信息安全产品强制性认证收费标准.doc

国家发展和改革委员会：根据关于部分信息安全产品实施强制性认证的公告（质检总局、认监委2008年联合公告第7号）和关于调整信息安全产品强制性认证实施要求的公告（质检总局、财政部和认监委2009年联合第33号公告）的规定，13种信息安全产品列入强制性产品认证目录，在政府采购法规定的范围内强制实施，并于2009年4月27日由质检总局、财政部和认监委联合发布了13份信息安全产品强制性认证实施规则。根据三部委联合发布的信息安全产品强制性产品认证实施规则，我委在广泛征求各有关方面意见的基础上，提出了信息安全产品强制性产品认证工厂审查和监督复查人日数标准和信息安全产品强制性产品认证检测收费标准(详见附件1、2)。根据国家发展改革委关于重新制定强制性产品认证收费标准的通知（发改价格20091034号）和国家发展改革委关于印发强制性产品认证检测收费标准（试行）的通知（发改价格20061979号）的要求，对于强制性产品认证新增的信息安全产品的工厂审查和监督复查人日数标准及检测收费标准，现报你委备案。信息安全产品强制性产品认证工厂检查和监督检查人日数标准序号产品名称认证实施规则初始工厂检查收费人日数获证后工厂监督检查收费人日数1防火墙产品CNCA-11C-075:20092-41-32网络安全隔离卡与线路选择器产品CNCA-11C-076:20092-41-33安全隔离与信息交换产品CNCA-11C-077:20092-41-34安全路由器产品CNCA-11C-078:20094-62-45智能卡COS产品CNCA-11C-079:20094-62-46数据备份与恢复产品CNCA-11C-080:20092-41-37安全操作系统产品CNCA-11C-081:20094-62-48安全数据库系统产品CNCA-11C-082:20094-62-49反垃圾邮件产品CNCA-11C-083:20092-41-310入侵检测系统（IDS）产品CNCA-11C-084:20092-41-311网络脆弱性扫描产品CNCA-11C-085:20092-41-312安全审计产品CNCA-11C-086:20092-41-313网站恢复产品CNCA-11C-087:20092-41-3信息安全产品强制性产品认证检测收费标准（共13种产品）1、产品名称：防火墙 标准：GB/T 20281-2006序号产品名称项号检测项目单位收费标准（元）备注1防火墙（第一级）1包过滤套20002应用代理（包过滤防火墙除外）套20003NAT（应用级防火墙除外）套20004安全审计套20005管理套20006抗渗透套20007支撑系统套20008非正常关机套20009吞吐量套2500全项目检测费套185002防火墙（第二级）1包过滤套25002状态检测套25003深度包检测套25004应用代理（包过滤防火墙除外）套20005NAT（应用级防火墙除外）套25006IP/MAC地址绑定套25007动态开放端口套25008策略路由套25009双机热备套250010安全审计套250011管理套250012抗渗透套200013支撑系统套200014非正常关机套200015吞吐量套2500全项目检测费套355003防火墙（第三级）1包过滤套25002状态检测套25003深度包检测套45004应用代理（包过滤防火墙除外）套30005NAT（应用级防火墙除外）套25006IP/MAC地址绑定套25007动态开放端口套45008策略路由套25009双机热备套300010协同联动套450011安全审计套300012管理套300013抗渗透套300014恶意代码防御套300015支撑系统套300016非正常关机套200017吞吐量套2500全项目检测费套515002、产品名称：网络安全隔离卡与线路选择器 标准：GB/T 20279-2006序号产品名称项号检测项目单位收费标准（元）备注1网络安全隔离卡与线路选择器（基本级）1访问控制：安全属性定义套50002访问控制：属性修改套50003访问控制：属性查询套50004访问控制：访问授权与拒绝套5000全项目检测费套200002网络安全隔离卡与线路选择器（增强级）1访问控制：安全属性定义套50002访问控制：属性修改套50003访问控制：属性查询套50004访问控制：访问授权与拒绝套50005不可旁路套70006客体重用套7000全项目检测费套340003、产品名称：安全隔离与信息交换产品 标准：GB/T 