1、税务系统二期网络与信息安全防护体系建设项目信息安全产品选型测试说明文件税务系统二期网络与信息安全防护体系建设项目信息安全产品招标产品选型测试说明文件中国信息安全产品测评认证中心2023年1月目 录一、产品选型测试须知3一项目名称3二参加测试厂商的信息反响3三选型测试申请表获取3四选型测试申请表递交时间及地点4五选型测试样品递送时间及地点4六选型测试时间及地点4二、产品选型测试事项说明6一选型测试申请表61.1 选型测试申请书的编制61.2 选型测试申请书的递交6二选型测试样品72.1 选型测试送测样品的数量要求72.2 选型测试送测样品的递送72.3 选型测试样品的其他要求7三选型测试费用8四
2、产品选型测试84.1 组建选型测试项目组织机构84.2 选型测试申请文件初审84.3 选型测试过程94.4 选型测试最终结果确认94.5 选型测试报告及样品的领取9三、选型测试申请表标准格式10填表要求12一申请单位根本情况13二样品根本情况18三产品功能说明书和使用手册19四产品设计方案21五产品自测情况说明23一、产品选型测试须知中国信息安全产品测评认证中心受国家税务总局信息中心正式委托，依据税务系统二期网络与信息安全防护体系建设项目中有关产品招标采购的技术标准及要求，对安全审计、桌面安全管理、网络隔离三类信息安全产品进行选型测试，测试结果将作为国家税务总局招标采购的评标依据。一项目名称税
3、务系统二期网络与信息安全防护体系建设项目信息安全产品选型测试。二参加测试厂商的信息反响有意参加本次选型测试的厂商请于2023年 2月 6 日前填写产品选型测试回执单，并 至我中心。回执单可从中国信息安全产品测评认证中心网站 :/ itsec.gov 处下载获取。三选型测试申请表获取本次选型测试的申请表自2023年 1 月 23 日起可从中国信息安全产品测评认证中心网站 :/ itsec.gov 处下载获取。四选型测试申请表递交时间及地点参加本次选型测试的厂商应于2023年 2 月 17 日下午5:00之前将申请表递交至中国信息安全产品测评认证中心公共效劳部。逾期送达的申请表恕不接受。五选型测试
4、样品递送时间及地点关于参加本次选型测试的送检样品，其递送时间由中国信息安全产品测评认证中心信息安全实验室另行通知。六选型测试时间及地点测试时间：2023年 2 月 6 日至2023年 2 月 24 日；测试地点：中国信息安全产品测评认证中心信息安全实验室地址：北京市海淀区西三环北路27号北科大厦七层选型测试机构：中国信息产品测评认证中心地 址：北京市海淀区西三环北路27号北科大厦九层邮政编码：100089联系 ：公 共 服 务 部：010-68428899-8051/8052信息安全实验室：010-88421471传 真：010-68428899-8054电子邮件：Selitsec.gov 开
5、户银行：北京市建设银行白石桥支行银行账号：6510005052610115955开户名称：中国信息安全产品测评认证中心二、产品选型测试事项说明一选型测试申请表1.1 选型测试申请书的编制1.1.1 参加选型测试的厂商应认真阅读“产品选型测试说明文件中所有的事项、格式、条款和标准等要求，申请表的内容应当按照“产品选型测试说明文件第三局部所规定的标准格式进行组织和准备。1.2 选型测试申请书的递交1.2.1 产品选型测试申请表须用国际标准A4白纸打印。1.2.2 产品选型测试申请表应准备一份纸版文档以及一份电子文档。纸版文档应由厂商加盖单位公章，电子文档应刻成光盘。1.2.3 产品选型测试申请表的
6、纸版文档和电子文档应全部封装在一个清楚标明“税务系统信息安全产品选型测试申请表字样的信封内。信封上同时应清楚标明递交“产品选型测试须知中指明的部门和地址。1.2.4 完整的产品选型测试申请表应当按照“产品选型测试须知中规定的时间，递交到指定的地点。任何在递交截止日期以后收到的申请表，将被原封退回。二选型测试样品2.1 选型测试送测样品的数量要求2.1.1 本次产品选型测试共三类产品，分别是：安全审计、桌面安全管理系统和网络隔离设备，每款型号的产品应准备送检样品两台/套。厂商在准备样品时，应考虑送测产品的功能/性能需要，例如，产品支持分级管理功能。假设需2套以上的产品才能全面反映产品功能的，那么
