关于计算机信息系统安全专用产品
计算机信息系统安全专用产品销售许可证目录(2010年4月)
许可证号有效期至 单位名称产品名称产品型号类型XKC3587320120402深圳市浩邦信息技术有限公司浩邦物理隔离卡V3.0物理断开部件（物理隔离卡-基本级）LANenforcer 2024访问控制（网络-基本级）XKC3587420120402深圳市卓优数据科技有限公司is Networks Inc.美国耐威网络生产的 Nevis内网安全产品XKC3587520120402上海雍立信息科技有限公司雍立ASM应用安全审计系统V2.8数据库安全审计（基本级）XKC3587620120402北京永嘉誉科技发展有限责任公司金网内网安全监控管理系统GodNet NSMMS V1.0远程主机监测XKC3587720120402北京永嘉誉科技发展有限责任公司金网入侵检测系统GodNet IDS V1.0NIDS(一级)XKC3587820120402北京永嘉誉科技发展有限责任公司金网安全集中管理系统GodNet MS V1.0安全管理平台XKC3587920120402北京数盾信息科技有限公司网络文件保护系统V1.0访问控制（网络-基本级）XKC3588020120409北京傲盾软件有限责任公司傲盾抗拒绝服务系统V7.0其他(企业标准）XKC3588120120409山东中创软件商用中间件股份有限公司InfordGuard数据库审计系统V3.0数据库安全审计（基本级）XKC3588220120409北京启明星辰信息安全技术有限公司天阗威胁检测与智能分析系统V7.0/（百兆）网络入侵检测系统(三级)XKC3588320120409北京启明星辰信息安全技术有限公司天阗威胁检测与智能分析系统V7.0/（千兆）网络入侵检测系统(三级)XKC3588420120409深圳市网安计算机安全检测技术有限公司Consec安点安全登录产品Consec V1.0其他（企业标准）XKC3588520120409北京博睿勤技术发展有限公司酷卫士电子文档安全管理系统V3.0访问控制（网络-基本级）XKC3588620120409西安交大捷普网络科技有限公司捷普上网行为管理系统V2.0网络通讯安全审计（国标基本级）XKC3588720120409深圳市联软科技有限公司联软IT安全运维管理软件V3.5网络通讯安全审计（行标-基本级）XKC3588820120409北京中安鼎泰数据技术有限公司中安鼎泰数据库审计系统ZADT-DBA-2U V1.0数据库安全审计（基本级）XKC3579320120115森田（大连）贸易有限公司捷骅应用程序性能监控系统Version 4.0其它(企业标准)XKC3588920120416北京天融信科技有限公司网络卫士安全隔离与信息交换系统TopRules网闸（三级）XKC3589020120416上海金电网安科技有限公司安全隔离与信息交换系统ferryWay V2.0网闸（三级）XKC3589120120416飞塔信息科技（北京）有限公司代理Fortinet.Inc生产的FortiDB FortiDB-400B数据库安全审计（基本级）XKC3589220120416中铁信弘远（北京）信息软件开发有限公司中铁信睿安认证与权限管理系统V1.2安全管理平台XKC3589320120416中铁信弘远（北京）信息软件开发有限公司中铁信睿安前置安全系统V1.4访问控制（网络-增强级）XKC3589420120416中铁信弘远（北京）信息软件开发有限公司中铁信睿安加固系统V1.2操作系统安全部件（三级）XKC3589520120416天津市国瑞数码安全系统有限公司Digital Trust 网间资源访问控制安全网关V2.0访问控制（网络-基本级）XKC3589620120416中科方德软件有限公司方德互联网审计系统V4.0网络通讯安全审计（基本级）EDGE Gateway V6访问控制（网络-增强级）XKC3589720120416上海怡德数码技术有限公司理（F5 Networks)飓风网络香港有限公司生产的FirePXKC3589820120416上海怡德数码技术有限公司理（F5 Networks)飓风网络香港有限公司生产的BIG SSL V10WEB过滤防护XKC3589920120416赛门铁克软件(北京)有限公司Symantec Brightmail Gateway9.0反垃圾邮件（基本级）XKC3590020120416深圳市永达电子股份有限公司永达计算安全盒（SEC-BOX）V1.0其他（企业标准）XKC3590120120423国雅时代信息技术（北京）有限公司WEBRAY网站安全防护系统V4.0网站恢复（基本级）XKC3590220120423上海派博软件有限公司互联网公共上网服务场所信息安全管理系统V3.3.0.0互联网公共上网服务场所信息安全管理系统XKC3590320120423北京艾若比科技有限公司ERB主机加固系统 4.0访问控制（网络-基本级）XKC3590420120423北京雍华和讯信息技术有限公司固盾计算机信息安全控制系统KEY/V5.008访问控制（单机-基本级）XKC3590520120423上海全湾信息科技有限公司TrustView信息外泄防护软件V3.5访问控制（网络-基本级）XKC3590620120423四川格瑞特科技有限公司东方舟灾难备份与恢复系统 1.0其它（企业标准）XKC3590720120423北京万里红科技股份有限公司万里红网络安全监控平台V1.1安全管理平台XKC3590820120423北京清扬创新网络科技有限公司"清扬"网络综合管理系统 QY-A V3.17远程主机监测XKC3590920120423上海方正信息安全技术有限公司方正综合网络安全管理系统V3.0远程主机监测XKC3591020120423北京傲盾软件有限责任公司傲盾异常流量检测系统V3.0其它（企业标准）XKC3591120120423北京傲盾软件有限责任公司傲盾非法信息监控系统V1.0其它（企业标准）XKC3591220120423北京傲盾软件有限责任公司傲盾异常流量清洗系统V1.0其它（企业标准）XKC3591320120423上海嘉格网络技术有限公司ck Inc生产的SIMS-SuperClick Internet Access Co V2.0访问控制（网络-增强级）XKC3591420120430贵州进化科技有限责任公司E3执法台帐集中管理系统V3.0其它（企业标准）XKC3591520120430上海北塔软件股份有限公司BTNM北塔网络运维管理系统V3.9远程主机监测XKC3591620120430深圳市思创科达技术有限公司思创CBS备份管理软件V8.0本地数据备份与恢复（基本级）XKC3591720120430中国软件与技术服务股份有限公司中软主机监控与审计系统V8.0远程主机监测XKC3591820120430中讯数网（北京）信息技术有限公司网络可疑流量采集与定位分析系统V3.0网络通讯安全审计（行标-基本级）XKC3591920120430成都科来软件有限公司科来网络分析系统7.2.1版本其它（企业标准）XKC3592020120430北京安恒科技有限公司AHQZ网络应用数据分析仪V1.0网络通讯安全审计（行标-基本级）XKC3592120120430山东中孚信息产业股份有限公司北京中孚泰和科技发展股份有限公司中孚恶意程序辅助检测系统V2.0其它（企业标准）XKA1058220120402迈克菲（上海）软件有限公司代理McAfee Inc.