准办理材料涉及一些细节进行划分，做到详解。涉及到的资质主要分为两类：l 生产类资质： 商用密码产品生产定点单位证书 商用密码产品型号证书l 销售类资质： 商用密码产品销售许可证 公安销售许可证2.2.1. 生产类资质简要介绍生产类的两个资质： 商用密码产品生产定点单位证书 针对生产单位的资质。 商用密码产品型号证书针对产品允许生产的资格证书。2.1.1. 商用密码产品生产定点单位证书商用密码产品生产定点单位证书是国家密码管理局针对商用密码产品生产管理规定而颁布认证资质，这个证书是一个企业在自主研发生产商用密码产品的必要条件。2.1.1.1. 设立商用密码产品生产定点单位程序1. 企业被指定为商用密码产品生产定点单位，方可进行商用密码产品的生产和研发。2. 商用密码产品生产定点单位由国家密码管理局根据商用密码发展的需要进行指定，省国家密码管理局负责向国家密码管理局推荐本省符合要求的企业，使之成为指定商用密码产品生产定点单位候选单位，企业需经省国家密码管理局同意，方可提出申请并填写商用密码产品生产定点单位申请表。 3. 商用密码产品生产定点单位候选单位由省国家密码管理局进行初审后报国家密码管理局，经国家密码管理局审核通过后，指定为商用密码产品生产定点单位，颁发商用密码产品生产定点单位证书并予以公布。 4. 商用密码产品生产定点单位必须具备独立的法人资格，具有与生产商用密码产品相适应的技术力量以及确保商用密码产品质量的设备、生产工艺和质量保证体系。 5. 商用密码产品生产定点单位证书有效期三年，每年审验一次。商用密码产品生产定点单位破产、解散或者被撤销的、原持有的商用密码产品生产定点单位证书自行失效。2.1.1.2. 申请商用密码产品生产定点单位资质的流程2.1.1.3. 申请商用密码产品生产定点单位资质需要的材料1. 申请书（加盖单位公章）。2. 公司简介（包括成立背景、发展情况、现有规模、技术实力及内部建设等）。3. 法人和主要管理、技术人员身份证明材料和简历。4. 工商营业执照复印件。5. 税务登记证书复印件。6. 工商局的公司注册登记资料。7. 资产评估证明、验资报告书。8. 经营场地证明材料，房产证或房屋租赁证明。2.1.1.4. 商用密码产品生产定点单位申请表申请表的填写将是申请商用密码产品生产定点单位证书的重点，无论是省或者国家，都会根据申请表中的内容，对申报商用密码产品生产定点单位证书的单位进行实地考核，因此能否通过商用密码产品生产定点单位的考核，申请书的填写将是重中之中，下面我将申请书中的内容分类，方便大家进行讨论与分工。2.1.1.4.1. 填表说明。1. 本表适用于国家密码管理局指定商用密码产品生产定点单位，由申请单位如实填报。2. 单位名称、地址、经济性质、法定代表人和注册资金等表栏，请按照合法营业执照的内容如实填写。资本结构表栏，请填写投资人名称、投资比例。如有自然人，请说明自然人人数、国籍；如有外资成分，请说明外资比例及外资参与公司经营管理的情况。3. 本表含主要技术人员登记表，请根据实际情况如实填写，商用密码产品技术人员不少于15位，每人一份，需贴照片。4. 请提交以下文件作为本表附件：1) 企业法人营业执照（复印件）2) 税务登记证书（复印件）3) 经注册会计师事务所审计的近两年财务会计报告4) 商用密码产品开发和生产管理，人员管理、库房管理及相关文档资料、存储介质管理等保密规章制度5) 单位情况介绍（包括成立背景、发展情况、现有规模、公司董事会和管理团队人员组成及情况介绍、主要业务领域、特点优势、技术实力、内部建设等内容）5. 本表应由法定代表人手写正楷签字并加盖单位印章方为有效。6. 本表请用宋体小四号字，a4纸打印，普通订书钉装订，内容多的表栏可加附页。7. 申报材料要求：除全套纸质申报材料外，请通过光盘一并报送电子文件夹文档，文件夹命名为“xxx公司（单位全称）”，包括以下电子文件：1) 本表的电子文档，文件名“xxx公司（单位全称）.mdb”。