税务系统二期网络与信息安全防护体系建设项目信息安全....doc

税务系统二期网络与信息安全防护体系建设项目信息安全产品招标

产品选型测试说明文件

中国信息安全产品测评认证中心

2006年1月
目 录
一、产品选型测试须知 3
（一）项目名称 3
（二）参加测试厂商的信息反馈 3
（三）选型测试申请表获取 3
（四）选型测试申请表递交时间及地点 4
（五）选型测试样品递送时间及地点 4
（六）选型测试时间及地点 4
二、产品选型测试事项说明 6
（一）选型测试申请表 6
1.1 选型测试申请书的编制 6
1.2 选型测试申请书的递交 6
（二）选型测试样品 7
2.1 选型测试送测样品的数量要求 7
2.2 选型测试送测样品的递送 7
2.3 选型测试样品的其他要求 7
（三）选型测试费用 8
（四）产品选型测试 8
4.1 组建选型测试项目组织机构 8
4.2 选型测试申请文件初审 8
4.3 选型测试过程 9
4.4 选型测试最终结果确认 9
4.5 选型测试报告及样品的领取 9
三、选型测试申请表标准格式 10
填表要求 12
（一）申请单位基本情况 13
（二）样品基本情况 18
（三）产品功能说明书和使用手册 19
（四）产品设计方案 21
（五）产品自测情况说明 23

一、产品选型测试须知
中国信息安全产品测评认证中心受国家税务总局信息中心正式委托，依据税务系统二期网络与信息安全防护体系建设项目中有关产品招标采购的技术标准及要求，对安全审计、桌面安全管理、网络隔离三类信息安全产品进行选型测试，测试结果将作为国家税务总局招标采购的评标依据。
（一）项目名称
税务系统二期网络与信息安全防护体系建设项目信息安全产品选型测试。
（二）参加测试厂商的信息反馈
有意参加本次选型测试的厂商请于2006年 2月 6 日前填写《产品选型测试回执单》，并传真至我中心。回执单可从中国信息安全产品测评认证中心网站处下载获取。
（三）选型测试申请表获取
本次选型测试的申请表自2006年 1 月 23 日起可从中国信息安全产品测评认证中心网站处下载获取。
（四）选型测试申请表递交时间及地点
参加本次选型测试的厂商应于2006年 2 月 17 日下午5:00之前将申请表递交至中国信息安全产品测评认证中心公共服务部。逾期送达的申请表恕不接受。
（五）选型测试样品递送时间及地点
关于参加本次选型测试的送检样品，其递送时间由中国信息安全产品测评认证中心信息安全实验室另行通知。
（六）选型测试时间及地点
测试时间：2006年 2 月 6 日至2006年 2 月 24 日；
测试地点：中国信息安全产品测评认证中心信息安全实验室
地址：北京市海淀区西三环北路27号北科大厦七层

选型测试机构：中国信息产品测评认证中心
地 址：北京市海淀区西三环北路27号北科大厦九层
邮政编码：100089
联系电话：公 共 服 务 部：010-68428899-8051/8052
信息安全实验室：010-88421471
传 真：010-68428899-8054
电子邮件：Sel@
开户银行：北京市建设银行白石桥支行
银行账号：6510005052610115955
开户名称：中国信息安全产品测评认证中心

