国家发展和改革委员会：根据关于部分信息安全产品实施强制性认证的公告（质检总局、认监委 2008 年联合公告第 7 号）和关于调整信息安全产品强制性认证实施要求的公告（质检总局、财政部和认监委 2009 年联合第 33 号公告）的规定，13 种信息安全产品列入强制性产品认证目录，在政府采购法规定的范围内强制实施，并于 2009 年 4 月 27 日由质检总局、财政部和认监委联合发布了 13 份信息安全产品强制性认证实施规则。根据三部委联合发布的信息安全产品强制性产品认证实施规则，我委在广泛征求各有关方面意见的基础上，提出了信息安全产品强制性产品认证工厂审查和监督复查人日数标准和信息安全产品强制性产品认证检测收费标准(详见附件 1、2)。根据国家发展改革委关于重新制定强制性产品认证收费标准的通知（发改价格20091034 号）和国家发展改革委关于印发强制性产品认证检测收费标准（试行）的通知（发改价格20061979 号）的要求，对于强制性产品认证新增的信息安全产品的工厂审查和监督复查人日数标准及检测收费标准，现报你委备案。信息安全产品强制性产品认证工厂检查和监督检查人日数标准序号 产品名称 认证实施规则初始工厂检查收费人日数获证后工厂监督检查收费人日数1 防火墙产品 CNCA-11C-075:2009 2-4 1-32 网络安全隔离卡与线路选择器产品 CNCA-11C-076:2009 2-4 1-33 安全隔离与信息交换产品 CNCA-11C-077:2009 2-4 1-34 安全路由器产品 CNCA-11C-078:2009 4-6 2-45 智能卡 COS 产品 CNCA-11C-079:2009 4-6 2-46 数据备份与恢复产品 CNCA-11C-080:2009 2-4 1-37 安全操作系统产品 CNCA-11C-081:2009 4-6 2-48 安全数据库系统产品 CNCA-11C-082:2009 4-6 2-49 反垃圾邮件产品 CNCA-11C-083:2009 2-4 1-310 入侵检测系统（IDS）产品 CNCA-11C-084:2009 2-4 1-311 网络脆弱性扫描产品 CNCA-11C-085:2009 2-4 1-312 安全审计产品 CNCA-11C-086:2009 2-4 1-313 网站恢复产品 CNCA-11C-087:2009 2-4 1-3信息安全产品强制性产品认证检测收费标准（共 13 种产品）1、产品名称：防火墙标准：GB/T 20281-2006序号 产品名称项号 检测项目单位收费标准（元）备注1 包过滤 套 2000 2 应用代理（包过滤防火墙除外） 套 2000 3 NAT（应用级防火墙除外） 套 2000 4 安全审计 套 2000 5 管理 套 2000 6 抗渗透 套 2000 7 支撑系统 套 2000 8 非正常关机 套 2000 9 吞吐量 套 2500 1 防火墙（第一级）全项目检测费 套 18500 1 包过滤 套 2500 2 状态检测 套 2500 3 深度包检测 套 2500 4 应用代理（包过滤防火墙除外） 套 2000 5 NAT（应用级防火墙除外） 套 2500 6 IP/MAC 地址绑定 套 2500 7 动态开放端口 套 2500 8 策略路由 套 2500 9 双机热备 套 2500 10 安全审计 套 250011 管理 套 250012 抗渗透 套 200013 支撑系统 套 200014 非正常关机 套 200015 吞吐量 套 25002 防火墙（第二级）全项目检测费 套 355001 包过滤 套 2500 2 状态检测 套 2500 3 深度包检测 套 4500 4 应用代理（包过滤防火墙除外） 套 3000 3 防火墙（第三级）5 NAT（应用级防火墙除外） 套 2500 6 IP/MAC 地址绑定 套 2500 7 动态开放端口 套 4500 8 策略路由 套 2500 9 双机热备 套 3000 10 协同联动 套 450011 安全审计 套 300012 管理 套 300013 抗渗透 套 300014 恶意代码防御 套 300015 支撑系统 套 300016 非正常关机 套 200017 吞吐量 套 2500全项目检测费 套 51500 2、产品名称：网络安全隔离卡与线路选择器标准：GB/T 20279-2006序号 产品名称项号 检测项目单位收费标准（元）备注1 访问控制：安全属性定义 套 5000 2 访问控制：属性修改 套 5000 3 访问控制：属性查询 套 5000 4 访问控制：访问授权与拒绝 套 5000 1网络安全隔离卡与线路选择器（基本级）全项目检测费 套 20000 1 访问控制：安全属性定义 套 5000 2 访问控制：属性修改 套 5000 3 访问控制：属性查询 套 5000 4 访问控制：访问授权与拒绝 套 5000 5 不可旁路 套 7000 6 客体重用 套 7000 2网络安全隔离卡与线路选择器（增强级）全项目检测费 套 340003、产品名称：安全隔离与信息交换产品 标准：GB/T 20279-2006序号 产品名称项号 检测项目单位收费标准（元）备注1 访问控制 套 7000 2 身份鉴别 套 7000 3 数据完整性 套 7000 1安全隔离与信息交换产品（第一级） 全项目检测费 套21000 1 访问控制 套 7000 2 身份鉴别 套 7000 3 数据完整性 套 7000 4 客体重用 套 8000 5 审计 套 8000 2安全隔离与信息交换产品（第二级）全项目检测费 套 370001 访问控制 套 7000 2 身份鉴别 套 7000 3 数据完整性 