20279-2006序号产品名称项号检测项目单位收费标准（元）备注1安全隔离与信息交换产品（第一级）1访问控制套70002身份鉴别套70003数据完整性套7000全项目检测费套210002安全隔离与信息交换产品（第二级）1访问控制套70002身份鉴别套70003数据完整性套70004客体重用套80005审计套8000全项目检测费套370003安全隔离与信息交换产品（第三级）1访问控制套70002身份鉴别套70003数据完整性套70004客体重用套80005审计套80006标记套100007密码支持套2000全项目检测费套490004、产品名称：安全路由器 标准：GB/T 18018-2007序号产品名称项号检测项目单位收费标准（元）备注1安全路由器（第一级）1自主访问控制套25002身份鉴别管理员鉴别套2500鉴别失败处理套25003安全管理权限管理套2500安全属性管理套25004其它附加安全功能（如适用）网络访问控制功能套2000防火墙防护功能套2000虚拟专网功能套2000入侵检测功能套2000全项目检测费套205002安全路由器（第二级）1自主访问控制套25002身份鉴别管理员鉴别套2500鉴别失败处理套2500超时锁定套2500会话锁定套2500登录历史套25003安全管理权限管理套2500安全属性管理套25004审计审计数据生成套2000审计数据查阅套2000审计数据保护套20005简单网络管理协议的保护套20006单播逆向路径转发功能套20007可靠性套20008路由认证套20009其它附加安全功能（如适用）网络访问控制功能套2000防火墙防护功能套2000虚拟专网功能套2000入侵检测功能套2000全项目检测费套420003安全路由器（第三级）1自主访问控制套25002身份鉴别管理员鉴别套2500鉴别失败处理套2500超时锁定套2500会话锁定套2500登录历史套25003数据保护套50004安全管理权限管理套2500安全属性管理套25005审计审计数据生成套2000审计数据查阅套2000审计数据保护套2000潜在侵害分析套20006简单网络管理协议的保护套20007单播逆向路径转发功能套20008远程管理安全套20009可靠性套200010路由认证套200011其它附加安全功能（如适用）网络访问控制功能套2000防火墙防护功能套2000虚拟专网功能套2000入侵检测功能套2000全项目检测费套510005、产品名称：智能卡COS 标准：GB/T 20276-2006序号产品名称项号检测项目单位收费标准（元）备注1智能卡COS1安全告警套20002审计序列生成套20003潜在侵害分析套20004受保护的审计踪迹存储套20005在审计数据可能丢失情况下的行为套20006密钥生成套30007密钥访问套20008密码运算套20009子集访问控制套200010基于安全属性的访问控制套300011不带安全属性的用户数据输出套200012子集信息流控制套300013简单安全属性套300014不带安全属性的用户数据输入套200015鉴别失败处理套200016用户属性定义套200017鉴别定时套200018受保护的鉴别反馈套200019标识定时套200020安全功能行为的管理套400021安全属性的管理套250022安全的安全属性套200023静态属性初始化套200024安全功能数据的管理套300025对智能卡嵌入式软件安全功能数据限值的管理套200026安全的安全功能数据套200027撤消套200028带保存安全状态的失败套350029无过度丢失的自动恢复套450030功能恢复套200031重放检测套200032安全策略的不可旁路性套200033安全功能域的隔离套2000全项目检测费套775006、产品名称：数据备份与恢复产品 技术规范：CNCA/CTS 0051-2007序号产品名称项号检测项目单位收费标准（元）备注1数据备份与恢复产品（基本级）1备份对象套40002运行平台套40003备份模式基于本机备份套2000基于网络备份套20004存储介质套40005系统管理功能策略定制套1000策略管理套1000提供报表套1000管理界面套10006中文化支持套10007增强功能备份方式支持套2000恢复重定向套1000恢复时间点选择套1000恢复内容选择套10008安全审计日志审计套1000审计内容套1000日志授权访问套10009标识和鉴别套1000全项目检测费套300002数据备份与恢复产品（增强级）1备份对象套40002运行平台套40003备份模式基于本机备份套2000基于网络备份套2000