生产的McAfee Web Gateway 6.x（合格）防病毒XKA1058320120402微软（中国）有限公司P Gateways with Antigen Spam Manager 9.0 with9.2.1097(合格）防病毒XKA1058420120402微软（中国）有限公司Exchange with Antigen Spam Manager 9.0 with Se9.2.1097(合格）防病毒XKA1058520120402微软（中国）有限公司orefront Security for Exchange Server with Ser10.2.0942.0(合格）防病毒XKA1058620120402北京江民新科技术有限公司江民KV网络版杀毒软件15.00.1000（一级）防病毒XKA1058720120409广州市加安信息技术有限公司代理AVIRA Limited生产的AntiVir Desktop9.0.0.742(合格）防病毒XKA1058820120402北京瑞星信息技术有限公司瑞星杀毒软件网络版22.00.83.00（一级）防病毒XKA1058920120409微软（中国）有限公司crosoft Forefront Protection 2010 for SharePoi11.1.346.0(合格）防病毒XKA1059020120416赛门铁克软件(北京)有限公司Symantec Scan Engine v.5.2 5.2.5.43(合格）防病毒XKA1059120120430微软（中国）有限公司Microsoft Forefront Client Security 1.5.1973.0(合格）防病毒XKA1059220120430深圳市澳德华科技发展有限公司理BitDefender SRL生产的BitDefender企业安全解决方3.1.8（合格）防病毒XKA1059320120423北京金山软件有限公司金山毒霸网络版6.0 6.0（一级）防病毒XKA1059420120430北京安天电子设备有限公司网络病毒监控系统（简称：VDS） 4.0（合格）防病毒XKA1059520120430赛门铁克软件(北京)有限公司mantec Mail Security for Microsoft Exchange 66.0.9.286(合格）防病毒XKC7027520120402上海众烁信息科技有限公司达芬奇密码动态身份认证系统7.1身份鉴别（网络）XKC7027620100416深圳市奔凯生物识别技术有限公司Bio-Trust 指纹移动硬盘Biocome TM FHD620身份鉴别（单机）XKC7027720100409北京太极信息系统技术有限公司NCI可信移动存储安全管理系统NCI-YCGL V1.0身份鉴别（网络）XKC7027820120430北京创原天地科技有限公司Networld SDKey V1.0身份鉴别（网络）XKC7128720120402同方股份有限公司基于清华同方TST安全技术的计算机超扬A990访问控制（单机-基本级）XKC7128820120402同方股份有限公司基于清华同方TST安全技术的计算机超翔Z8000访问控制（单机-基本级）XKC7128920120402同方股份有限公司基于清华同方TST安全技术的计算机超锐Z型访问控制（单机-基本级）XKC7129020120416深圳市朗赛信息技术有限公司朗赛IPShield 数据安全管理系统V3.0文件加密（网络-基本级）XKC7129120120430深圳市奥联科技有限公司APN GW OLYM2008VPN（二级）XKC7129220120430北京创原天地科技有限公司Networld SVS数字签名服务器V1.0不可否认性鉴别XKC7129320120430北京创原天地科技有限公司Networldkey 安全钥匙V1.0身份鉴别（网络）XKC7129420120430北京创原天地科技有限公司安信保（文件保险柜）V1.0文件加密（单机-基本级）XKC7129520120430北京创原天地科技有限公司Networld CA安全认证系统V1.0CA（一级）/6500/5500/4500/3500/2防火墙（一级）XKC3384420100423北京神州数码有限公司代理SonicWall Inc.生产的Sonic WALL 网络安全设备XKC3384720120416友讯电子设备（上海）有限公司代理友讯科技股份有限公司生产的防火墙DFL-1600小型防火墙XKC3384820120416友讯电子设备（上海）有限公司代理友讯科技股份有限公司生产的防火墙DFL-2500小型防火墙XKC3384920120416友讯电子设备（上海）有限公司代理友讯科技股份有限公司生产的防火墙DFL-210小型防火墙XKC3385020120416友讯电子设备（上海）有限公司代理友讯科技股份有限公司生产的防火墙DFL-800小型防火墙XKC3385120120402飞塔信息科技（北京）有限公司代理Fortinet,Inc生产的FortiGate FortiGate-1240B防火墙（一级）XKC3385220120402飞塔信息科技（北京）有限公司代理Fortinet,Inc生产的FortiGate FortiGate-200B防火墙（一级）XKC3385320120409上海华堂网络有限公司华堂网络安全防御系统-防火墙V4.0防火墙（一级）XKC3385420120430微软（中国）有限公司Microsoft Forefront Threat Management Gateway2010防火墙（一级）XKC3385520120430四川金中讯科技有限责任公司天之门 安全网关FlowGate V5.0（千兆）防火墙（一级）XKC3138920120402北京时代新威信息技术有限公司POWERTIME数据库安全检测与评估系统DBSTE-200/ V1.0数据库扫描XKC3139020120409北京永嘉誉科技发展有限责任公司金网漏洞扫描系统GodNet VSS V1.0网络脆弱性扫描（基本级）。
中华人民共和国计算机信息系统安全保护条例
中华人民共和国计算机信息系统安全保护条例目录[隐藏]中华人民共和国国务院令第一章总则第二章安全保护制度第三章安全监督第四章法律责任第五章附则[编辑本段]中华人民共和国国务院令第１４７号现发布《中华人民共和国计算机信息系统安全保护条例》，自发布之日起施行。
总理李鹏１９９４年２月１８日[编辑本段]第一章总则第一条为了保护计算机信息系统的安全，促进计算机的应用和发展，保障社会主义现代化建设的顺利进行，制定本条例。
