GM_T 0066-2019 清晰版 商用密码产品生产和保障能力建设实施指南.docx

ICS35.040L80

中华人民共和国密码行业标准

GM／T0066—2019

商用密码产品生产和保障能力建设实施指南

Implementationguidetocapabilityconstructioncriteriaofproductionandguaranteeforcommercialcryptographicproducts

2019-07-12发布2019-07-12实施

国家密码管理局发布

Ⅰ

GM／T0066—2019

目次

前言 Ⅲ

引言 Ⅳ

1范围 1

2规范性引用文件 1

3术语和定义 1

4实施概述 1

4.1评估内容 1

4.2评估方式 1

4.3评估原则 2

5实施指南 2

5.1基本项 2

5.1.1法人资格 2

5.1.2主要技术人员 2

5.1.3产品研发 2

5.1.4行业管理遵从 2

5.2声明项 2

5.2.1关键人员信息 2

5.2.2单位性质 2

5.2.3数据管理 2

5.3评估项 3

5.3.1生产能力 3

5.3.2质量保障能力 5

5.3.3安全保障能力 6

5.3.4服务保障能力 7

6评估程序 7

6.1评估要求 7

6.2评估流程 8

6.3实施评估 9

6.3.1材料审查 9

6.3.2前置评估 9

6.3.3现场审核 9

6.3.4专家评估 10

6.3.5评估结果 10

7评估报告 10

7.1报告内容 10

7.2报告形式 10

Ⅱ

GM／T0066—2019

7.3报告要求 10

7.3.1评估时间 10

7.3.2评估地点 10

7.3.3评估组和评估监督人员 10

7.3.4生产单位基本信息 10

7.3.5申请产品基本信息 10

7.3.6评估材料是否齐全 10

7.3.7基本项是否符合要求 10

7.3.8现场审查 11

7.3.9声明项说明 11

7.3.10评估项说明 11

7.3.11评估结论 11

7.4报告归档 11

8实施要点说明 11

8.1评估单位 11

8.1.1评估过程 11

8.1.2专家评分 11

8.1.3商用密码产品不同等级的许可要求 11

8.1.4特殊申请要求说明 12

8.2生产单位 13

8.2.1能力建设 13

8.2.2自评估 13

附录A（规范性附录）商用密码产品生产和保障能力评估配套表格 14

附录B（规范性附录）商用密码产品生产和保障能力评估报告 26

附录C（资料性附录）审核方法 27

附录D（资料性附录）归档材料清单 28

附录E（资料性附录）重要领域产品使用要求 29

参考文献 30

Ⅲ

GM／T0066—201