材料清单
材料清单
1 系统定级备案材料与边界说明
2 密码应用方案(含评审记录)
3 密码产品认证证书与部署清单
4 密钥管理制度、操作规程与执行记录
5 网络拓扑、数据流与重要数据清单
6 建设与验收文档、测试报告
7 安全管理制度与人员名单(岗位分设)建议提前对照 GB/T 39786 条款做一次内部预评估,把"材料缺失"和"现场不一致"两类问题在外部评估前解决。
现场评估前按清单准备材料:系统信息、密码应用方案、产品与证书、密钥管理记录、网络与数据流说明、制度文件,材料与现场一致性是核查重点。
1 系统定级备案材料与边界说明
2 密码应用方案(含评审记录)
3 密码产品认证证书与部署清单
4 密钥管理制度、操作规程与执行记录
5 网络拓扑、数据流与重要数据清单
6 建设与验收文档、测试报告
7 安全管理制度与人员名单(岗位分设)