LAN-free备份套20004存储介质套40005系统管理功能策略定制套1000策略管理套1000磁带管理套1000提供报表套1000管理界面套10006中文化支持套10007增强功能备份方式支持套1000快照支持套1000恢复重定向套1000恢复时间点选择套1000恢复内容选择套1000支持磁盘缓存套1000压缩传输套1000压缩存储套1000恢复自动化套1000恢复缺失文件套10008安全审计日志审计套1000审计内容套1000日志授权访问套1000日志格式套10009用户数据保护套100010标识和鉴别套1000全项目检测费套400007、产品名称：安全操作系统 标准：GB/T 202722006序号产品名称项号检测项目单位收费标准（元）备注1安全操作系统（第三级）1身份鉴别套20002自主访问控制套40003标记套40004强制访问控制套30005安全审计套40006用户数据完整性套40007用户数据保密性套40008SSF运行安全保护套40009SSF数据安全保护套300010资源利用套400011SSOOS访问控制套400012SSOOS安全管理套3000全项目检测费套430002安全操作系统（第四级）1身份鉴别套30002自主访问控制套40003标记套50004强制访问控制套60005安全审计套45006用户数据完整性套50007用户数据保密性套40008可信路径套85009SSF运行安全保护套400010SSF数据安全保护套600011资源利用套400012SSOOS访问控制套400013SSOOS安全管理套6000全项目检测费套640003安全操作系统（第五级）1身份鉴别套40002自主访问控制套40003标记套100004强制访问控制套100005安全审计套60006用户数据完整性套60007用户数据保密性套40008可信路径套100009SSF运行安全保护套650010SSF数据安全保护套650011资源利用套400012SSOOS访问控制套400013SSOOS安全管理套10000全项目检测费套850008、产品名称：安全数据库系统 标准：GB/T 20273-2006序号产品名称项号检测项目单位收费标准（元）备注1安全数据库系统（第三级）1身份鉴别套20002自主访问控制套40003标记套40004强制访问控制套30005安全审计套40006用户数据完整性套40007用户数据保密性套40008SSF运行安全保护套40009SSF数据安全保护套300010资源利用套400011SSODB访问控制套400012SSODB安全管理套3000全项目检测费套430002安全数据库系统（第四级）1身份鉴别套30002自主访问控制套40003标记套50004强制访问控制套60005安全审计套45006用户数据完整性套40007用户数据保密性套40008可信路径套85009推理控制套850010SSF运行安全保护套400011SSF数据安全保护套500012资源利用套400013SSODB访问控制套400014SSODB安全管理套5000全项目检测费套695003安全数据库系统（第五级）1身份鉴别套40002自主访问控制套40003标记套60004强制访问控制套100005安全审计套60006用户数据完整性套40007用户数据保密性套40008可信路径套85009推理控制套850010SSF运行安全保护套600011SSF数据安全保护套500012资源利用套400013SSODB访问控制套400014SSODB安全管理套10000全项目检测费套840009、产品名称：反垃圾邮件 技术规范：CNCA/CTS 0031-2008序号产品名称项号检测项目单位收费标准（元）备注1反垃圾邮件1静态黑白名单套20002实时黑名单套20003虚假路由邮件限制套20004邮件过滤邮件发送地址过滤套1000邮件静态特征过滤套1000邮件行为特征限制套10005邮件处理套20006安全审计审计数据生成套1000审计数据管理套10007身份鉴别套20008用户角色套20009远程会话保护（如适用）套2000全项目检测费套1900010、产品名称：入侵检测系统标准：GB/T 