产品源代码备案
源代码备案就是将信息技术产品源代码采用专用载体,并在载体上标记相关信息后封存在专用设备中,最终留存于具有公信力的第三方,方便生产者在证明自身安全能力、实力及利益受到侵害情况下,有据可查、有案可证,以便源代码进行日后责任追查和取证需要。
服务场景
需要提供从源代码到产品的安全性依据
为源代码应用到产品后的责任追溯进行取证
使源代码对使用者更加透明化
服务特色
权威机构:由国家网络与信息系统安全产品质量检验检测中心认证颁发证书。
专业工具:使用专用载体对源代码进行加密封存,保存在具有监控设备的 备案室专用安全柜。
完善流程:备案整个过程制定了详细的流程,对每个流程的工作进行 了规定。
完整材料:备案流程中每个环节都有详细记录和材料归档。
线上申请:备案申请工作实行线上提交备案信息,全程化商务专员服务指导及备案进度 消息提醒,提高备案效率。
服务内容
代码核实服务
由备案申请单位提供源代码编译环境,并现场编译,备案专员检查编译情况,确认源代码编译过程无差错,产品界面、版本信息与其它备案材料一致。在编译基础上,检测产品生命的功能是否符合要求。
安全留存服务
经打包、加密、刻录,将源代码加密文档包和其他备案材料刻盘。封装光盘,保证数据无法修改,放置专用备案室内保存。能够实现24小时不间断监控,并保留一年的监控录像。
备案查询服务
代码备案有效期内,提供备案申请单位对备案代码的查询服务。备案申请单位提出书面申请后,由备案专员执行备案出库任务。
所需材料
1.备案申请表 必要
2.源代码结构说明 必要
3.编译环境说明 必要
4.使用手册 必要
5.产品主要功能声明 需要
6.产品测试文档 需要
7.自主知识产权声明 可选
8.开源代码情况声明 可选
— 产品安装光盘 需要
认证基本环节
申请
备案申请单位人员了解备案相关流程,在源代码备案服务平台注册账号,通 过线上平台填写备案申请材料进行提交,在提交的过程中查看相关的备案协 议,确认合同上的备案信息及相关事项,提交完成后等待商务人员的联系,无需线下去提交申请表。详细操作参考《源代码备案用户操作使用说明手册》
审批
备案信息提交后,商务人员会对用户的备案信息进行审核,并及时给予反馈。
签订
用户收到反馈,确定相关的备案信息的准确性,双方针对备案合同达成一致 性,并最终签署纸质备案协议。
付费
用户针对备案协议上达成的备案金额进行支付,可以选择线上支付和线下支付两种方式。
核准
用户完成支付后,准备需要的备案材料前往备案地进行源代码核准,备案专员对源代码文件经计算机病毒扫描后,由备案申请单位提供源代码编译环 境,并现场编译,备案专员检查编译情况,编译完成使用专有载体加密封存于特定环境专用存储柜中,经相关人员签字存放于备案实验室中。
颁发
所有材料及备案产品核准后,用户收到该产品的源代码备案表,接收源代码备案证书并同时在源代码备案服务平台上展示。