信息技术创新应用产品评估规范（征求意见稿）.docxVIP

1

信息技术创新应用产品评估规范

1范围

本标准规定了信息技术创新应用产品的总则要求、生产要求、评测要求、评估要求、评估机构要求以及监督要求。

本标准适用于信息技术创新应用产品的评估及监督活动。

2术语和定义

下列术语和定义适用于本标准。

2.1

信息技术创新Informationtechnologyinnovation

信息技术创新，是指在信息技术方面以现有的思维模式提出有别于常规或常人思路的见解为导向，利用现有的知识和基础，在特定的环境中，为满足社会需求而改进或创造新的事物、方法、路径、产品等，并能获得一定有益效果的行为。

2.2

信息技术创新应用产品informationtechnologyInnovativeapplicationproducts

信息技术创新应用产品是基于信息技术创新开发的、以满足社会用户信息技术应用需求为目的、具有特定功能和应用场景的国产化产品。

2.3

信息技术创新应用产品检测机构largemodelproducttestingorganization

具备国家认证认可监督管理委员会颁发的检验检测机构资质认定证书和信息技术创新应用产品检验检测能力的第三方检测机构，能够针对信息技术创新应用产品出具专门的测试报告，以证实其信息技术创新应用产品相关特性。

3总则

信息技术创新应用产品应具备信息技术创新相关特征，符合信息技术创新应用产品的基本定义。信息技术创新应用产品的开发、生产、销售、进出口等活动应当遵守我国有关法律、法规和标准。任何单位和个人不得开发、生产、销售、进出口含有下列内容的信息技术创新应用产品：

a)侵犯他人知识产权的；

b)含有计算机病毒的；

c)可能危害信息系统安全的；

d)不符合我国信息技术相关标准的；

2

e)危害国家和社会公共利益的；

f)无质量承诺、无安全承诺、无责任单位的；

g)不符合我国社会主义核心价值观的，或不符合伦理道德的；

h)含有法律、行政法规等禁止内容的。

4信息技术创新应用产品要求

4.1信息技术创新应用产品生产

4.1.1信息技术创新应用产品生产单位所生产的信息技术创新应用产品应是本单位享有著作权或者经过著作权人或者其他权利人许可其生产的产品。

4.1.2信息技术创新应用产品的研发和运行环境均应采纳中国信息安全测评中心、国家保密科技测评中心发布的《安全可靠测评结果公告》中的产品。

4.1.3提供给用户的信息技术创新应用产品，应标明该产品的名称、版本号、著作权人、产品生产单位(进口单位)和单位地址。

4.1.4提供给用户的信息技术创新应用产品，应当配有完备的中文产品说明、使用手册、质量与信息安全承诺等用户文档，并在产品上或者说明文件等书面文件中注明提供技术服务的单位、内容和方式。

4.1.5信息技术创新应用产品文档应当与其产品形态匹配，并符合国家相关标准规范要求。

4.2信息技术创新应用产品评测

4.2.1信息技术创新应用产品的基本功能性、创新性、适配性等，可以通过信息技术创新应用产品检测机构对信息技术创新应用产品的评测进行验证。

4.2.2由信息技术创新应用产品检测机构开展的信息技术创新应用产品评测，应出具其盖章的信息技术创新应用产品测试报告，报告内容应载明信息技术创新应用产品样品名称、版本号、委托单位、生产单位、测试单位、测试结果、测试内容、测试环境等信息。

5信息技术创新应用产品评估

5.1信息技术创新应用产品评估要求

5.1.1信息技术创新应用产品实行自愿评估。

5.1.2信息技术创新应用产品应由该产品的开发、生产单位申请评估，并提交下列材料：a)信息技术创新应用产品评估申请表；

b)企业法人营业执照副本复印件(加盖公章);

c)信息技术创新应用产品在我国境内研发及申请单位拥有知识产权的有效证明，或者信息技术创新应用产品在我国境内自主提供其核心服务的有效证明；

d)信息技术创新应用产品检验检测机构出具的证实具备信息技术创新特性的检测证明材料复印件；

e)产品质量、信息安全、自主可控承诺书；

f)其他需要出具的材料。

5.2评估实施要求

3

根据5.1.2所列的申请材料，严格按照本标准第4章的要求，据实逐项评估。

5.3信息技术创新应用产品评估结果

5.3.1若所评产品符合本标准第4章规定的要求，则评估结果为“通过”,并颁发相应证书。

5.3.2若所评产品存在不符合本标准第4章规定的要求，则评估结果为“不通过”,不予颁发证书。

5.3.3信息技术创新应用产品证书的有效期为三年。有效期届满前可以申请延续。

5.3.4本标准归口机构对符合本标准的信息技术创新应用产