20275-2006序号产品名称项号检测项目单位收费标准（元）备注1入侵检测系统（第一级_主机型）1数据探测数据收集套500行为监测套5002入侵分析数据分析套5003入侵响应安全告警套1000告警方式套10004管理控制图形界面套500事件数据库套500事件分级套500策略配置套500产品升级套5005检测结果处理事件记录套1000事件可视化套1000报告生成套1000报告查阅套1000报告输出套10006性能指标稳定性套10007身份鉴别用户鉴别套1000鉴别失败的处理套10008事件数据安全安全数据管理套1000数据保护套10009通信安全通信完整性套1000升级安全套100010产品自身安全自我保护套2000全项目检测费套200002入侵检测系统（第一级_网络型）1数据探测数据收集套500流量监测套500协议分析套500行为监测套5002入侵分析数据分析套500分析方式套5003入侵响应安全告警套1000告警方式套10004管理控制图形界面套500事件数据库套500事件分级套500策略配置套500产品升级套500统一升级套5005检测结果处理事件记录套1000事件可视化套1000报告生成套1000报告查阅套1000报告输出套10006身份鉴别用户鉴别套1000鉴别失败的处理套10007事件数据安全安全数据管理套1000数据保护套10008通信安全通信完整性套1000升级安全套10009产品自身安全自我保护套2000自我隐藏套2000全项目检测费套230003入侵检测系统（第二级_主机型）1数据探测数据收集套500行为监测套5002入侵分析数据分析套5003入侵响应安全告警套1000告警方式套1000阻断能力套10004管理控制图形界面套500事件数据库套500事件分级套500策略配置套500产品升级套500集中管理套500同台管理（如适用）套5005检测结果处理事件记录套1000事件可视化套1000报告生成套1000报告查阅套1000报告输出套10006产品灵活性事件定义套1000通用接口套10007性能指标稳定性套10008身份鉴别用户鉴别套1000鉴别失败的处理套1000超时设置套10009用户管理用户角色套1000用户属性定义套1000安全行为管理套100010安全审计审计数据生成套1000审计数据可用性套1000审计查阅套1000受限的审计查阅套100011事件数据安全安全数据管理套1000数据保护套100012通信安全通信完整性套1000升级安全套100013产品自身安全自我保护套2000全项目检测费套320004入侵检测系统（第二级_网络型）1数据探测数据收集套500流量监测套500协议分析套500行为监测套5002入侵分析数据分析套500分析方式套500防躲避能力套500事件合并套5003入侵响应安全告警套1000告警方式套1000阻断能力套1000排除响应套1000定制响应套1000防火墙联动套10004管理控制图形界面套500事件数据库套500事件分级套500策略配置套500产品升级套500集中管理套500同台管理（如适用）套500统一升级套500分布式部署套500端口分离套5005检测结果处理事件记录套1000事件可视化套1000报告生成套1000报告查阅套1000报告输出套10006产品灵活性事件定义套1000协议定义套1000通用接口套10007身份鉴别用户鉴别套1000鉴别失败的处理套1000超时设置套10008用户管理用户角色套1000用户属性定义套1000安全行为管理套10009安全审计审计数据生成套1000审计数据可用性套1000审计查阅套1000受限的审计查阅套100010事件数据安全安全数据管理套1000数据保护套100011通信安全通信完整性套1000升级安全套100012产品自身安全自我保护套2000自我隐藏套2000自我监测套2000全项目检测费套430005入侵检测系统（第三级_主机型）1数据探测数据收集套1000行为监测套10002入侵分析数据分析套10003入侵响应安全告警套1000告警方式套1000阻断能力套10004管理控制图形界面套1000事件数据库套1000事件分级套1000策略配置套1000产品升级套1000集中管理套1000同台管理（如适用）套10005检测结果处理事件记录套2000事件可视化套2000报告生成套2000报告查阅套2000报告输出套20006产品灵活性报告定制套2000事件定义套2000通用接口套20007性能指标稳定性套20008身份鉴别用户鉴别套2000鉴别失败的处理套2000超时设置套2000多鉴别机制套2000鉴别数据保护套20009用户管理用户角色套2000用户属性定义套2000安全行为管理套2000安全属性管理套200010安全审计审计数据生成套2000审计数据可用性套2000审计查阅套2000受限的审计查阅套200011事件数据安全安全数据管理套2