7、应依据测试需要提供相应数量的样品。2.2 选型测试送测样品的递送2.2.1 参加本次选型测试的送测样品应确保封装完好，并在外包装上清楚标明“税务系统信息安全产品选型测试样品字样。2.2.2 所有送测样品应当按照“产品选型测试须知中规定的时间，递交到指定的地点。2.3 选型测试样品的其他要求2.3.1 为了确保本次产品选型测试结果的有效性，送测样品应与厂商用于市场销售的产品保持一致。2.3.2 在选型测试的样品送测之前，厂商应确保样品能够正常使用，由于厂商提供样品本身功能、性能的缺乏而致使测试工作无法按方案完成的，本中心将不承当相应责任。三选型测试费用本次产品选型测试的收费标准为安全审计 1.5
8、 万元/型号；桌面安全管理系统 1.5 万元/型号；网络隔离产品 3.0万元/型号含实际环境应用适应性测试。厂商应在提交产品选型测试申请表之日起3个工作日内，将测试费用汇至“产品选型测试须知中指明的帐户，并将银行汇款底单 至010-68428899-8054。四产品选型测试4.1 组建选型测试项目组织机构4.1.1 根据本次选型测试项目的需要，按照“科学、标准、客观、公正的原那么组建本次选型测试项目的组织机构。4.1.2 选型测试工作组将由国家税务总局信息中心、总参三部科技成果交流中心以及中国信息安全产品测评认证中心三方的相关管理及技术人员共同组成。4.2 选型测试申请文件初审4.2.1 对于
9、厂商提交的选型测试申请表，中心将首先进行初审。中心在初审中有权要求厂商对申请文档中不清晰、不完整之处进行说明、澄清，允许厂商为满足产品选型测试的要求而对其申请文档进行修改。有关澄清和修改应在中心规定的时间内以书面形式提交。4.3 选型测试过程4.3.1 测试准备阶段：由于本次选型测试周期较短，因此在产品测试期间，只为厂商提供为时半天的现场技术支持时间。4.3.2 测试阶段：送测样品将按照测试方案对各项指标进行测试并记录结果。送至实验室的样品在测试期间一律不得更换，或修改任何软、硬件配置。为了确保选型测试的进度，请参加测试的各厂商确定专门的技术支持人员与测试组保持联系。4.3.3 综合分析阶段：
10、所有测试工作完成后，测试实验室将汇总样品的测试记录和结果，在进行综合分析和评估后，形成测试评估报告。4.4 选型测试最终结果确认所有产品的测试评估报告将提交至选型测试工作组进行最终审定及确认。4.5 选型测试报告及样品的领取根据税务系统二期网络与信息安全防护体系建设项目信息安全产品招标采购的工作进度安排，由中国信息安全产品测评认证中心信息安全实验室另行通知各参测厂商领取本单位送交产品的选型测试报告以及样品。三、选型测试申请表标准格式选型测试申请表包括：n 申请单位根本情况n 样品根本情况n 产品功能说明书和使用手册n 产品设计方案n 产品自测情况说明文件模版税务系统二期网络与信息安全防护体系建
11、设项目信息安全产品选型测试申请表 申请单位公章： 产品名称(版本/型号)： 申请日期 ： 中国信息安全产品测评认证中心二六年一月填表要求1、 一律用计算机填写，内容要具体、真实。2、 如填写内容较多，可另加附页。3、 申报资料份数为纸版一份，电子版一份光盘。一申请单位根本情况申请单位全称中文： 申请单位全称英文： 地址： 邮政编码： 法定代表人姓名： 职务： 测试联系人姓名： 职务： 电子邮箱： 联系方式： 工商登记注册号： 附：企业法人营业执照副本或上级主管部门批准成立文件复印件法人机构代码： 附：法人机构代码证副本复印件产品型号认证证书编号： 附：中国信息安全产品测评认证中心产品型号认证证书复印件公安部产品销售许可证： 附：公安部产品销售许可证复印件二样品根本情况样品名称型号版本送检数量软硬件配置备注 三产品功能说明书和使用手册产品类别： 产品名称： 申请单位： 填 写 人： 中国信息安全产品测评认证中心厂商应根据如下要求详细表达并提供本产品的功能说明书以及使用手册：n 产品的安全策略n 产品的根本组成及功能描述n 操作文档l 产品安装步骤l 系统生成步骤l 启动过程步骤n 系统维护文档n 与产品安全功能相关的术语及定义说明要求内容详尽，语言标准，通俗易懂。四产品设计方案 产品类别： 产品名称： 申请单位：