套 7000 4 客体重用 套 8000 5 审计 套 8000 6 标记 套 10000 7 密码支持 套 2000 3安全隔离与信息交换产品（第三级）全项目检测费 套 49000 4、产品名称：安全路由器标准：GB/T 18018-2007序号 产品名称项号 检测项目单位收费标准（元）备注1 自主访问控制 套 2500 管理员鉴别 套 2500 2 身份鉴别鉴别失败处理 套 2500 权限管理 套 2500 3 安全管理安全属性管理 套 2500 网络访问控制功能 套 2000 防火墙防护功能 套 2000 虚拟专网功能 套 20004 其它附加安全功能（如适用）入侵检测功能 套 2000 1 安全路由器（第一级）全项目检测费 套 20500 2 安全路由器 1 自主访问控制 套 2500 管理员鉴别 套 2500 鉴别失败处理 套 2500 超时锁定 套 2500 会话锁定 套 2500 2 身份鉴别登录历史 套 2500 权限管理 套 2500 3 安全管理安全属性管理 套 2500 审计数据生成 套 2000 审计数据查阅 套 2000 4 审计审计数据保护 套 2000 5 简单网络管理协议的保护 套 2000 6 单播逆向路径转发功能 套 2000 7 可靠性 套 2000 8 路由认证 套 2000 网络访问控制功能 套 2000 防火墙防护功能 套 2000 虚拟专网功能 套 20009 其它附加安全功能（如适用）入侵检测功能 套 2000 （第二级）全项目检测费 套 42000 1 自主访问控制 套 2500管理员鉴别 套 2500鉴别失败处理 套 2500超时锁定 套 2500会话锁定 套 25002 身份鉴别登录历史 套 2500 3 数据保护 套 5000 权限管理 套 2500 4 安全管理安全属性管理 套 2500 审计数据生成 套 2000 审计数据查阅 套 2000 审计数据保护 套 2000 5 审计潜在侵害分析 套 2000 6 简单网络管理协议的保护 套 2000 7 单播逆向路径转发功能 套 2000 8 远程管理安全 套 2000 9 可靠性 套 2000 10 路由认证 套 2000 网络访问控制功能 套 2000 防火墙防护功能 套 2000 虚拟专网功能 套 200011 其它附加安全功能（如适用）入侵检测功能 套 2000 3 安全路由器（第三级）全项目检测费 套 51000 5、产品名称：智能卡 COS标准：GB/T 20276-2006序号 产品名称项号 检测项目单位收费标准（元）备注1 安全告警 套 2000 2 审计序列生成 套 2000 3 潜在侵害分析 套 2000 4 受保护的审计踪迹存储 套 2000 5 在审计数据可能丢失情况下的行为 套 2000 6 密钥生成 套 3000 7 密钥访问 套 2000 8 密码运算 套 2000 9 子集访问控制 套 2000 10 基于安全属性的访问控制 套 3000 11 不带安全属性的用户数据输出 套 2000 12 子集信息流控制 套 3000 13 简单安全属性 套 3000 14 不带安全属性的用户数据输入 套 2000 15 鉴别失败处理 套 2000 16 用户属性定义 套 2000 17 鉴别定时 套 2000 18 受保护的鉴别反馈 套 2000 19 标识定时 套 2000 20 安全功能行为的管理 套 400021 安全属性的管理 套 250022 安全的安全属性 套 200023 静态属性初始化 套 200024 安全功能数据的管理 套 300025 对智能卡嵌入式软件安全功能数据限值的管理 套 200026 安全的安全功能数据 套 200027 撤消 套 2000 28 带保存安全状态的失败 套 3500 29 无过度丢失的自动恢复 套 4500 30 功能恢复 套 2000 31 重放检测 套 2000 32 安全策略的不可旁路性 套 2000 33 安全功能域的隔离 套 2000 1 智能卡 COS全项目检测费 套 77500 6、产品名称：数据备份与恢复产品技术规范：CNCA/CTS 0051-2007序号 产品名称项号 检测项目单位收费标准（元）备注1 备份对象 套 40002 运行平台 套 4000基于本机备份 套 20003 备份模式基于网络备份 套 20004 存储介质 套 4000策略定制 套 1000策略管理 套 1000提供报表 套 10005 系统管理功能管理界面 套 10006 中文化支持 套 1000备份方式支持 套 2000恢复重定向 套 1000恢复时间点选择 套 10007 增强功能恢复内容选择 套 1000日志审计 套 1000审计内容 套 10008 安全审计日志授权访问 套 10009 标识和鉴别 套 10001数据备份与恢复产品（基本级）全项目检测费 套 300001 备份对象 套 4000 2 运行平台 套 4000 基于本机备份 套 2000基于网络备份 套 20003 备份模式LAN-free 备份 套 20004 存储介质 套 4000 策略定制 套 1000策略管理 套 1000磁带管理 套 1000提供报表 套 10005 系统管理功能管理界面 套 10006 中文化支持 套 1000 备份方式支持 套 1000快照支持 套 1000恢复重定向 套 10002数据备份与恢复产品（增强级）7 增强功能恢复时间点选择 套 1000恢复内容选择 套 1000支持磁盘缓存 套 1000压缩传输 套 1000压缩存储 套 1000恢复自动化 套 1000恢复缺失文件 套 1000日志审计 套 1000审计内容 套 1000日志授权访问 套 1000