5.1 評價材料要求
評價材料包括必須提供給評價實施方的提交材料和供評價實施方現場核查的驗證材料。提交材料包
括但不限于產品樣品、供應方基本情況、產品基本信息、指標符合性證明文件等,驗證材料則包括能證
明產品安全可控的相關材料。驗證材料可保存在由產品供應方提供的核查環境中。評價材料要求如下:
a)
真實性
產品供應方所提供材料應真實反映操作系統產品指定關鍵技術的工作原理、設計技術和實現過程,
并確保產品重現結果與市場銷售產品一致。
b)
可核查性
產品供應方應確保所提供材料可核查,并為評價實施方核查提供必要的技術支持,包括支持必要技
術手段進行驗證。
c)
規范性
產品供應方所提供材料應符合業界通行標準和規范,能夠支持評價實施方對相應技術原理和實現機
制的準確理解。
d)
完備性
產品供應方所提供材料應覆蓋本標準所要求的所有材料。
GB/T 36630.3—2018信息安全技術 信息技術產品安全可控評價指標 第3部分:操作系統
推薦文章: