信息化项目安全测评申请书格式

信息化项目安全测评申请书格式

信息化项目安全测评申请书

项目名称：

申请单位： （盖章）

申请日期：

年 月 日

信息化项目安全测评申请书格式

告 用 户

用户在正式填写本申请书前，须认真阅读并理解以下内容：

1. 对信息系统实施第三方安全测评是评价信息系统安全性的重要组成部分。根据

GB/T 18336：《信息技术 安全技术 信息技术安全性评估准则》、GB17859：《计算机信息系统安全保护等级划分准则》、DB31/T 272：《计算机信息系统安全测评通用技术规范》及相关行业技术规范中的相关要求，上海市信息安全测评认证中心（以下简称测评中心）综合分析已建成运行信息系统安全功能的现场核查、技术测试以及信息系统安全管理体系的评估结果，对特定系统运行情况是否达到规定的安全要求进行测评，并出具测评报告。

2. 以下申请书填写项中，如无备注说明，均属信息系统申请安全测评的必填项。用户

申请安全测评时，应请交纸质版申请书及附件原件一份，同时交电子版一份。如填写内容较多，可另加附页。

3. 安全测评为以前没有安全保障或安全保障体系不完善的系统（网络）提供改进服务，

从而降低系统的安全风险。 测评中心承诺对所有的测评工作均秉承科学、公正和客观的原则，确保申请单位的知识产权和商业秘密。应当说明的是，中心的测评程序能确保系统的安全风险降低到国家标准规定和公众可接受的水平，达到中心测评要求的信息系统只是达到了国家规定的管理及控制安全风险的能力，并不表明该系统完全消除了安全风险。

信息化项目安全测评申请书格式

目 录

申请单位基本情况 ............................................... 4 一、 信息化项目安全测评适用范围和内容 ......................... 5 二、 提交申请材料详细内容 ..................................... 6 三、 申请单位声明 ............................................. 8

信息化项目安全测评申请书格式

申请单位基本情况

信息化项目安全测评申请书格式

一、 信息化项目安全测评适用范围和内容

适用范围

适用于对已建信息系统进行部分改造建设的信息化项目，建设内容可以包括系统应用开发，网络、系统平台改造，系统安全加固，环境建设，系统安全管理制度建设等方面。

该测评不适用于新建完整信息系统的信息化项目（完整信息系统建设包括机房物理环境、网络平台、系统平台、应用系统、系统运行安全保障、安全管理体系等方面）。

测评内容

信息化项目安全测评内容包括分别对信息系统网络、服务器等平台改造的安全测试和评估；对信息系统应用系统开发进行功能、安全功能测试；对信息系统安全加固实施的安全测试和评估；对网络环境建设中安全、基本链路测试；对安全管理制度建设的评估等。

信息化项目安全测评申请书格式

二、 提交申请材料详细内容

提交的申请文档须包括但不限于以下内容： 1、 项目任务书

内容要求：包括项目类型、项目名称、承担单位、项目建设内容、项目投资

总额、项目成果和项目要求实现的技术指标等；

2、 项目设计（实施）方案

具体描写项目的主要建设内容，应用业务及需求说明，主要开发内容和功能模块，实施周期等；

3、 应用开发设计方案、用户手册、功能说明

具体描写应用开发软件的主要功能项，软件功能详细说明，用户操作手

册等； 4、 网络环境描述

提供项目实施范围内的网络拓扑图，标明涉及的具体网络环境、设备情况；

5、 主要购买软硬件设备清单

包括购买的主要服务器的型号、类型及配置描述等，购买的主要应用软件的版本和功能，购买的网络设备和安全设备的型号及性能指标。 6、 项目自测分析报告（可选）

本部分可以是：1.项目运行前由集成单位或开发人员进行系统安全功能联调或相关指标测试（如系统峰值容量、系统延迟、系统容错能力、系统可靠性、有关资源配置的重要数据等）的方法和报告，测试过程中出现的

信息化项目安全测评申请书格式

问题及处理方式。2.成果鉴定会上采用的技术测试小组提供的测试大纲、测试报告和测试结论。3.系统管理维护人员在系统运行过程中对系统功能或安全功能进行核查验证的分析统计结果。4.系统工程验收报告。

信息化项目安全测评申请书格式

三、 申请单位声明

本单位自愿委托XXXXX对我单位承担的 有关事宜委托 同志全权代理，请予接洽。

本单位将于收到XXXXXXX《受理通知书》后一周内即全额支付测评费用。

单位（盖章）：

日期： 年 月 日

附：代理人简况

本文来源：https://www.bwwdw.com/article/8im4.html