二、产品选型测试事项说明
（一）选型测试申请表
1.1 选型测试申请书的编制
1.1.1 参加选型测试的厂商应认真阅读“产品选型测试说明文件”中所有的事项、格式、条款和规范等要求，申请表的内容应当按照“产品选型测试说明文件”第三部分所规定的标准格式进行组织和准备。
1.2 选型测试申请书的递交
1.2.1 产品选型测试申请表须用国际标准A4白纸打印。
1.2.2 产品选型测试申请表应准备一份纸版文档以及一份电子文档。纸版文档应由厂商加盖单位公章，电子文档应刻成光盘。
1.2.3 产品选型测试申请表的纸版文档和电子文档应全部封装在一个清楚标明“税务系统信息安全产品选型测试申请表”字样的信封内。信封上同时应清楚标明递交“产品选型测试须知”中指明的部门和地址。
1.2.4 完整的产品选型测试申请表应当按照“产品选型测试须知”中规定的时间，递交到指定的地点。任何在递交截止日期以后收到的申请表，将被原封退回。
（二）选型测试样品
2.1 选型测试送测样品的数量要求
2.1.1 本次产品选型测试共三类产品，分别是：安全审计、桌面安全管理系统和网络隔离设备，每款型号的产品应准备送检样品两台/套。厂商在准备样品时，应考虑送测产品的功能/性能需要，例如，产品支持分级管理功能。若需2套以上的产品才能全面反映产品功能的，则应依据测试需要提供相应数量的样品。
2.2 选型测试送测样品的递送
2.2.1 参加本次选型测试的送测样品应确保封装完好，并在外包装上清楚标明“税务系统信息安全产品选型测试样品”字样。
2.2.2 所有送测样品应当按照“产品选型测试须知”中规定的时间，递交到指定的地点。
2.3 选型测试样品的其他要求
2.3.1 为了确保本次产品选型测试结果的有效性，送测样品应与厂商用于市场销售的产品保持一致。
2.3.2 在选型测试的样品送测之前，厂商应确保样品能够正常使用，由于厂商提供样品本身功能、性能的不足而致使测试工作无法按计划完成的，本中心将不承担相应责任。
（三）选型测试费用
本次产品选型测试的收费标准为安全审计 1.5 万元/型号；桌面安全管理系统 1.5 万元/型号；网络隔离产品 3.0万元/型号（含实际环境应用适应性测试）。
厂商应在提交产品选型测试申请表之日起3个工作日内，将测试费用汇至“产品选型测试须知”中指明的帐户，并将银行汇款底单传真至010-68428899-8054。
（四）产品选型测试
4.1 组建选型测试项目组织机构
4.1.1 根据本次选型测试项目的需要，按照“科学、规范、客观、公正”的原则组建本次选型测试项目的组织机构。
4.1.2 选型测试工作组将由国家税务总局信息中心、总参三部科技成果交流中心以及中国信息安全产品测评认证中心三方的相关管理及技术人员共同组成。
4.2 选型测试申请文件初审
4.2.1 对于厂商提交的选型测试申请表，中心将首先进行初审。中心在初审中有权要求厂商对申请文档中不清晰、不完整之处进行说明、澄清，允许厂商为满足产品选型测试的要求而对其申请文档进行修改。有关澄清和修改应在中心规定的时间内以书面形式提交。
4.3 选型测试过程
4.3.1 测试准备阶段：由于本次选型测试周期较短，因此在产品测试期间，只为厂商提供为时半天的现场技术支持时间。
4.3.2 测试阶段：送测样品将按照测试方案对各项指标进行测试并记录结果。送至实验室的样品在测试期间一律不得更换，或修改任何软、硬件配置。为了确保选型测试的进度，请参加测试的各厂商确定专门的技术支持人员与测试组保持联系。
4.3.3 综合分析阶段：所有测试工作完成后，测试实验室将汇总样品的测试记录和结果，在进行综合分析和评估后，形成测试评估报告。
4.4 选型测试最终结果确认
所有产品的测试评估报告将提交至选型测试工作组进行最终审定及确认。
4.5 选型测试报告及样品的领取
根据税务系统二期网络与信息安全防护体系建设项目信息安全产品招标采购的工作进度安排，由中国信息安全产品测评认证中心信息安全实验室另行通知各参测厂商领取本单位送交产品的选型测试报告以及样品。

三、选型测试申请表标准格式
选型测试申请表包括：
n 申请单位基本情况
n 样品基本情况
n 产品功能说明书和使用手册
n 产品设计方案
n 产品自测情况说明
文件模版

税务系统二期网络与信息安全防护体系建设项目信息安全产品
选型测试申请表

申请单位（公章）：
产品名称(版本/型号)：
申　请　日　期 ：

中国信息安全产品测评认证中心
二〇〇六年一月

填表要求

1、 一律用计算机填写，内容要具体、真实。
2、 如填写内容较多，可另加附页。
3、 申报资料份数为纸版一份，电子版一份（光盘）。

（一）申请单位基本情况

申请单位全称（中文）：
申请单位全称（英文）：
地址： 邮政编码：
法定代表人姓名： 职务：
测试联系人姓名： 职务：
电子邮箱：
联系方式： 电话（ ）
传真（ ）
手机（ ）

工商登记注册号：

附：企业法人营业执照副本或上级主管部门批准成立文件复印件法人机构代码：

附：法人机构代码证副本复印件
产品型号认证证书编号：
附：中国信息安全产品测评认证中心产品型号认证证书复印件
公安部产品销售许可证：
附：公安部产品销售许可证复印件

（二）样品基本情况
样品名称

型号

版本

送检数量

软硬件配置

备注

（三）产品功能说明书和使用手册

产品类别：
产品名称：
申请单位：
填 写 人：

中国信息安全产品测评认证中心
厂商应根据如下要求详细叙述并提供本产品的功能说明书以及使用手册：
n 产品的安全策略
n 产品的基本组成及功能描述
n 操作文档
l 产品安装步骤
l 系统生成步骤
l 启动过程步骤
n 系统维护文档
n 与产品安全功能相关的术语及定义说明
要求内容详尽，语言规范，通俗易懂。

（四）产品设计方案

产品类别：
产品名称：
申请单位：
方案设计人（单位） ：

中国信息安全产品测评认证中心
厂商应根据如下要求详细叙述并提供本产品的设计方案：
n 产品总体设计或结构化设计方案
n 产品详细设计思路
n 产品安全体系结构

（五）产品自测情况说明

产品名称：
申请单位：
填表人：
填表日期：

中国信息安全产品测评认证中心
厂商应根据如下要求详细叙述提供本产品的自测情况：
n 测试环境及配置
n 测试工具与方法
n 测试项目、目的、过程和测试结果
n 产品自测分析及改进措施