2) 所有技术人员照片文件，以身份证号命名，可为“身份证号.bmp”或“身份证号.jpg”格式。2.1.1.4.2. 定点单位的基本信息l 单位名称：l 单位地址：l 经济性质：选择一项。l 邮政编码：l 主管部门：l 成立时间：l 员工总数：l 研发人员数：l 单位网址： l是否曾被指定为商用密码产品生产定点单位？证书编号：ssc 最近被指定时间：2.1.1.4.3. 定点单位的法定代表人l 姓名：l 性别：选择一项。l 国籍：l 职务：l 政治面貌：l 固定电话：l 移动电话：l 电子邮箱l 身份证号：l 照片：电子文件“.bmp”或者“.jpg”2.1.1.4.4. 定点单位的联系人l 姓名：l 性别：选择一项。l 职务：l 政治面貌：l 固定电话：l 移动电话：l 电子信箱l 身份证号：2.1.1.4.5. 定点单位的商用密码负责人l 姓名：l 性别：选择一项。l 职务：l 政治面貌：l 固定电话：l 移动电话：l 电子邮箱l 身份证号：2.1.1.4.6. 定点单位的资本情况l 注册资金： （）万元l 流动资金： （）万元l 固定资产： （）万元l 资本结构：1000字以内2.1.1.4.7. 定点单位的产品情况l 产品情况：1000字以内 产品名称：xxxx 功能：1. 文档安全管理状态展示:1) 展示已受保护文档类型；2) 展示已受保护的网络范围；3) 展示受保护文档的全生命周期对被保护文件的全生命周期进行记录，从创建、使用、网内传输、产生分支（备复制）等，到最终被销毁，全过程的跟踪审计记录。2. 文档防外泄管理:1) 防被动泄密:文档透明加/解密、全盘加密、手动加密等；2) 防主动泄密:防止复制、截屏、打印、内存转储等形式主动泄密；3) 终端防破坏:防止进程被杀、终端设置登入密码等。4) 加密网关:对内网服务器上敏感信息的访问进行控制，密文上传、下载，进一步加强密文在网内传输过程中的安全性。3. 文档使用过程管理1) 文档操作权限:对不同终端用户，划分不同的密文操作权限，包括：阅读、修改、删除、拷贝等。2) 文档密级配置:对重要程度不同的文档划分不同的密级，密级决定该文档所拥有的最大操作权限。3) 权限审批机制:终端用户申请、获批文档权限的全过程跟踪，并记录。4) 授权形式:可通过证书、u-key、通软自主研发的第三方授权程序等形式对终端用户进行授权。4. 文档外发管理:1) 外发权限控制:档外发权限申请、获批的过程跟踪记录2) 文件离网后控制:密文外发或离网后的权限控制，包括：允许阅读的次数、授权的有效期、禁止打印、失效后文件销毁、自主研发的预览程序等。5. 文档操作行为审计：1) 审批流程审计:文档权限审批、外发审批流程进行跟踪记录；2) 违规操作审计:用户越权操作文件的违规行为进行记录；3) 文件备份:将特定操作或某一目录下的文件备份到服务器上。6. 产品支持类型1) 操作系统类型支持常用操作系统类型，如：xp、win7等；2) 文件支持类型:支持当前互联网上流行应用文档类型、以及相关特殊要求的文档类型。、7. 提供丰富的数据访问功能以及服务功能接口：为拓展功能、强化功能、根据市场需求变化来扩展文档加密产品。 应用领域：通软产品的应用领域主要在应用于不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护，大致划分为：1) 政府/军队：许多不对外公开或限制部门及个人的阅读、复制、打印权限的安全性文档（公文，统计数据，机要文件，会议机要，军事情报等）。2) 制造业：共享重要文件给对应的人员但不希望信息扩散的文档 （ 设计图纸、价格体系、商业计划、客户资料、财务预算、市场宣传计划、采购成本、合同定单、 物流信息、 管理制度等）。3) 金融机构：许多敏感信息需要严格控制，防止商业秘密泄露的文档 （融资投资信息、董事会决议、大客户信息、上市公司中报/年报等）。