ICS35.040 L80 GM 中华人民共和国密码行业标准 GM/T0066-2019 商用密码产品生产和保障能力建设 实施指南 Implementation guide to capability construction criteria of production and guarantee for mercial cryptographic products 2019-07-12发布 2019-07-12实施 国家密码管理局 发布 GM/T 0066—2019 目 次 前言 Ⅲ 引言 N 1范围 .1 2规范性引用文件1 3术语和定义 1 4实施概述 1 4.1评估内容 .1 4.2评估方式 1 4.3评估原则 2 5实施指南 5.1基本项 2 5.1.1法人资格 2 5.1.2主要技术人员 2 5.1.3产品研发 2 5.1.4行业管理遵从2 5.2声明项 2 5.2.1关键人员信息 2 5.2.2单位性质 2 5.2.3数据管理 2 5.3评估项 .3 5.3.1生产能力 3 5.3.2质量保障能力 .5 5.3.3 安全保障能力 6 5.3.4服务保障能力 7 6评估程序 7 6.1评估要求 .7 6.2评估流程 8 6.3实施评估 .9 6.3.1材料审查 9 6.3.2前置评估 .9 6.3.3现场审核 .9 6.3.4专家评估 10 6.3.5评估结果 .10 7评估报告 .10 7.1报告内容 10 7.2报告形式 10 I GM/T 0066—2019 7.3报告要求 10 7.3.1评估时间 .10 7.3.2评估地点 .10 7.3.3评估组和评估监督人员 10 7.3.4生产单位基本信息 10 7.3.5 申请产品基本信息 10 7.3.6评估材料是否齐全 10 7.3.7基本项是否符合要求 10 7.3.8 现场审查 11 7.3.9声明项说明11 7.3.10评估项说明 11 7.3.11评估结论 .11 7.4报告归档 11 8实施要点说明 11 8.1评估单位 11 8.1.1评估过程 11 8.1.2专家评分 11 8.1.3商用密码产品不同等级的许可要求 11 8.1.4特殊申请要求说明 .12 8.2生产单位 13 8.2.1能力建设 .13 8.2.2自评估 .13 附录A(规范性附录)商用密码产品生产和保障能力评估配套表格14 附录B(规范性附录)商用密码产品生产和保障能力评估报告 26 附录C(资料性附录)审核方法 27 附录D(资料性附录)归档材料清单 28 附录E(资料性附录)重要领域产品使用要求 .29 参考文献 3 Ⅱ GM/T 0066—2019 前言 本标准按照GB/T1.1一2009给出的规则起草. 本标准由密码行业标准化技术委员会提出并归口. 本标准起草单位：兴唐通信科技有限公司、北京中电华大电子设计有限责任公司、格尔软件股份有 限公司、国家密码管理局商用密码检测中心、北京三未信安科技发展有限公司、天地融科技股份有限公 司、成都卫士通信息产业股份有限公司、北京市密码管理局、上海市密码管理局、广东省密码管理局. 本标准主要起草人：赵闪、叶枫、周建锁、罗鹏、冯育晖、韩小平、杨耀华、高志权、熊云、李立勋、马飞、 郑强、李明、曲志华、杨阳. GM/T 0066—2019 引言 密码是网络和信息安全的核心技术和基础支撑，是保障国家安全、推动经济发展和维护公众利益的 战略性资源.商用密码产品是密码技术的实现载体，为应用提供机密性、完整性、不可否认性等安全保 障.国家对销售或者在经营活动中使用的商用密码产品实施许可. 根据《商用密码管理条例》的相关要求，商用密码产品生产单位（以下简称生产单位）必须具备独立 的法人资格，具有与开发、生产商用密码产品相适应的技术力量和场所，具有确保商用密码产品质量的 设备、生产工艺和质量保...
GM/T 0066-2019 商用密码产品生产和保障能力建设实施指南.pdf
