信息系统安全测评申请书-上海信息安全测评认证中心.doc

项目编号： 信息系统安全测评申请书 申请单位（公章）： 系统名称： 申请日期： 上海市信息安全测评认证中心 告 用 户 用户在正式填写本申请书前，须认真阅读并理解以下内容： 对信息系统实施第三方安全测评是评价信息系统安全性的重要组成部分。根据GB/T 18336：《信息技术 安全技术 信息技术安全性评估准则》、GB/T 19716-2005：《信息技术 信息安全管理实用规则》、DB31/T 272：《计算机信息系统安全测评通用技术规范》及相关行业技术规范中的相关要求，上海市信息安全测评认证中心（以下简称测评中心）在对信息系统安全方案进行初审的基础上，综合分析运行中的信息系统安全功能的现场核查、技术测试以及信息系统安全管理体系的评估结果，对特定系统运行情况是否达到规定的安全要求进行测评，并出具测评报告。 以下申请书填写项中，如无备注说明，均属信息系统申请安全测评的必填项。用户申请安全测评时，应请交纸质版申请书及附件原件一份，同时交电子版一份。如填写内容较多，可另加附页。 根据相关标准要求，测评中心对测评结果不能达到测评要求的信息系统作出本次测评不通过的最后结论；对达到测评要求的信息系统颁发《信息系统安全测评证书》。 安全测评为以前没有安全保障或安全保障体系不完善的系统（网络）提供改进服务，从而降低系统的安全风险。测评中心承诺对所有的测评工作均秉承科学、公正和客观的原则，确保申请单位的知识产权和商业秘密。应当说明的是，中心的测评程序能确保系统的安全风险降低到国家标准规定和公众可接受的水平，达到中心测评要求的信息系统只是达到了国家规定的管理及控制安全风险的能力，并不表明该系统完全消除了安全风险。 上海市信息安全测评认证中心地址：陆家浜路1308号 邮编：200011 电话：（021 传真：（021目 录 一、申请单位基本情况 4 二、测评系统概况 5 三、申请单位声明 6 附件一：系统应用需求及安全设计方案 7 附件二：系统安全管理机构和管理制度汇编 10 附件三：系统自测分析报告 12  一、申请单位基本情况 申请单位全称（中文） 申请单位全称（英文） 地址 邮编 法人代表姓名 职务 联系方式 联系人姓名 职务 电话 传真 手机 BP 电子邮箱 单位其他信息 工商登记注册号（附企业法人营业执照副本或上级主管部门批准成立文件复印件） 法人机构代码（附法人机构代码证副本复印件） 密码主管部门的批文文号（如有，附复印件） 其他重要的法律文件 二、测评系统概况 信息系统名称 系统运行管理部门 负责人 系统性质和规模 系统性质 ( 政务 ( 商用 ( 自用 建设状况 ( 新建 ( 扩建 主要服务对象 主要应用业务 系统信息特点 ( 国家秘密信息 ( 商业秘密信息 ( 其他信息 对外连接 ( 与其他部门连接 ( 与Internet连接 网络结构 (局域网 ( 城域网 ( 校园网 ( 广域网（跨省市） 系统安全管理 组织机构 领导机构名称 负责人职务姓名 执行机构名称 负责人职务姓名 人力配备 专职人员数量和岗位 专职人员姓名职务 法规制度 国家法规和行业规定 是否已汇编文本 是否采用安全专用设备 系统（网络）管理制度 是否已汇编文本 应提供的资料附件 附件一：系统应用需求及安全设计方案 附件二：系统安全管理机构和安全管理制度汇编 附件三：系统自测分析报告（包括系统自测情况、系统标准化综合评估等内容） 三、申请单位声明 本单位自愿申请上海市信息安全测评认证中心对 的安全性进行测评，有关事宜委托 全权代理，请测评中心予以接洽。 法定代表人（签名）： 申请单位（公章）： 日期： 年 月 日 附：代理人简况 姓名 性别 年龄 现任职务 电话 传真 电子邮箱 邮政编码 通信地址  附件一：系统应用需求及安全设计方案 系统名称：