第二条本条例所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
第四条计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。
第五条中华人民共和国境内的计算机信息系统的安全保护，适用本条例。
未联网的微型计算机的安全保护办法，另行制定。
第六条公安部主管全国计算机信息系统安全保护工作。
国家安全部、国家保密局和国务院其他有关部门，在国务院规定的职责范围内做好计算机信息系统安全保护的有关工作。
第七条任何组织或者个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。
[编辑本段]第二章安全保护制度第八条计算机信息系统的建设和应用，应当遵守法律、行政法规和国家其他有关规定。
第九条计算机信息系统实行安全等级保护。
安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定。
第十条计算机机房应当符合国家标准和国家有关规定。
在计算机机房附近施工，不得危害计算机信息系统的安全。
第十一条进行国际联网的计算机信息系统，由计算机信息系统的使用单位报省级以上人民政府公安机关备案。
中华人民共和国计算机信息系统安全保护条例
中华人民共和国计算机信息系统安全保护条例文章属性•【制定机关】国务院•【公布日期】1994.02.18•【文号】国务院令147号•【施行日期】1994.02.18•【效力等级】行政法规•【时效性】已被修改•【主题分类】公共信息网络安全监察正文*注：本篇法规已被：国务院关于废止和修改部分行政法规的决定（发布日期：2011年1月8日，实施日期：2011年1月8日）修改中华人民共和国国务院令（１４７号）现发布《中华人民共和国计算机信息系统安全保护条例》，自发布之日起施行。
总理李鹏１９９４年２月１８日中华人民共和国计算机信息系统安全保护条例第一章总则第一条为了保护计算机信息系统的安全，促进计算机的应用和发展，保障社会主义现代化建设的顺利进行，制定本条例。
第二条本条例所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
第四条计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。
第五条中华人民共和国境内的计算机信息系统的安全保护，适用本条例。
未联网的微型计算机的安全保护办法，另行制定。
第六条公安部主管全国计算机信息系统安全保护工作。
国家安全部、国家保密局和国务院其他有关部门，在国务院规定的职责范围内做好计算机信息系统安全保护的有关工作。
第七条任何组织或者个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。
第二章安全保护制度第八条计算机信息系统的建设和应用，应当遵守法律、行政法规和国家其他有关规定。
第九条计算机信息系统实行安全等级保护。
《计算机信息系统安全专用产品新标准目录》
《信息安全技术云操作系统安
全技术要求》
GA/T 1346-2017
是
己在发证范围，替代《信息安全技术云
操作系统安全检验要求》
MSTL JGF 04-035
5
《信息安全技术桌面云系统安
全技术要求》
GA/T 1348-2017
是
已在发证范围，替代《信息安全技术桌
面云接入管理系统安全检测条件》
JCTJ 001—2015
附件：《计算机信息系统安全专用产品新标准目录》
序
号
标准规范名称
分
级
替代说明
1
《信息安全技术WEB应用防
火墙安全技术要求与测试评价
方法》
GB/T 32917-2016
是
已在发证范围，替代《信息安全技术
web应用防火墙安全技术要求》
GA/T 1140-2014
2
«GB/T 22186-2008信息安全
技术 具有中央处理器的IC卡
安全要求》
GB/T 29244-2012
否
新增
GA/T 1359-2018
是
新增
13
《信息安全技术网站内容安全
检查产品安全技术要求》
GA/T 1396-2017
是
新增
14
《信息安全技术远程接入控制
产品安全技术要求》
GA/T 1397-2017
是
新增
15
《信息安全技术网络型流量控
制产品安全技术要求》
GA/T 1454-2018
是
新增
16
《信息安全技术办公设备基本
6
《信息安全技术运维安全管理
产品安全技术要求》
信息安全产品
信息安全产品信息安全产品是指用于保护网络与计算机系统免受恶意攻击和数据泄露的软硬件产品。
随着网络技术的发展和互联网在人们日常生活中的普及，信息安全问题日益凸显，因此信息安全产品也得到了广泛应用。
信息安全产品可以从不同的角度进行分类。
首先，从应用场景上来看，可以分为企业级和个人级两大类。
企业级信息安全产品主要针对企业和组织的信息系统进行保护，包括防火墙、入侵检测与防御系统、安全网关等；个人级信息安全产品则主要保护个人用户的计算机和移动设备，包括杀毒软件、防火墙、密码管理工具等。
其次，从功能特点上来看，可以分为防护类和监控类两大类。
防护类信息安全产品主要通过阻止恶意软件、病毒和网络攻击等手段保护计算机系统和网络的安全，其中包括杀毒软件、入侵检测与防御系统、防火墙等；监控类信息安全产品主要通过对计算机和网络进行实时的监控和日志记录，以及对异常行为进行分析和报警，包括安全监控软件、网络流量分析工具等。
再次，从技术特点上来看，可以分为传统型和新型信息安全产品。
传统型信息安全产品主要利用密码学和加密算法等传统的安全技术手段，如VPN（Virtual Private Network）虚拟专用网、防火墙等；新型信息安全产品则主要基于人工智能、大数据分析等新兴技术，如威胁情报分析工具、行为分析系统等。
此外，还有一些特殊用途的信息安全产品。
例如，安全审计系统可以对企业的安全策略进行评估和审计；安全认证和授权系统可以管理用户的身份认证和权限控制；数据备份和恢复系统可以对重要数据进行定期备份和恢复等。
总之，信息安全产品在保护计算机和网络安全方面发挥着重要的作用。
随着技术的不断进步和安全威胁的不断演变，信息安全产品也在不断创新和完善，以应对更加复杂和多样化的安全风险。
计算机信息系统安全专用产品分类原则(GA163-1997)
计算机信息系统安全专用产品分类原则(GA163-1997) 文章属性•【制定机关】公安部•【公布日期】1997.04.21•【文号】•【施行日期】1997.04.21•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】公共信息网络安全监察正文计算机信息系统安全专用产品分类原则ＧＡ１６３－１９９７（公安部1997年4月21日）一、范围本标准规定了计算机信息系统安全专用产品分类原则。
本标准适用于保护计算机信息系统安全专用产品，涉及实体安全、运行安全和信息安全三个方面。
实体安全包括环境安全，设备安全和媒体安全三个方面。
运行安全包括风险分析，审计跟踪，备份与恢复，应急四个方面。
