产品送检技术资料要求(doc)-编号

1、 编号：计算机安全全产品销销售许可可证产品送检技技术资料料 委托单位位（公章章）： 产产品名称称： 产产品（版版本/型型号）： 填填表日期期： 公安部计算算机信息息系统安安全产品品质量监监督检验验中心填表要求一律用计算算机填写写，内容容要具体体、真实实。如填写内容容较多，可可另加附附页。申报资料份份数为纸纸版一份份，电子子版一份份。保密性声明明本检验中心心承诺对对送检客客户提供供的文档档资料保保密目 录录文档名称页次要求1计算机信息息安全产产品生产产开发调调查表4必要2分发和操作作文档5必要3产品指导性性文档7必要4产品测试文文档8必要5产品配置管管理文档档10具备6产品开发文文档11具备7产

2、品生命周周期支持持文档12具备8产品脆弱性性评定文文档13具备注：1.以上文文档要求求为通用用要求。要求为为必要的的文档必必须提供供，否则产产品委托托申请不不予接受受。若产产品检验验执行标标准对文文档有特特殊要求求的，按按所执行行标准中中的要求求进行提提供；2.安全操操作系统统、安全全数据库库产品送送检，以以上文档档均须提提供。文档1：计算机信息息安全产产品生产产开发调调查表公司名称： 产品名称： 产品版本号号或型号号： 1、开发企企业合作作情况：A. 国内内自主开开发B. 国内内合作开开发（包包括OEEM国内内产品）C. 国外外产品 D. 国外外合作开开发（包包括OEEM或汉汉化国外产品及国

3、国外独资资或合资资企业在在华生产产）注：港、澳澳、台地地区产品品归入国国外2自主开开发情况况（1项项选A填填写）A. 全部部代码自自主产权权、有产产权证明明B. 全部部代码自自主产权权、无产产权证明明C. 部分分代码自自主产权权FREE代代码名称称： FREE代代码版本本号或型型号： 3OEMM及汉化化情况（11项选BB/D填填写）公司名称： 产品名称： 产品版本号号或型号号： 4主要技技术开发发人员（11项选AA/B填填写）姓名身份证号码码主要技术专专长文档2：分发和操作作文档分发本文档应包包括以下下内容：1分发过过程，应应将可信信计算基基或其部部分的分分发以文文档形式式提供给给用户，分分发

4、文档档应描述述给用户户分发可可信计算算基的各各版本时时用以维维护安全全所必须须的所有有过程，并并按该过过程进行行分发。2修改检检测，要要求除按按分发过过程的要要求进行行可信计计算基的的分发外外，分发发文档还还应：描述检检测修改改的方法法和技术术，或者者描述开开发者的的主拷贝贝与用户户收到的的版本之之间的任任何差异异；描述用用来检测测试图伪伪装成开开发者向向用户发发送产品品的方法法。3修改防防止，要要求在修修改检测测的基础础上，分分发文档档应描述述如何防防止修改改的方法法和技术术。操作（安装装、生成成和启动动）本文档应包包括以下下内容：产品的基本本组成及及功能描描述：硬件产品应应具备电电源、开开

5、关、接口等图图形说明明软件产品应应具备硬硬件平台台和软件件平台的的要求，管管理员用用户名和和登录口口令网络产品应应具备安安装的网网络拓扑扑图产品的安装装过程，启启动和引引导产品的确省省配置和和安全策策略与产品安全全功能相相关的术术语及定定义说明明日志生成，要要求文档档应描述述建立日日志的过过程，该该日志包包含了用用以生成成可信计计算基的的生成选选项，从从而能够够明确决决定可信信计算基基是何时时及如何何产生的的。注：产品功功能实现现和测试试所需特特殊软硬硬件产品品应由委委托方提提供。文档3：产品指导性性文档管理员指南南本文档应包包括以下下内容：描述安全管管理员可可使用的的管理功功能和接接口；描述

6、如何以以安全的的方式管管理；说明在安全全处理环环境中管管理员可可获取的的功能和和权限的的警告；描述所有与与安全操操作有关关的用户户行为的的假设；描述所有受受安全管管理员控控制的安安全参数数；描述每一种种与管理理功能有有关的安安全相关关事件，包包括改变变安全功功能所控控制的实实体的安安全特性性；描述与安全全管理员员有关的的系统环环境的所所有安全全要求。用户指南本文档应包包括以下下内容：1描述非非安全管管理员用用户可用用的功能能和接口口；2描述用用户可获获取的安安全功能能和接口口的用法法；3说明在在安全处处理环境境中用户户可获取取的功能能和权限限的警告告；4阐明安安全操作作中用户户应负的的责任，包

