关于信息安全产品强制性认证工厂审查和监督复查人日数标准及检测收费标准备案的函
国家发展和改革委员会：
根据《关于部分信息安全产品实施强制性认证的公告》（质检总局、认监委2008年联合公告第7号）和《关于调整信息安全产品强制性认证实施要求的公告》（质检总局、财政部和认监委2009年联合第33号公告）的规定，13种信息安全产品列入强制性产品认证目录，在《政府采购法》规定的范围内强制实施，并于2009年4月27日由质检总局、财政部和认监委联合发布了13份信息安全产品强制性认证实施规则。
根据三部委联合发布的信息安全产品强制性产品认证实施规则，我委在广泛征求各有关方面意见的基础上，提出了《信息安全产品强制性产品认证工厂审查和监督复查人日数标准》和《信息安全产品强制性产品认证检测收费标准》（详见附件1、2）。根据《国家发展改革委关于重新制定强制性产品认证收费标准的通知》（发改价格[2009]1034号）和《国家发展改革委关于印发强制性产品认证检测收费标准（试行）的通知》（发改价格[2006]1979号）的要求，对于强制性产品认证新增的信息安全产品的工厂审查和监督复查人日数标准及检测收费标准，现报你委备案。
附件：1.信息安全产品强制性产品认证工厂审查和监督复查人日数标准
2.信息安全产品强制性产品认证检测收费标准
二○○九年五月二十二日
附件1：
信息安全产品强制性产品认证工厂检查和监督检查
人日数标准
|
序号 |
产品名称 |
认证实施规则 |
初始工厂检查收费人日数 |
获证后工厂监督检查收费人日数 |
|
1 |
防火墙产品 |
cnca-11c-075：2009 |
2-4 |
1-3 |
|
2 |
网络安全隔离卡与线路选择器产品 |
cnca-11c-076：2009 |
2-4 |
1-3 |
|
3 |
安全隔离与信息交换产品 |
cnca-11c-077：2009 |
2-4 |
1-3 |
|
4 |
安全路由器产品 |
cnca-11c-078：2009 |
4-6 |
2-4 |
|
5 |
智能卡cos产品 |
cnca-11c-079：2009 |
4-6 |
2-4 |
|
6 |
数据备份与恢复产品 |
cnca-11c-080：2009 |
2-4 |
1-3 |
|
7 |
安全操作系统产品 |
cnca-11c-081：2009 |
4-6 |
2-4 |
|
8 |
安全数据库系统产品 |
cnca-11c-082：2009 |
4-6 |
2-4 |
|
9 |
反垃圾邮件产品 |
cnca-11c-083：2009 |
2-4 |
1-3 |
|
10 |
入侵检测系统（ids）产品 |
cnca-11c-084：2009 |
2-4 |
1-3 |
|
11 |
网络脆弱性扫描产品 |
cnca-11c-085：2009 |
2-4 |
1-3 |
|
12 |
安全审计产品 |
cnca-11c-086：2009 |
2-4 |
1-3 |
|
13 |
网站恢复产品 |
cnca-11c-087：2009 |
2-4 |
1-3 |
附件2：
信息安全产品强制性产品认证检测收费标准
（共13种产品）
1、产品名称：防火墙
标准：gb/t 20281-2006
|
序号 |
产品名称 |
项号 |
检测项目 |
单位 |
收费标准（元） |
备注 |
|
1 |
防火墙（第一级） |
1 |
包过滤 |
套 |
2000 |
|
|
2 |
应用代理（包过滤防火墙除外） |
套 |
2000 |
|
||
|
3 |
nat（应用级防火墙除外） |
套 |
2000 |
|
||
|
4 |
安全审计 |
套 |
2000 |
|
||
|
5 |
管理 |
套 |
2000 |
|
||
|
6 |
抗渗透 |
套 |
2000 |
|
||
|
7 |
支撑系统 |
套 |
2000 |
|
||
|
8 |
非正常关机 |
套 |
2000 |
|
||
|
9 |
吞吐量 |
套 |
2500 |
|
||
|
|
全项目检测费 |
套 |
18500 |
|
||
|
2 |
防火墙（第二级） |
1 |
包过滤 |
套 |
2500 |
|
|
2 |
状态检测 |
套 |
2500 |
|
||
|
3 |
深度包检测 |
套 |
2500 |
|
||
|
4 |
应用代理（包过滤防火墙除外） |
套 |
2000 |
|
||
|
5 |
nat（应用级防火墙除外） |
套 |
2500 |
|
||
|
6 |
ip/mac地址绑定 |
套 |
2500 |
|
||
|
7 |
动态开放端口 |
套 |
2500 |
|
||
|
8 |
策略路由 |
套 |
2500 |
|
||
|
9 |
双机热备 |
套 |
2500 |
|
||
|
10 |
安全审计 |
套 |
2500 |
|
||
|
11 |
管理 |
套 |
2500 |
|
||
|
12 |
抗渗透 |
套 |
2000 |
|
||
|
13 |
支撑系统 |
套 |
2000 |
|
||
|
14 |
非正常关机 |
套 |
2000 |
|
||
|
15 |
吞吐量 |
套 |
2500 |
|
||
|
|
全项目检测费 |
套 |
35500 |
|
||
|
3 |
防火墙（第三级） |
1 |
包过滤 |
套 |
2500 |
|
|
2 |
状态检测 |
套 |
2500 |
|
||
|
3 |
深度包检测 |
套 |
4500 |
|
||
|
4 |
应用代理（包过滤防火墙除外） |
套 |
3000 |
|
||
|
5 |