000数据保护套2000数据存储告警套200012通信安全通信完整性套2000升级安全套200013产品自身安全自我保护套2000全项目检测费套690006入侵检测系统（第三级_网络型）1数据探测数据收集套1000流量监测套1000协议分析套1000行为监测套10002入侵分析数据分析套1000分析方式套1000防躲避能力套1000事件合并套10003入侵响应安全告警套1000告警方式套1000阻断能力套1000排除响应套1000定制响应套1000防火墙联动套1000全局预警套1000入侵管理套1000其他设备联动套10004管理控制图形界面套1000事件数据库套1000事件分级套1000策略配置套1000产品升级套1000集中管理套1000同台管理（如适用）套1000统一升级套1000分布式部署套1000端口分离套1000多级管理套10005检测结果处理事件记录套2000事件可视化套2000报告生成套2000报告查阅套2000报告输出套20006产品灵活性报告定制套2000事件定义套2000协议定义套2000通用接口套20007身份鉴别用户鉴别套2000鉴别失败的处理套2000超时设置套2000多鉴别机制套2000鉴别数据保护套20008用户管理用户角色套2000用户属性定义套2000安全行为管理套2000安全属性管理套20009安全审计审计数据生成套2000审计数据可用性套2000审计查阅套2000受限的审计查阅套200010事件数据安全安全数据管理套2000数据保护套2000数据存储告警套200011通信安全通信完整性套2000升级安全套200012产品自身安全自我保护套2000自我隐藏套2000自我监测套2000全项目检测费套8800011、产品名称：网络脆弱性扫描产品标准：GB/T 20278-2006序号产品名称项号检测项目单位收费标准（元）备注1网络脆弱性扫描产品（基本级）1脆弱性扫描套15002信息获取套15003端口和服务扫描套15004扫描结果分析处理套20005扫描策略定制套20006扫描对象的安全性套20007升级能力套20008安装与操作控制套20009身份鉴别套100010适用限制套100011敏感信息保护套100012使用记录套100013扫描数据包标记套100014扫描结果安全套100015速度套100016稳定性和容错性套1000全项目检测费套225002网络脆弱性扫描产品（增强级）1脆弱性扫描套15002信息获取套15003端口和服务扫描套15004脆弱性修补套25005扫描结果分析处理套20006扫描策略定制套20007扫描对象的安全性套20008升级能力套20009安装与操作控制套200010智能化套250011互动接口套250012与IDS产品的互动套250013与防火墙产品的互动套250014与其他应用程序之间的互动套250015身份鉴别套100016适用限制套100017敏感信息保护套100018使用记录套100019扫描数据包标记套100020扫描结果安全套100021速度套100022稳定性和容错性套1000全项目检测费套3750012、产品名称：安全审计产品标准：GB/T 20945-2007序号产品名称项号检测项目单位收费标准（元）备注1安全审计产品（基本级）1审计踪迹审计事件生成审计数据采集套200紧急事件报警套200审计数据生成套200审计记录记录内容套200数据库支持套200数据安全存储套200审计分析审计统计套200系统报警记录套200审计分析报表套200审计查阅常规查阅套200有限查阅套200可选查阅套200审计记录存储安全保护套200可用性套200保存时限套200审计策略事件分类和分级套200缺省策略套200策略定制套2002审计数据保护数据传输控制套10003安全管理管理角色套500操作审计套500安全状态监测套5004标识和鉴别管理角色属性套500身份鉴别用户鉴别套500重鉴别套500鉴别数据保护套500鉴别失败处理套5005产品升级手动升级套500升级日志记录套5006自身审计数据生成套15007自身安全审计记录独立存放套15008系统时间同步套15009管理信息传输安全套150010审计数据安全套150011稳定性套2000全项目检测费套191002安全审计产品（增强级）1审计踪迹审计事件生成审计数据采集套200紧急事件报警套200审计数据生成套200事件鉴别扩展接口套200审计记录记录内容套200数据库支持套200数据安全存储套200审计分析审计统计套200潜在危害套200异常事件