信息安全产品强制性认证申请书（页）

1、申请编号:信息安全产品强制性认证申请书isccc产品名称：型号/版本：申请级别：申请方名称（盖章）：申请日期：中国信息安全认证中心制目录申请须知11冲请方22. 生产开发者23. 申请认证的产品信息24检测实验室的选择25. 申请认证需要提交的资料3申请方承诺4附件15附件26附件37附件48附件59申请须知1、本申请书适用于信息安全产品强制性认证。2、我中心及相关检测实验室不承担由于产品设计缺陷导致的型式试验样品损坏（非人为物理损坏）的责任。3、产品获得认证证书仅表明产品符合特定标准的要求。4、申请方应对产品中所涉及的知识产权/专利负责，我中心不承担此类鉴别责任。5、申请方在填写申请书的时候

2、，不能对申请书现有文字进行任何修改。6、申请方提交纸版资料1式2份，电了版1份。1冲请方申请方名称（中文）：申请方名称（英文）：注册地址、邮编（屮文）：注册地址、邮编（英文）：法人代表：联系人：电话（含区号）：手机：传真：e-mail： 进口商（境外企业填写）：申请方属性：口生产开发者 口产品用户 口第三方2 生产开发者（若与申请方不同，则填写该项）牛-产开发者名称（中文）:生产开发者名称（英文）:注册地址、邮编（中文）:注册地址、邮编（英文）:联系人:电话（含区号）:手机:e-mail：传真:3 申请认证的产品信息丿'扎用1名称（丨11文）：产品名称（英文）：型号/版本号：申请认证级

3、别：使用商标：设计开发依据的标准：4 检测实验室的选择检测实验室名称：5 申请认证需要提交的资料1）申请方提交资料清单（见附件1）。2）申请方、生产开发者的营业执照复印件。3）申请方、生产开发者的组织机构代码证复印件。4）认证委托授权书（见附件2）。5）产品密码检测证书（如适用）。6）产品主要开发人员列表（见附件3）。7）主要检测设备清单（见附件4）。8）中文使用说明书、功能说明书、产甜设计方案。9）中文铭牌和警告标记（如适用）。10）同一认证单元中型号/版本号间的差异说明及相关的自测报告（如适用）。11）关键件清单及说明。12）己获得其他证书的复印件。13）安全保证能力相关文档（参见附件5）

4、。14）认证需耍的其他相关文档（如适用）。申请方承诺我方申请信息安全产品强制性认证，遵守中华人民共和国认证认可条例及相关法律 法规的规定，严格履行认证过程小的各项要求，并承诺：1. 遵守中国信息安全认证中心的冇关程序和规定。2. 为开展认证捉供必要、及时的配合。3. 确保提交资料屮所有内容的真实性、有效性和准确性。4. 在广告宣传等活动中.正确使用认证证书、认证标志和相关信息。5. 当证书被材停或撤销时，立即停止使用认证证书、认证标志以及涉及证书有效性的 宣传，并交回认证证书原件。6. 木次认证申请不论获证与否，均及时缴纳认证的相关费用。法定代表人（签字）申请方公章年 月 tl附件1申请方提交

5、资料清单序号资料名称|版木备注1申请书2345678910111213141516171819202122232425申请方签字：日期：接收方签字：日期：附件2认证授权书我方授权办理有关信息安全产品强制性认证事宜，请中国信息安全认证中心予以接洽。法定代表人签字授权方（盖章）年 月 fi附：经办人信息经办人姓名性别身份证号码经办人匚作单位现任职务电话传真电子邮箱通信地址及邮政编码附件3产品主要开发人员列表序号姓名性别出生 年月职称或职务专业工作岗位工作年限附件4主要检测设备清单序号设备名称型号生产开发者出厂日期用途主要技术参数数量备注附件5安全保证能力文档内容要求此部分内容是申请方需要提交的关于