nat（应用级防火墙除外） |
套 |
2500 |
|
||
|
6 |
ip/mac地址绑定 |
套 |
2500 |
|
||
|
7 |
动态开放端口 |
套 |
4500 |
|
||
|
8 |
策略路由 |
套 |
2500 |
|
||
|
9 |
双机热备 |
套 |
3000 |
|
||
|
10 |
协同联动 |
套 |
4500 |
|
||
|
11 |
安全审计 |
套 |
3000 |
|
||
|
12 |
管理 |
套 |
3000 |
|
||
|
13 |
抗渗透 |
套 |
3000 |
|
||
|
14 |
恶意代码防御 |
套 |
3000 |
|
||
|
15 |
支撑系统 |
套 |
3000 |
|
||
|
16 |
非正常关机 |
套 |
2000 |
|
||
|
17 |
吞吐量 |
套 |
2500 |
|
||
|
|
全项目检测费 |
套 |
51500 |
|
2、产品名称：网络安全隔离卡与线路选择器
标准：gb/t 20279-2006
|
序号 |
产品名称 |
项号 |
检测项目 |
单位 |
收费标准（元） |
备注 |
|
1 |
网络安全隔离卡与线路选择器（基本级） |
1 |
访问控制：安全属性定义 |
套 |
5000 |
|
|
2 |
访问控制：属性修改 |
套 |
5000 |
|
||
|
3 |
访问控制：属性查询 |
套 |
5000 |
|
||
|
4 |
访问控制：访问授权与拒绝 |
套 |
5000 |
|
||
|
|
全项目检测费 |
套 |
20000 |
|
||
|
2 |
网络安全隔离卡与线路选择器（增强级） |
1 |
访问控制：安全属性定义 |
套 |
5000 |
|
|
2 |
访问控制：属性修改 |
套 |
5000 |
|
||
|
3 |
访问控制：属性查询 |
套 |
5000 |
|
||
|
4 |
访问控制：访问授权与拒绝 |
套 |
5000 |
|
||
|
5 |
不可旁路 |
套 |
7000 |
|
||
|
6 |
客体重用 |
套 |
7000 |
|
||
|
|
全项目检测费 |
套 |
34000 |
|
3、产品名称：安全隔离与信息交换产品
标准：gb/t 20279-2006
|
序号 |
产品名称 |
项号 |
检测项目 |
单位 |
收费标准（元） |
备注 |
|
1 |
安全隔离与信息交换产品（第一级） |
1 |
访问控制 |
套 |
7000 |
|
|
2 |
身份鉴别 |
套 |
7000 |
|
||
|
3 |
数据完整性 |
套 |
7000 |
|
||
|
|
全项目检测费 |
套 |
21000 |
|
||
|
2 |
安全隔离与信息交换产品（第二级） |
1 |
访问控制 |
套 |
7000 |
|
|
2 |
身份鉴别 |
套 |
7000 |
|
||
|
3 |
数据完整性 |
套 |
7000 |
|
||
|
4 |
客体重用 |
套 |
8000 |
|
||
|
5 |
审计 |
套 |
8000 |
|
||
|
|
全项目检测费 |
套 |
37000 |
|
||
|
3 |
安全隔离与信息交换产品（第三级） |
1 |
访问控制 |
套 |
7000 |
|
|
2 |
身份鉴别 |
套 |
7000 |
|
||
|
3 |
数据完整性 |
套 |
7000 |
|
||
|
4 |
客体重用 |
套 |
8000 |
|
||
|
5 |
审计 |
套 |
8000 |
|
||
|
6 |
标记 |
套 |
10000 |
|
||
|
7 |
密码支持 |
套 |
2000 |
|
||
|
|
全项目检测费 |
套 |
49000 |
|
4、产品名称：安全路由器
标准：gb/t 18018-2007
|
序号 |
产品名称 |
项号 |
检测项目 |
单位 |
收费标准（元） |
备注 |
|
|
1 |
安全路由器（第一级） |
1 |
自主访问控制 |
套 |
2500 |
|
|
|
2 |
身份鉴别 |
管理员鉴别 |
套 |
2500 |
|
||
|
鉴别失败处理 |
套 |
2500 |
|
||||
|
3 |
安全管理 |
权限管理 |
套 |
2500 |
|
||
|
安全属性管理 |
套 |
2500 |
|
||||
|
4 |
其它附加安全功能（如适用） |
网络访问控制功能 |
套 |
2000 |
|
||
|
防火墙防护功能 |
套 |
2000 |
|
||||
|
虚拟专网功能 |
套 |
2000 |
|
||||
|
入侵检测功能 |
套 |
2000 |
|
||||
|
|
全项目检测费 |
套 |
20500 |
|
|||
|
2 |
安全路由器（第二级） |
1 |
自主访问控制 |
套 |
2500 |
|
|
|
2 |
身份鉴别 |
管理员鉴别 |
套 |
2500 |
|
||
|
鉴别失败处理 |
套 |
2500 |
|
||||
|
超时锁定 |
套 |
2500 |
|
||||
|
会话锁定 |
套 |
2500 |
|
||||
|
登录历史 |
套 |
2500 |
|
||||
|
3 |
安全管理 |
权限管理 |
套 |
2500 |
|
||
|
安全属性管理 |
套 |
2500 |
|
||||
|
4 |
审计 |
|
|||||
( 责任编辑: 赵骏 )
{{esave}}
{{/logo}} {{^logo}}{{esave}}
{{/logo}}{{elook}}