7、包括在安安全环境境中能找找到的用用户行为为的假设设；5描述与与用户有有关的系系统环境境的所有有安全要要求。 注：要求内内容详尽尽，语言言规范，通通俗易懂懂文档4：产品测试文文档本文档应包包括以下下内容（参参照GAA/T 3900-20002 计算机机信息系系统安全全等级保保护通用用技术要要求）：1严格的的覆盖分分析开发者应提提供测试试覆盖的的分析结结果。测试覆盖的的分析结结果应表表明测试试文档中中所标识识的测试试和安全全功能规规约中所所描述的的安全功功能是对对应的，且且该对应应是完备备的。对对于安全全功能规规约所标标识地安安全功能能的所有有外部接接口，测测试覆盖盖的分析析应严格格地阐明明这些外

8、外部接口口已经被被完备测测试过了了。2测试：实现表表示开发者应提提供测试试深度的的分析。在深度分析析中，应应说明测测试文档档中所标标识的对对安全功功能的测测试，足足以表明明该安全全功能是是根据高高层设计计、低层层设计以以及实现现表示而而运作的的。3顺序的的功能测测试开发者应测测试安全全功能，将将结果文文档化并并提供测测试文档档。测试文档应应包括测测试计划划、测试试过程、预预期的测测试结果果和实际际测试结结果。测测试计划划应标识识要测试试的安全全功能，并并描述测测试的目目标。测测试过程程应标识识要执行行的测试试，并描描述每个个安全功功能的测测试概况况，这些些概况包包括对其其它测试试结果的的顺序依

9、依赖性以以及对顺顺序依赖赖性的分分析。期期望的测测试结果果应表明明测试成成功后的的预期输输出。实实际测试试结果应应表明每每个被测测试的安安全功能能能按照照规定进进行运作作。4独立性性测试开发者应提提供证据据证明，开开发者提提供的防防火墙经经过独立立的第三三方测试试并通过过。文档5：产品配置管管理文档档本文档应包包括以下下内容（参参照GAA/T 3900-20002 计算机机信息系系统安全全等级保保护通用用技术要要求）：15.22.1.1 配置管管理自动动化25.22.1.2 配置管管理能力力35.22.1.3 配置管管理范围围文档6：产品开发文文档本文档应包包括以下下内容（参参照GAA/T 3

10、900-20002 计算机机信息系系统安全全等级保保护通用用技术要要求）：1 5.2.33.1 功能能设计2 5.2.33.2 高层设设计3 5.2.33.3 实现现表示4 5.2.33.4 TSFF内部结结构5 5.2.33.5 低层层设计6 5.2.33.6 表示示的对应应性7 5.2.33.7 安全全策略模模型化文档7：产品生命周周期支持持文档本文档应包包括以下下内容（参参照GAA/T 3900-20002 计算机机信息系系统安全全等级保保护通用用技术要要求）：开发者定义义的生命命周期模模型，要要求开发发者应建建立用于于开发和和维护TTCB的的生命周周期模型型。该模模型应对对TCBB开发

11、和和维护提提供必要要的控制制。开发发者所提提供的生生命周期期定义文文档应描描述用于于开发和和维护TTCB的的模型。标准生命周周期模型型，要求求开发者者应建立立标准化化的、用用于开发发和维护护TCBB的生命命周期模模型。该该模型应应对TCCB开发发和维护护提供必必要的控控制。开开发者所所提供的的生命周周期定义义文档应应描述用用于开发发和维护护TCBB的模型型，解释释选择该该模型的的原因，解解释如何何用该模模型来开开发和维维护TCCB，以以及阐明明与标准准化的生生命周期期模型的的相符性性。可测量的生生命周期期模型，要要求开发发者应建建立标准准化的、可可测量的的、用于于开发和和维护TTCB的的生命周周期模型型，并用用此模型型来衡量量TCBB的开发发。该模模型应对对TCBB开发和和维护提提供必要要的控制制。开发发者所提提供的生生命周期期定义文文档应描描述用于于开发和和维护TTCB的的模型，包包括针对对该模型型衡量TTCB开开发所需需的算术术参数和和/或度度量的细细节。生生命周期期定义文文档应解解释选择择该模型型的原因因，解释释如何用用该模型型来开发发和维护护TCBB，阐明明与标准准化的可可测量的的生命周周期模型型的相符符性，以以及提供供利用标标准化