6、安全保证能力的文档列表，填写时应参考产甜认证 依据标准中对应级别的保证耍求，中请方提交相关文档时，本附件不需提交。序号产品级别提交的文档1防火墙 产品一级安装、牛成和启动文档；功能规范，対应性分析；指导性文档；开发安全文档；开发者的测试计划，开发者的测试覆盖范围分析，开发者的检 查测试文档。二级配置管理文档；交付文档，安装、生成和启动文档；功能规范，高层设计，对应性分析；指导性文档；开发安全文档；开发者的测试计划，开发者的测试覆盖范用分析，开发者的测 试深度分析，开发者的检查测试文档；指导性文档的分析。三级配置管理文档；交付文档，安装、生成和启动文档；功能规范，高层设计，实现表示，低层设计，对

7、应性分析，安 全策略模型；指导性文档；开发安全文档，牛命周期定义，开发工具和技术；开发者的测试计划，开发者的测试覆盖范围分析，开发者的测 试深度分析，开发者的检查测试文档；指导性文档的分析，脆弱性分析。2网络安 全隔离 卡与线 路选择 器产品基本级交付文档，安装、生成和启动文档；功能规范，对应性分析；指导性文档；开发安全文档；开发者的测试计划，开发者的测试覆盖范用分析，开发者的检 查测试文档。增强级配置管理文档；交付文档，安装、生成和启动文档；功能规范，高层设计，对应性分析；指导性文档；开发安全文档；开发者的测试计划，开发者的测试覆盖范围分析，开发者的测 试深度分析，开发者的检查测试文档；指导

8、性文档的分析，脆弱性分析。3安全隔 离与信 息交换 产品第级交付文档，安装、生成和启动文档；功能规范，对应性分析；指导性文档；开发安全文档；开发者的测试计划，开发者的测试覆盖范围分析，开发者的检 査测试文档。笫一级配置管理文档；交付文档，安装、主成和启动文档；功能规范，高层设计，对应性分析；指导性文档；开发安全文档；开发者的测试计划，开发者的测试覆盖范用分析，开发者的测 试深度分析，开发者的检查测试文档；指导性文档的分析，脆弱性分析。第三级配置管理文档；交付文档，安装、生成和启动文档；功能规范，高层设计，实现表示，低层设计，对应性分析，安 全策略模型；指导性文档；开发安全文档，牛命周期定义，开

9、发工具和技术；开发者的测试计划，开发者的测试覆盖范围分析，开发者的测 试深度分析，开发者的检查测试文档；指导性文档的分析，脆弱性分析。4安全路 由器产 品第一级交付文档，安装、生成和启动文档；功能规范；指导性文档；生命周期定义；开发者的测试计划，开发者的测试覆盖范用分析，开发者的检 查测试文档；第二级交付文档，安装、生成和启动文档；功能规范，高层设计，对应性分析；指导性文档；开发安全文档，生命周期定义；开发者的测试计划，开发者的测试覆盖范围分析，开发者的测 试深度分析，开发者的检查测试文档；指导性文档的分析，安全功能强度分析，脆弱性分析。第三级配置管理文档；交付文档，安装、生成和启动文档；功能

10、规范，高层设计，对应性分析，安全策略模型；指导性文档；开发安全文档，牛命周期定义，开发工具和技术；开发者的测试计划，开发者的测试覆盖范围分析，开发者的测 试深度分析，开发者的检查测试文档；指导性文档的分析，安全功能强度分析，脆弱性分析。5智能卡cos产nneal4 增 强级安全目标（st）配置管理文档；交付与运行；功能规范，高层设计，实现表示，低层设计，对应性分析，安 全策略模型；指导性文档；开发安全文档，住命周期定义，开发工具和技术；开发者的测试报告，开发者的测试分析；脆弱性分析。6数据备 份与恢 复产品基本级安装、生成和启动文档； 功能规范，对应性分析；指导性文档。增强级配置管理文档；交付

11、文档，安装、主成和启动文档；功能规范，高层设计，对应性分析；指导性文档；开发者的测试计划，开发者的测试覆盖范围分析，开发者的检 查测试文档；安全功能强度分析，脆弱性分析。7安全操 作系统 产品第三 级：安 全标记 保护级配置管理文档；交付文档，安装、生成和启动文档；功能规范，高层设计，实现表示，结构化描述，低层设计，对 应性分析，安全策略模型；指导性文档；开发安全文档，牛命周期定义，开发工具和技术，缺陷纠正程 序文档；开发者的测试计划，开发者的测试覆盖范围分析，开发者的测 试深度分析，开发者的检查测试文档；指导性文档的分析，安全功能强度分析，脆弱性分析。第四 级：结 构化保护级配置管理文档；交

