GM/T 0065-2019 商用密码产品生产和保障能力建设规范

犐犆犛３５．０４０

犔８０

／—

犌犕犜００６５２０１９

犛犲犮犻犳犻犮犪狋犻狅狀犳狅狉犮犪犪犫犻犾犻狋犮狅狀狊狋狉狌犮狋犻狅狀狅犳狉狅犱狌犮狋犻狅狀犪狀犱狌犪狉犪狀狋犲犲犳狅狉

狆狆狔狆犵

犮狅犿犿犲狉犮犻犪犾犮狉狋狅狉犪犺犻犮狉狅犱狌犮狋狊

狔狆犵狆狆

２０１９０７１２２０１９０７１２

／—

犌犕犜００６５２０１９

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

１范围………………………１

２规范性引用文件…………………………１

３术语和定义………………１

４评估要素…………………１

４．１基本项………………１

４．２声明项………………２

４．３评估项………………２

５基本项要求………………３

５．１法人资格……………３

５．２主要技术人员………………………３

５．３产品研发……………３

５．４行业管理遵从………………………３

６声明项要求………………３

６．１关键人员信息………………………３

６．２单位性质……………４

６．３数据管理……………４

７评估项要求………………４

７．１生产能力……………４

７．１．１技术力量………………………４

７．１．２生产管理………………………４

７．１．３生产条件………………………５

７．１．４生产工艺与流程………………５

７．２质量保障能力………………………５

７．２．１制度保障………………………５

７．２．２开发过程质量管理……………６

７．２．３质量问题管理…………………６

７．２．４持续改进产品质量措施………………………６

７．３安全保障能力………………………６

７．３．１组织保障………………………６

７．３．２安全管理………………………７

７．４服务保障能力………………………８

７．４．１制度保障………………………８

７．４．２应急响应能力…………………８

７．４．３服务响应方式…………………８

Ⅰ

／—

犌犕犜００６５２０１９

前言

本标准根据／—给出的规则起草。

ＧＢＴ１．１２００９

本标准由密码行业标准化技术委员会提出并归口。

：、、

本标准起草单位北京中电华大电子设计有限责任公司格尔软件股份有限公司兴唐通信科技有

限公司、国家密码管理局商用密码检测中心、北京三未信安科技发展有限公司、天地融科技股份有限公

司、、、、。

成都卫士通信息产业股份有限公司北京市密码管理局上海市密码管理局广东省密码管理局

本标准主要起草人：周建锁、叶枫、赵闪、罗鹏、冯育晖、韩小平、杨耀华、高志权、熊云、李立勋、马飞、

郑强、李明、曲志华、杨阳。

Ⅲ

／—

犌犕犜００６５２０１９

引言

密码是网络和信息安全的核心技术和基础支撑，是保障国家安全、推动经济发展和维护公众利益的

战略性资源商用密码产品是密码技术的实现载体为应用提供机密性完整性不可否认性等安全保

。，、、

障。国家对销售或者在经营活动中使用的商用密码产品实施许可。

根据《商用密码管理条例》的相关要求，商用密码产品研制生产单位必须具备独立的法人资格，具有

与开发、，、

生产商用密码产品相适应的技术力量和场所具有确保商用密码产品质量的设备生产工艺和

质量保证体系，满足法律、行政法规规定的其他条件。

为了对商用密码产品生产单位的生产和保障能力建设提供统一、客观的标准，为了生产单位对自身

技术力量、场所、设备、生产工艺和质量保证能力有较为全面的把握，制定本标准。本标准从评估的角度

对商用密码产品生产单位相关能力建设提出要求，

也可用于第三方机构对商用密码产品生产单位进行

评估。建设规范包含本标准和《商用密码产品生产和保障能力建设实施指南》，本标准规定了基本项、声

明项和评估项等要素及要求；《商用密码产品生产和保障能力建设实施指南》包含评估方法、评估程序、

评估报告和实施要点。

Ⅳ

／—

犌犕犜００６５２０１９

商用密码产品生产和保障能力建设规范

１范围

本标准规定了商用密码产品生产和保障能力的评估要素和评估要求。

本标准适用于对商用密码产品生产单位的生产能力、质量保障能力、安全保障能力和服务保障能力

进行能力建设及核查。

２规范性引用文件

。，

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

件。，（