目次 前言………………………………………………………………………………………………………… Ⅲ 引言………………………………………………………………………………………………………… Ⅳ １范围……………………………………………………………………………………………………… １ ２规范性引用文件………………………………………………………………………………………… １ ３术语和定义……………………………………………………………………………………………… １ ４评估要素………………………………………………………………………………………………… １ ４．１基本项……………………………………………………………………………………………… １ ４．２声明项……………………………………………………………………………………………… ２ ４．３评估项……………………………………………………………………………………………… ２ ５基本项要求……………………………………………………………………………………………… ３ ５．１法人资格…………………………………………………………………………………………… ３ ５．２主要技术人员……………………………………………………………………………………… ３ ５．３产品研发…………………………………………………………………………………………… ３ ５．４行业管理遵从……………………………………………………………………………………… ３ ６声明项要求……………………………………………………………………………………………… ３ ６．１关键人员信息……………………………………………………………………………………… ３ ６．２单位性质…………………………………………………………………………………………… ４ ６．３数据管理…………………………………………………………………………………………… ４ ７评估项要求……………………………………………………………………………………………… ４ ７．１生产能力…………………………………………………………………………………………… ４ ７．１．１技术力量……………………………………………………………………………………… ４ ７．１．２生产管理……………………………………………………………………………………… ４ ７．１．３生产条件……………………………………………………………………………………… ５ ７．１．４生产工艺与流程……………………………………………………………………………… ５ ７．２质量保障能力……………………………………………………………………………………… ５ ７．２．１制度保障……………………………………………………………………………………… ５ ７．２．２开发过程质量管理…………………………………………………………………………… ６ ７．２．３质量问题管理………………………………………………………………………………… ６ ７．２．４持续改进产品质量措施……………………………………………………………………… ６ ７．３安全保障能力……………………………………………………………………………………… ６ ７．３．１组织保障……………………………………………………………………………………… ６ ７．３．２安全管理……………………………………………………………………………………… ７ ７．４服务保障能力……………………………………………………………………………………… ８ ７．４．１制度保障……………………………………………………………………………………… ８ ７．４．２应急响应能力………………………………………………………………………………… ８ ７．４．３服务响应方式………………………………………………………………………………… ８ Ⅰ 犌犕／犜００６５—２０１９ 前言 本标准根据ＧＢ／Ｔ１．１—２００９给出的规则起草。 本标准由密码行业标准化技术委员会提出并归口。 本标准起草单位：北京中电华大电子设计有限责任公司、格尔软件股份有限公司、兴唐通信科技有 限公司、国家密码管理局商用密码检测中心、北京三未信安科技发展有限公司、天地融科技股份有限公 司、成都卫士通信息产业股份有限公司、北京市密码管理局、上海市密码管理局、广东省密码管理局。 本标准主要起草人：周建锁、叶枫、赵闪、罗鹏、冯育晖、韩小平、杨耀华、高志权、熊云、李立勋、马飞、 郑强、李明、曲志华、杨阳。 Ⅲ 犌犕／犜００６５—２０１９ 引言 密码是网络和信息安全的核心技术和基础支撑，是保障国家安全、推动经济发展和维护公众利益的 战略性资源。商用密码产品是密码技术的实现载体，为应用提供机密性、完整性、不可否认性等安全保 障。国家对销售或者在经营活动中使用的商用密码产品实施许可。 根据《商用密码管理条例》的相关要求，商用密码产品研制生产单位必须具备独立的法人资格，具有 与开发、生产商用密码产品相适应的技术力量和场所，具有确保商用密码产品质量的设备、生产工艺和 质量保证体系，满足法律、行政法规规定的其他条件。 为了对商用密码产品生产单位的生产和保障能力建设提供统一、客观的标准，为了生产单位对自身 技术力量、场所、设备、生产工艺和质量保证能力有较为全面的把握，制定本标准。本标准从评估的角度 对商用密码产品生产单位相关能力建设提出要求，也可用于第三方机构对商用密码产品生产单位进行 评估。建设规范包含本标准和《商用密码产品生产和保障能力建设实施指南》，本标准规定了基本项、声 明项和评估项等要素及要求；《商用密码产品生产和保障能力建设实施指南》包含评估方法、评估程序、 评估报告和实施要点。 Ⅳ 犌犕／犜００６５—２０１９ 商用密码产品