信息安全包括操作系统安全，数据库安全，网络安全，病毒防护，访问控制，加密与鉴别七个方面。
二、分类原则为了保证分类体系的科学性，遵循如下原则：１．适度的前瞻性；２．标准的可操作性；３．分类体系的完整性；４．与传统的兼容性；５．按产品功能分类。
三、术语定义３．１计算机信息系统 Computer Information System是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
３．２计算机信息系统安全专用产品 Security Products for Computer Information Systems是指用于保护计算机信息系统安全的专用硬件和软件产品。
３．３实体安全 Physical Security保护计算机设备、设施（含网络）以及其它媒体免遭地震、水灾、火灾、有害气体和其它环境事故（如电磁污染等）破坏的措施、过程。
３．４运行安全 Operation Security为保障系统功能的安全实现，提供一套安全措施（如风险分析，审计跟踪，备份与恢复，应急等）来保护信息处理过程的安全。
３．５信息安全 Information Security防止信息财产被故意的或偶然的非授权泄露、更改、破坏或使信息被非法系统辨识，控制。
计算机信息系统安全专用产品分类原则
计算机信息系统安全专用产品分类原则计算机信息系统安全专用产品是指专门用于提高信息系统安全级别，保护信息系统不受损害的硬件、软件、设备和服务。
根据其功能、特点和用途，可以将计算机信息系统安全专用产品划分为不同的分类。
在对计算机信息系统安全专用产品进行分类时，可以考虑以下几个原则：一、安全需求分类原则根据计算机信息系统安全的不同需求，可以将专用产品分为不同的分类。
例如，根据系统的保密性需求，可以划分为保密级、机密级和公开级产品；根据系统的完整性需求，可以划分为可信产品、不可信产品等。
二、功能分类原则根据计算机信息系统安全专用产品的功能，可以将其分为不同的分类。
例如，可以严格按照功能来划分为防火墙、入侵检测系统、数据加密产品、安全监控系统等。
三、技术分类原则根据计算机信息系统安全专用产品的技术特点，可以将其划分为不同的分类。
例如，可以将其分为硬件产品、软件产品、网络设备、安全服务等。
四、使用对象分类原则根据计算机信息系统安全专用产品的使用对象，可以将其划分为不同的分类。
例如，可以将其分为企业级产品、政府机构级产品、个人级产品等。
五、安全等级分类原则根据计算机信息系统安全专用产品的安全等级，可以将其划分为不同的分类。
例如，可以将其分为高级别产品、中级别产品、低级别产品等。
六、服务范围分类原则根据计算机信息系统安全专用产品提供的服务范围，可以将其划分为不同的分类。
例如，可以将其分为全面保护产品、特定功能产品、单一服务产品等。
七、技术标准分类原则根据计算机信息系统安全专用产品符合的技术标准，可以将其划分为不同的分类。
例如，可以将其分为国际标准产品、国家标准产品、行业标准产品等。
总的来说，计算机信息系统安全专用产品的分类原则可以根据安全需求、功能、技术、使用对象、安全等级、服务范围和技术标准等多个方面来进行分类。
通过科学的分类原则，可以更好地满足信息系统安全的要求，提升系统的安全性和保护性。
关于计算机信息系统安全专用产品
关于计算机信息系统安全专用产品计算机信息系统安全专用产品是为了保护计算机和网络系统的安全而设计的一类产品。
随着互联网的快速发展，计算机信息系统面临着越来越多的安全威胁，如病毒、木马、黑客攻击等等，因此研发和使用计算机信息系统安全专用产品成为必不可少的一部分。
计算机信息系统安全专用产品可以分为多个方面，包括防病毒软件、防火墙、入侵检测系统、数据加密软件等等。
这些产品通过不同的方式来保护计算机和网络系统的安全。
首先，防病毒软件是保护计算机系统免受病毒和恶意软件侵害的一种重要工具。
它可以扫描计算机的硬盘和文件，查找并删除病毒和其他恶意代码。
同时，它还会提供实时保护功能，能够阻止病毒和恶意软件进入计算机系统。
其次，防火墙是一个网络安全设备，用于监控和控制网络流量。
它可以根据预先设定的规则过滤数据包，以保护计算机和网络系统免受未授权访问和网络攻击。
防火墙可以设置访问控制规则，阻止未授权的访问和恶意网络流量，并提供中央管理和监控功能。
此外，入侵检测系统是一种检测和阻止未经授权的访问计算机系统的工具。
它可以监视网络流量和系统日志，通过识别异常行为和攻击模式来检测和阻止入侵行为。
入侵检测系统可以帮助防止黑客入侵和数据泄露，提供实时警报和响应功能，帮助管理员及时采取措施进行保护。
此外，数据加密软件是一种将数据转换为不可读形式的工具，以保护数据的机密性和完整性。
它可以使用密码算法将数据转换为密文，并在接收者解密之前解密。
数据加密软件可以保护敏感数据的传输和存储，以防止数据泄露和未经授权的访问。
总的来说，计算机信息系统安全专用产品是维护计算机和网络系统安全的重要工具。
它们可以保护计算机和网络系统免受病毒、黑客攻击和其他安全威胁的侵害。
随着技术的不断发展，计算机信息系统安全专用产品也在不断演变，以适应不断变化的安全威胁。
因此，及时更新并使用最新的安全产品是非常重要的。
计算机信息系统安全专用产品销售许可证目录(2010年4月)
许可证号有效期至单位名称产品名称产品型号类型XKC3587320120402深圳市浩邦信息技术有限公司浩邦物理隔离卡V3.0物理断开部件（物理隔离卡-基本级）XKC3587420120402深圳市卓优数据科技有限公司代理Nevis Networks Inc.美国耐威网络生产的 Nevis内网安全产品LANenforcer2024访问控制（网络-基本级）XKC3587520120402上海雍立信息科技有限公司雍立ASM应用安全审计系统V2.8数据库安全审计（基本级）XKC3587620120402北京永嘉誉科技发展有限责任公司金网内网安全监控管理系统GodNet NSMMSV1.0远程主机监测XKC3587720120402北京永嘉誉科技发展有限责任公司金网入侵检测系统GodNet IDS V1.0NIDS(一级)XKC3587820120402北京永嘉誉科技发展有限责任公司金网安全集中管理系统GodNet MS V1.0安全管理平台XKC3587920120402北京数盾信息科技有限公司网络文件保护系统V1.0访问控制（网络-基本级）XKC3588020120409北京傲盾软件有限责任公司傲盾抗拒绝服务系统V7.0其他(企业标准）XKC3588120120409山东中创软件商用中间件股份有限公司InfordGuard数据库审计系统V3.0数据库安全审计（基本级）XKC3588220120409北京启明星辰信息安全技术有限公司天阗威胁检测与智能分析系统V7.0/（百兆）网络入侵检测系统(三级) XKC3588320120409北京启明星辰信息安全技术有限公司天阗威胁检测与智能分析系统V7.0/（千兆）网络入侵检测系统(三级) XKC3588420120409深圳市网安计算机安全检测技术有限公司Consec安点安全登录产品Consec