12、付文档，安装、生成和卅动文档；功能规范，高层设计，实现表示，结构化描述，低层设计，对 应性分析，安全策略模型；指导性文档；开发安全文档，生命周期定义，开发工具和技术，缺陷纠正程 序文档；开发者的测试计划，开发者的测试覆盖范围分析，开发者的测 试深度分析，开发者的检查测试文档；指导性文档的分析，安全功能强度分析，脆弱性分析，隐蔽信 道分析。第五 级：访 问验证 保护级配置管理文档；交付文档，安装、生成和启动文档；功能规范，高层设计，实现表示，结构化描述，低层设计，对 应性分析，安全策略模型；指导性文档；开发安全文档，生命周期定义，开发工具和技术，缺陷纠正程 序文档；开发者的测试计划，开发者的测试

13、覆盖范围分析，开发者的测 试深度分析，开发者的检查测试文档；指导性文档的分析，安全功能强度分析，脆弱性分析，隐蔽信 道分析。8安全数 据库系 统产品第三 级：安 全标记 保护级配置管理文档；交付文档，安装、主成和启动文档；功能规范，鬲层设计，实现表示，结构化描述，低层设计，对 应性分析，安全策略模型；指导性文档；开发安全文档，生命周期定义，开发工具和技术，缺陷纠正程 序文档；开发者的测试计划，开发者的测试覆盖范围分析，开发者的测 试深度分析，开发者的检查测试文档；指导性文档的分析，安全功能强度分析，脆弱性分析。第四 级：结 构化保护级配置悸理文档；交付文档，安装、生成和启动文档；功能规范，高层

14、设计，实现表示，结构化描述，低层设计，対 应性分析，安全策略模型；指导性文档；开发安全文档，牛命周期定义，开发工具和技术，缺陷纠正程 序文档；开发者的测试计划，开发者的测试覆盖范围分析，开发者的测 试深度分析，开发者的检查测试文档；指导性文档的分析，安全功能强度分析，脆弱性分析，隐蔽信 道分析。第五 级：访 问验证 保护级配置管理文档；交付文档，安装、生成和卅动文档；功能规范，高层设计，实现表示，结构化描述，低层设计，对 应性分析，安全策略模型；指导性文档；开发安全文档，生命周期定义，开发工具和技术，缺陷纠正程 序文档；开发者的测试计划，开发者的测试覆盖范围分析，开发者的测 试深度分析，开发者

15、的检查测试文档；指导性文档的分析，安全功能强度分析，脆弱性分析，隐蔽信 道分析。9反垃圾 邮件产 品配置管理文档；交付文档，安装、生成和卅动文档；功能规范，高层设计，对应性分析；指导性文档；开发者的测试计划，开发者的检查测试文档；安全功能强度分析，脆弱性分析。10入侵检 测系统 (ids) 产品第-级安装、生成和启动文档；功能规范，对应性分析；指导性文档；开发安全文档；开发者的测试计划，开发者的测试覆盖范围分析，开发者的检 查测试文档；第二级配置管理文档；交付文档，安装、主成和启动文档；功能规范，高层设计，对应性分析；指导性文档；开发安全文档；开发者的测试计划，开发者的测试覆盖范围分析，1开发

16、者的 测试深度分析，开发者的检查测试文档；指导性文档的分析。第三级配置管理文档；交付文档，安装、生成和启动文档；功能规范，高层设计，低层设计，对应性分析；指导性文档；开发安全文档；开发者的测试计划，开发者的测试覆盖范围分析，开发者的测 试深度分析，开发者的检查测试文档；指导性文档的分析，脆弱性分析。11网络脆 弱性扫 描产品基本型安装、生成和启动文档；功能规范，对应性分析；指导性文档；开发安全文档；开发者的测试计划，开发者的测试覆盖范围分析，开发者的检 査测试文档；增强型配置管理文档；交付文档，安装、生成和启动文档；功能规范，高层设计，低层设计，对应性分析；指导性文档；开发安全文档，牛命周期定义，开发工具和技术；开发者的测试计划，开发者的测试覆盖范围分析，开发者的测 试深度分析，开发