4) 知识型企业：调查报告、咨询报告、招投标文件、专利、远程教育的教案等重要内容的版权保护。 优势特点：1 管理状态的直观展现。哪些文件处于被保护状态，保护的范围有多大；哪些人，对哪些文件，拥有哪些操作权限，是否存在越权行为等一目了然。分析目前主流产品，我们发现各家产品在展示当前管理状态时都存在不成熟的地方，不能直观明确的展示当前网内文档管理状态，如被保护的文档有哪些？保护范围有多大等。2 强大的审计机制，系统将对被保护文档的全生命周期进行记录，从创建、使用、网内传输、产生分支（备复制）等，到最终被销毁，全过程的跟踪审计。这也是我们分析多家主流大厂产品所未提供的。3 对用户权限划分细致、对文档级别要求严格。对用户的管理使用层次清楚的权限划分，把用户在使用文档上划分出类；对文档则有严格的级别划分，能够醒目的看出分档在加密过程中的级别，使用户的权限和文档的级别有良好的衔接，既做到文档加密有加密又做到用户有管理。4 终端用户体验简单透明。通软文档加密产品在用户体验上是透明的，不一会更改用户在办公系统上的任何习惯。通软从产品的使用与产品的解决方案相结合，为用户缔造一个简单、安全、方便的办公环境。 市场预期：针对文档加密产品近年来的市场而言，虽然有多家厂商出品文档加密产品，但产品的成熟度不够，仅凭简单的加密功能是无法满足现有市场的需求，所以通软的文档加密产品将会根据市场的需求而论，以大众用户为基础，以高端用户特殊供求关系，来满足现有市场对文档加密产品需求的不足。2.1.1.4.8. 定点单位的研发条件l 商品密码产品研发环境及条件：1000字以内 人员技术力量介绍： 软件工具： 硬件设备： 研发场所： 其他： 包括从事商用密码产品研发的人员技术力量介绍，软件工具、硬件设备、研发场所等研发环境介绍2.1.1.4.9. 定点单位的生产条件l 商用密码产品生产环境及条件：1000字以内 生产队伍： 生产场所： 确保密码产品质量的设备： 生产工艺： 质量保证体系： 其他： 包括从事商用密码产品的生产队伍，生产场所以及确保密码产品质量的设备、生产工艺和质量保证体系2.1.1.4.10. 定点单位的规章制度u 商用密码研发、生产安全保密措施综述及内部保密规章制度目录：1000字以内2.1.1.4.11. 定点单位的研发、生产部门情况1. 部门一l 部门名称：l 职能：l 人数：l 负责人：2. 部门二l 部门名称：l 职能：l 人数：l 负责人： 可以为多个部门。2.1.1.4.12. 定点单位的技术人员登记信息1. 技术人员l 姓名：l 性别：选择一项。l 职称：l 国籍： l 政治面貌：l 联系电话：l 身份证号：l 毕业院校、专业及时间：l 学位：l 现工作部门：l 技术方向：l 工作简历：l 专业特长：l 工作成就：2. 技术人员l 姓名：l 性别：选择一项。l 职称：l 国籍： l 政治面貌：l 联系电话：l 身份证号：l 毕业院校、专业及时间：l 学位：l 现工作部门：l 技术方向：l 工作简历：360字以内，10行以内l 专业特长：360字以内，10行以内l 工作成就：360字以内，10行以内 不少于15位。2.1.1.4.13. 申请表备注u 填表备注：1000字以内2.1.1.5. 资质资料收集与时间计划1. 针对商用密码产品生产定点单位证书申办，需要以下四个本门共同努力完成申请相关资料的整理。涉及到的部门与联系人如下：u 产品部：郭宇 张熙 张旭u 文档部：xxx。u 研发部：xxx。u 财务部：xxx。2. 各部门需要完成的相应内容如下：u 产品部：基本信息、法定代表、联系人、商用密码负责人、规章制度、研发与生产部门情况、技术人员登记信息、备注。u 财务部：资本情况。u 产品部：产品情况。u 研发部：研发条件、生产条件。3. 填表说明中涉及到的材料。由哪个部门来填写？4. 时间计划安排：u 6.26 9:00am 启