V1.0其他（企业标准）XKC3588520120409北京博睿勤技术发展有限公司酷卫士电子文档安全管理系统V3.0访问控制（网络-基本级）XKC3588620120409西安交大捷普网络科技有限公司捷普上网行为管理系统V2.0网络通讯安全审计（国标基本级）XKC3588720120409深圳市联软科技有限公司联软IT安全运维管理软件V3.5网络通讯安全审计（行标-基本级）XKC3588820120409北京中安鼎泰数据技术有限公司中安鼎泰数据库审计系统ZADT-DBA-2U数据库安全审计（基本级）XKC3579320120115森田（大连）贸易有限公司捷骅应用程序性能监控系统Version 4.0其它(企业标准)XKC3588920120416北京天融信科技有限公司网络卫士安全隔离与信息交换系统TopRules网闸（三级）XKC3589020120416上海金电网安科技有限公司安全隔离与信息交换系统ferryWay V2.0网闸（三级）XKC3589120120416飞塔信息科技（北京）有限公司代理Fortinet.Inc生产的FortiDB FortiDB-400B数据库安全审计（基本级）XKC3589220120416中铁信弘远（北京）信息软件开发有限公司中铁信睿安认证与权限管理系统V1.2安全管理平台XKC3589320120416中铁信弘远（北京）信息软件开发有限公司中铁信睿安前置安全系统V1.4访问控制（网络-增强级）XKC3589420120416中铁信弘远（北京）信息软件开发有限公司中铁信睿安加固系统V1.2操作系统安全部件（三级）XKC3589520120416天津市国瑞数码安全系统有限公司Digital Trust 网间资源访问控制安全网关V2.0访问控制（网络-基本级）XKC3589620120416中科方德软件有限公司方德互联网审计系统V4.0网络通讯安全审计（基本级）XKC3589720120416上海怡德数码技术有限公司代理（F5 Networks)飓风网络香港有限公司生产的FirePassEDGE GatewayV6访问控制（网络-增强级）XKC3589820120416上海怡德数码技术有限公司代理（F5 Networks)飓风网络香港有限公司生产的BIGIP SSL V10WEB过滤防护XKC3589920120416赛门铁克软件(北京)有限公司Symantec Brightmail Gateway9.0反垃圾邮件（基本级）XKC3590020120416深圳市永达电子股份有限公司永达计算安全盒（SEC-BOX）V1.0其他（企业标准）XKC3590120120423国雅时代信息技术（北京）有限公司WEBRAY网站安全防护系统V4.0网站恢复（基本级）XKC3590220120423上海派博软件有限公司互联网公共上网服务场所信息安全管理系统V3.3.0.0互联网公共上网服务场所信息安全管理系统XKC3590320120423北京艾若比科技有限公司ERB主机加固系统 4.0访问控制（网络-基本级）XKC3590420120423北京雍华和讯信息技术有限公司固盾计算机信息安全控制系统KEY/V5.008访问控制（单机-基本级）XKC3590520120423上海全湾信息科技有限公司TrustView信息外泄防护软件V3.5访问控制（网络-基本级）XKC3590620120423四川格瑞特科技有限公司东方舟灾难备份与恢复系统 1.0其它（企业标准）XKC3590720120423北京万里红科技股份有限公司万里红网络安全监控平台V1.1安全管理平台XKC3590820120423北京清扬创新网络科技有限公司"清扬"网络综合管理系统 QY-A V3.17远程主机监测XKC3590920120423上海方正信息安全技术有限公司方正综合网络安全管理系统V3.0远程主机监测XKC3591020120423北京傲盾软件有限责任公司傲盾异常流量检测系统V3.0其它（企业标准）XKC3591120120423北京傲盾软件有限责任公司傲盾非法信息监控系统V1.0其它（企业标准）XKC3591220120423北京傲盾软件有限责任公司傲盾异常流量清洗系统V1.0其它（企业标准）XKC3591320120423上海嘉格网络技术有限公司代理SuperClick Inc生产的SIMS-SuperClickInternet Access Control System V2.0访问控制（网络-增强级）XKC3591420120430贵州进化科技有限责任公司E3执法台帐集中管理系统V3.0其它（企业标准）XKC3591520120430上海北塔软件股份有限公司BTNM北塔网络运维管理系统V3.9远程主机监测XKC3591620120430深圳市思创科达技术有限公司思创CBS备份管理软件V8.0本地数据备份与恢复（基本级）XKC3591720120430中国软件与技术服务股份有限公司中软主机监控与审计系统V8.0远程主机监测XKC3591820120430中讯数网（北京）信息技术有限公司网络可疑流量采集与定位分析系统V3.0网络通讯安全审计（行标-基本级）XKC3591920120430成都科来软件有限公司科来网络分析系统7.2.1版本其它（企业标准）XKC3592020120430北京安恒科技有限公司AHQZ网络应用数据分析仪V1.0网络通讯安全审计（行标-基本级）XKC3592120120430 山东中孚信息产业股份有限公司北京中孚泰和科技发展股份有限公司中孚恶意程序辅助检测系统V2.0其它（企业标准）XKA1058220120402迈克菲（上海）软件有限公司代理McAfee Inc.生产的McAfee Web Gateway 6.x（合格）防病毒XKA1058320120402微软（中国）有限公司Antigen for SMTP Gateways with AntigenSpam Manager 9.0 with Service Pack 29.2.1097(合格）防病毒XKA1058420120402微软（中国）有限公司Antigen for Exchange with Antigen SpamManager 9.0 with Service Pack 29.2.1097(合格）防病毒XKA1058520120402微软（中国）有限公司Microsoft Forefront Security forExchange Server with Service Pack 210.2.0942.0(合格）防病毒XKA1058620120402北京江民新科技术有限公司江民KV网络版杀毒软件15.00.1000（一级）防病毒XKA1058720120409广州市加安信息技术有限公司代理AVIRA Limited生产的AntiVir Desktop9.0.0.742(合格）防病毒XKA1058820120402北京瑞星信息技术有限公司瑞星杀毒软件网络版22.00.83.00（一级）防病毒XKA1058920120409微软（中国）有限公司Microsoft Forefront Protection 2010 forSharePoint11.1.346.0(合格）防病毒XKA1059020120416赛门铁克软件(北京)有限公司Symantec Scan Engine v.5.2 5.2.5.43(合格）防病毒XKA1059120120430微软（中国）有限公司Microsoft Forefront Client Security 1.5.1973.0(合格）防病毒XKA1059220120430深圳市澳德华科技发展有限公司代理BitDefender SRL生产的BitDefender企业安全解决方案 3.1.8（合格）防病毒XKA1059320120423北京金山软件有限公司金山毒霸网络版6.0 6.0（一级）防病毒XKA1059420120430北京安天电子设备有限公司网络病毒监控系统（简称：VDS） 4.0（合格）防病毒XKA1059520120430赛门铁克软件(北京)有限公司Symantec Mail Security for MicrosoftExchange 6.0 6.0.9.286(合格）防病毒XKC7027520120402上海众烁信息科技有限公司达芬奇密码动态身份认证系统7.1身份鉴别（网络）XKC7027620100416深圳市奔凯生物识别技术有限公司Bio-Trust 指纹移动硬盘Biocome TM FHD620身份鉴别（单机）XKC7027720100409北京太极信息系统技术有限公司NCI可信移动存储安全管理系统NCI-YCGL V1.0身份鉴别（网络）XKC7027820120430北京创原天地科技有限公司Networld SDKey V1.0身份鉴别（网络）XKC7128720120402同方股份有限公司基于清华同方TST安全技术的计算机超扬A990访问控制（单机-基本级）XKC7128820120402同方股份有限公司基于清华同方TST安全技术的计算机超翔Z8000访问控制（单机-基本级）XKC7128920120402同方股份有限公司基于清华同方TST安全技术的计算机超锐Z型访问控制（单机-基本级）XKC7129020120416深圳市朗赛信息技术有限公司朗赛IPShield 数据安全管理系统V3.0文件加密（网络-基本级）XKC7129120120430深圳市奥联科技有限公司APN GW OLYM2008VPN（二级）XKC7129220120430北京创原天地科技有限公司Networld SVS数字签名服务器V1.0不可否认性鉴别XKC7129320120430北京创原天地科技有限公司Networldkey 安全钥匙V1.0身份鉴别（网络）XKC7129420120430北京创原天地科技有限公司安信保（文件保险柜）V1.0文件加密（单机-基本级）XKC7129520120430北京创原天地科技有限公司Networld CA安全认证系统V1.0CA（一级）XKC3384420100423北京神州数码有限公司代理SonicWall Inc.生产的Sonic WALL 网络安全设备NSA7500/6500/5500/4500/3500/2400/240防火墙（一级）XKC3384720120416友讯电子设备（上海）有限公司代理友讯科技股份有限公司生产的防火墙DFL-1600小型防火墙XKC3384820120416友讯电子设备（上海）有限公司代理友讯科技股份有限公司生产的防火墙DFL-2500小型防火墙XKC3384920120416友讯电子设备（上海）有限公司代理友讯科技股份有限公司生产的防火墙DFL-210小型防火墙XKC3385020120416友讯电子设备（上海）有限公司代理友讯科技股份有限公司生产的防火墙DFL-800小型防火墙XKC3385120120402飞塔信息科技（北京）有限公司代理Fortinet,Inc生产的FortiGate FortiGate-1240B防火墙（一级）XKC3385220120402飞塔信息科技（北京）有限公司代理Fortinet,Inc生产的FortiGate FortiGate-200B防火墙（一级）XKC3385320120409上海华堂网络有限公司华堂网络安全防御系统-防火墙V4.0防火墙（一级）XKC3385420120430微软（中国）有限公司Microsoft Forefront Threat ManagementGateway2010防火墙（一级）XKC3385520120430四川金中讯科技有限责任公司天之门 安全网关FlowGate V5.0（千兆）防火墙（一级）XKC3138920120402北京时代新威信息技术有限公司POWERTIME数据库安全检测与评估系统DBSTE-200/ V1.0数据库扫描GodNet VSSXKC3139020120409北京永嘉誉科技发展有限责任公司金网漏洞扫描系统V1.0网络脆弱性扫描（基本级）。
[法规]中华人民共和国计算机信息系统安全保护条例(1994年2月18日)
![[法规]中华人民共和国计算机信息系统安全保护条例(1994年2月18日)](https://img.taocdn.com/s3/m/a8a06adaa58da0116c174995.png)
[法规]中华人民共和国计算机信息系统安全保护条例（1994年2月18日）中华人民共和国国务院令（１４７号）现发布《中华人民共和国计算机信息系统安全保护条例》，自发布之日起施行。
总理李鹏１９９４年２月１８日中华人民共和国计算机信息系统安全保护条例第一章总则第一条为了保护计算机信息系统的安全，促进计算机的应用和发展，保障社会主义现代化建设的顺利进行，制定本条例。
第二条本条例所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
第四条计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。
第五条中华人民共和国境内的计算机信息系统的安全保护，适用本条例。
未联网的微型计算机的安全保护办法，另行制定。
第六条公安部主管全国计算机信息系统安全保护工作。
国家安全部、国家保密局和国务院其他有关部门，在国务院规定的职责范围内做好计算机信息系统安全保护的有关工作。
第七条任何组织或者个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。
第二章安全保护制度第八条计算机信息系统的建设和应用，应当遵守法律、行政法规和国家其他有关规定。
第九条计算机信息系统实行安全等级保护。
安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定。
第十条计算机机房应当符合国家标准和国家有关规定。
在计算机机房附近施工，不得危害计算机信息系统的安全。
第十一条进行国际联网的计算机信息系统，由计算机信息系统的使用单位报省级以上人民政府公安机关备案。
第十二条运输、携带、邮寄计算机信息媒体进出境的，应当如实向海关申报。
计算机信息系统安全专用产品分类原则
计算机信息系统安全专用产品分类原则Coca-cola standardization office【ZZ5AB-ZZSYT-ZZ2C-ZZ682T-ZZT18】计算机信息系统安全专用产品分类原则GA中华人民共和国公共安全行业标准GA 163－1997计算机信息系统安全专用产品分类原则Classification of Security Productsin Computer Information Systems1997-04-21 发布 1997-07-01实施公安部发布1 范围本标准规定了计算机信息系统安全专用产品分类原则。
本标准适用于保护计算机信息系统安全专用产品，涉及实体安全、运行安全和信息安全三个方面。
实体安全包括环境安全，设备安全和媒体安全三个方面。
运行安全包括风险分析,审计跟踪，备份与恢复，应急四个方面。
信息安全包括操作系统安全，数据库安全，网络安全，病毒防护，访问控制，加密与鉴别七个方面。
2 分类原则为了保证分类体系的科学性，遵循如下原则：1．适度的前瞻性；2．标准的可操作性；3．分类体系的完整性；4．与传统的兼容性；5．按产品功能分类。
3 术语定义计算机信息系统 Computer Information System是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
计算机信息系统安全专用产品 Security Products for Computer Information Systems是指用于保护计算机信息系统安全的专用硬件和软件产品。
实体安全 Physical Security保护计算机设备、设施（含网络）以及其它媒体免遭地震、水灾、火灾、有害气体和其它环境事故（如电磁污染等）破坏的措施、过程。
运行安全 Operation Security为保障系统功能的安全实现，提供一套安全措施（如风险分析，审计跟踪，备份与恢复，应急等）来保护信息处理过程的安全。
计算机信息系统安全专用产品检测
28
计算机信息系统安全产品部件 第一部分：安全功能检测
GA 216.1-1999
29
信息技术 小型防火墙产品安全检验规范
MSCTC-GFJ-01
30
信息技术 访问控制产品安全检验规范
MSTL_JGF_04-010
分级
31
信息技术 本地数据备份与恢复产品安全检验规范
MSTL_JGF_04-024
分级
分级
4
信息安全技术 网络脆弱性扫描产品技术要求
GB/T 20278-2006
分级
5
信息安全技术 信息系统安全审计产品技术要求和测试评价方法
GB/T 20945-2007
分级
6
信息安全技术 网络通讯安全审计数据留存功能要求
GA/T 695-2007
分级
7
信息安全技术 单机防入侵产品安全功能要求
GA/T 696-2007
MSTL_JGF_04-013
分级
45
信息技术 反垃圾邮件客户端产品安全检验规范
MSTL_JGF_04-023
分级
46
信息技术 安全管理平台产品安全检验规范
MSTL_JGF_04-019
47
互联网上网服务营业场所信息安全管理系统系列标准
GA557～562—2005
48
互联网公共上网服务场所信息安全管理系统系列标准
GB/T 20520-2006
21
网络代理服务器的安全技术要求
GB/T 17900-1999
22
信息安全技术 交换机安全技术要求
信息安全技术 交换机安全评估准则
GA/T 684-2007
GA/T 685-2007
关于计算机信息系统安全专用产品
关于计算机信息系统安全专用产品一、背景计算机信息系统在当今社会中扮演着重要的角色，涉及着各行各业的数据存储和信息处理。
然而，在信息系统中存在许多安全风险，例如数据泄露、网络攻击和恶意软件。
为了保护计算机信息系统的安全，人们研发出了各种安全专用产品。
二、安全专用产品的定义安全专用产品是指专门用于保护计算机信息系统安全的硬件、软件或服务。
这些产品主要包括防火墙、杀毒软件、入侵检测系统、安全信息和事件管理系统（SIEM）、加密解决方案、身份验证和访问控制工具等。
三、安全专用产品的类型1. 防火墙防火墙是一种网络安全设备，用于监控和控制进出网络的通信。
它可以根据预定的安全策略实现对网络流量的过滤和阻断，防止未经授权的访问和攻击。
2. 杀毒软件杀毒软件是一种用于检测和清除计算机病毒的软件工具。
它通过扫描系统文件和网络流量来检测恶意软件并进行隔离或删除，从而保护系统的安全。
3. 入侵检测系统入侵检测系统是一种检测计算机网络中潜在威胁的安全保护工具。
它可以监控网络流量、系统日志和行为模式，及时发现并报告潜在的攻击行为。
4. 安全信息和事件管理系统（SIEM）SIEM系统是集成了安全信息管理和安全事件管理功能的解决方案。
它可以收集、分析和报告安全信息和事件，帮助组织快速响应安全威胁并改进安全措施。
5. 加密解决方案加密解决方案是一种保护数据和通信安全的技术手段。
它使用密码算法对数据进行加密和解密，确保数据传输和存储的机密性和完整性。
6. 身份验证和访问控制工具身份验证和访问控制工具用于确认用户身份并控制其对系统资源的访问权限。
它可以通过密码、生物特征识别、多因素认证等方式实现用户身份验证和访问控制。
四、安全专用产品的重要性使用安全专用产品可以有效降低计算机信息系统面临的安全风险，保护重要数据和业务不受损害。
安全专用产品具有以下重要性：•提高系统的安全性和稳定性，防止未经授权的访问和恶意攻击。
•减少安全事件的发生和传播，减轻安全事件对企业造成的损失。
计算机信息系统安全专用产品检测和销售许可证管理办法
计算机信息系统安全专用产品检测和销售许可证管理办法文章属性•【制定机关】公安部•【公布日期】1997.12.12•【文号】•【施行日期】1997.12.12•【效力等级】部门规章•【时效性】现行有效•【主题分类】公共信息网络安全监察正文计算机信息系统安全专用产品检测和销售许可证管理办法（公安部１９９７年１２月１２日）第一章总则第一条为了加强计算机信息系统安全专用产品（以下简称安全专用产品）的管理，保证安全专用产品的安全功能，维护计算机信息系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》第十六条的规定，制定本办法。
第二条本办法所称计算机信息系统安全专用产品，是指用于保护计算机信息系统安全的专用硬件和软件产品。
第三条中华人民共和国境内的安全专用产品进入市场销售，实行销售许可证制度。
安全专用产品的生产者在其产品进入市场销售之前，必须申领《计算机信息系统安全专用产品销售许可证》（以下简称销售许可证）。
第四条安全专用产品的生产者申领销售许可证，必须对其产品进行安全功能检测和认定。
第五条公安部计算机管理监察部门负责销售许可证的审批颁发工作和安全专用产品安全功能检测机构（以下简称检测机构）的审批工作。
地（市）级以上人民政府公安机关负责销售许可证的监督检查工作。
第二章检测机构的申请与批准第六条经省级以上技术监督行政主管部门或者其授权的部门考核合格的检测机构，可以向公安部计算机管理监察部门提出承担安全专用产品检测任务的申请。
第七条公安部计算机管理监察部门对提出申请的检测机构的检测条件和能力进行审查，经审查合格的，批准其承担安全专用产品检测任务。
第八条检测机构应当履行下列职责：（一）严格执行公安部计算机管理监察部门下达的检测任务；（二）按照标准格式填写安全专用产品检测报告；（三）出具检测结果报告；（四）接受公安部计算机管理监察部门对检测过程的监督及查阅检测机构内部验证和审核试验的原始测试记录；（五）保守检测产品的技术秘密，并不得非法占有他人科技成果；（六）不得从事与检测产品有关的开发和对外咨询业务。
计算机信息系统安全专用产品销售许可证
任何单位和个人不得销售无“销售许可”标记的安全专用产品。
2．销售许可证只对所申请的安全专用产品有效。
当安全专用产品的功能发生改变时，必须重新申领销售许可证。
3．销售许可证自批准之日起两年内有效。期满需要延期的，应当于期满前三十日内向公安部计算机管理监察部门申请办理延期手续。
计算机信息系统安全专用产品销售许可证
申请单位
名称
法人代表
电话
申请销售的安全专用产品的名称、类型及型号
产品的主要功能及使用范围
附件：
1．营业执照（复印件）；
2．安全专用产品检测结果报告（复印件）；
3．防治计算机病毒的安全专用产品须提交公安机关颁发的计算机毒防治研究的备案证明。
申请单位公章___________
法人签名_______________
______年______月_____日
批准日期
（批准机关章）
批准证书编号
批准销售的安全专用产品的名称、类型及型号或不批准理由
批准日期
（批准机关章）
批准证书编号
批准销售的安全专用产品的名称、类型及型号或不批准理由
申领销售许可证的生产者应当遵守：
4．不得提供虚假的安全专用产品检测报告或者虚假的计算机病毒防治研究的备案证明，骗取销售许可证。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络代理服务器的安全技术要求
GB/T 17900-1999
22
信息安全技术交换机安全技术要求
信息安全技术交换机安全评估准则
GA/T 684-2007
GA/T 685-2007
分级
23
信息安全技术终端计算机系统安全等级技术要求
信息安全技术终端计算机系统安全等级评估准则
GA/T 671-2006
GA/T 672-2006
17
信息技术安全技术公钥基础设施PKI组件最小互操作规范
GB/T 19771-2005
18
信息安全技术公钥基础设施数字证书格式
GB/T 20518-2006
19
信息安全技术公钥基础设施特定权限管理中心技术规范
GB/T 20519-2006
20
信息安全技术公钥基础设施时间戳规范
GB/T 20520-2006
分级
4
信息安全技术网络脆弱性扫描产品技术要求
GB/T 20278-2006
分级
5
信息安全技术信息系统安全审计产品技术要求和测试评价方法
GB/T 20945-2007
分级
6
信息安全技术网络通讯安全审计数据留存功能要求
GA/T 695-2007
分级
7
信息安全技术单机防入侵产品安全功能要求
GA/T 696-2007
分级
24
信息安全技术网关安全技术要求
GA/T 681-2007
分级
25
电子数据存储介质复制工具要求及检测方法
GA/T 754-2008
26
电子数据存储介质写保护设备要求及检测方法
GA/T 755-2008
27
信息安全技术服务器安全技术要求
T 21028-2007
分级
28
计算机信息系统安全产品部件第一部分：安全功能检测
GB/T 20273-2006
分级
13
信息安全技术信息过滤产品安全功能要求
GA/T 698-2007
分级
14
信息安全技术公钥基础设施安全技术要求
GA/T 687－2007
分级
15
信息技术安全技术公钥基础设施在线证书状态协议
GB/T 19713-2005
16
信息技术安全技术公钥基础设施证书管理协议
GB/T 19714-2005
分级
8
信息安全技术路由器安全技术要求
GB/T 18018-2007
分级
9
信息安全技术虚拟专用网安全技术要求
GA/T 686-2007
分级
10
信息安全技术静态网页恢复产品安全功能要求
GA/T 697-2007
分级
11
信息安全技术操作系统安全技术要求
GB/T 20272-2006
分级
12
信息安全技术数据库管理系统安全技术要求
分级
51
DOS操作系统环境中计算机病毒防治产品测试方法
GA135-1996
52
基于DOS的信息安全产品评级准则
GA174-1998
分级
53
计算机信息系统防雷保安器
GA173—2002
分级
MSCTC-GFJ-05
42
信息技术自适应网络主动防御产品安全检验规范
MSTL_JGF_04-026
43
信息技术日志分析产品安全检验规范
MSTL_JGF_04-018
44
信息技术反垃圾邮件产品安全检验规范
MSTL_JGF_04-013
分级
45
信息技术反垃圾邮件客户端产品安全检验规范
MSTL_JGF_04-023
33
信息技术数据库安全审计产品安全检验规范
MSTL_JGF_04-021
分级
34
信息技术非授权外联监测产品安全检验规范
MSTL_JGF_04-012
35
信息技术网际恶意代码控制产品安全检验规范
MSTL_JGF_04-022
36
信息技术主机安全漏洞扫描产品安全检验规范
MSTL_JGF_04-017
分级
附件：
计算机信息系统安全专用产品检测
执行标准规范目录
序号
标准规范名称
标准规范编号
备注
1
信息安全技术网络和终端设备隔离部件安全技术要求
GB/T 20279-2006
分级
2
信息安全技术防火墙技术要求和测试评价方法
GB/T 20281-2006
分级
3
信息安全技术入侵检测系统技术要求
GB/T 20275-2006
GA 216.1-1999
29
信息技术小型防火墙产品安全检验规范
MSCTC-GFJ-01
30
信息技术访问控制产品安全检验规范
MSTL_JGF_04-010
分级
31
信息技术本地数据备份与恢复产品安全检验规范
MSTL_JGF_04-024
分级
32
信息技术Web过滤防护产品安全检验规范
MSTL_JGF_04-020
37
信息技术数据库扫描器产品安全检验规范
MSTL_JGF_04-016
38
信息技术远程主机监测产品安全检验规范
MSTL_JGF_04-011
39
信息技术主机文件监测产品安全检验规范
MSTL_JGF_04-025
40
信息技术文件加密产品安全检验规范
MSTL_JGF_04-009
分级
41
信息技术入侵防御产品安全检验规范
分级
46
信息技术安全管理平台产品安全检验规范
MSTL_JGF_04-019
47
互联网上网服务营业场所信息安全管理系统系列标准
GA557～562—2005
48
互联网公共上网服务场所信息安全管理系统系列标准
GA658～663—2006
49
计算机病毒防治产品评级准则
GA 243-2000
分级
50
移动终端病毒防治产品评级准则