信息安全产品强制性认证收费标准

信息平安产品强制性认证收费标准国家开展和改革委员会：根据?关于局部信息平安产品实施强制性认证的公告?〔质检总局、认监委2024年联合公告第7号〕和?关于调整信息平安产品强制性认证实施要求的公告?〔质检总局、财政部和认监委2024年联合第33号公告〕的规定，13种信息平安产品列入强制性产品认证目录，在?政府采购法?规定的范围内强制实施，并于2024年4月27日由质检总局、财政部和认监委联合发布了13份信息平安产品强制性认证实施规那么。根据三部委联合发布的信息平安产品强制性产品认证实施规那么，我委在广泛征求各有关方面意见的根底上，提出了?信息平安产品强制性产品认证工厂审查和监督复查人日数标准?和?信息平安产品强制性产品认证检测收费标准?(详见附件1、2)。根据?国家开展改革委关于重新制定强制性产品认证收费标准的通知?〔发改价格[2024]1034号〕和?国家开展改革委关于印发〈强制性产品认证检测收费标准〔试行〕〉的通知?〔发改价格[2024]1979号〕的要求，对于强制性产品认证新增的信息平安产品的工厂审查和监督复查人日数标准及检测收费标准，现报你委备案。信息平安产品强制性产品认证工厂检查和监督检查人日数标准序号产品名称认证实施规那么初始工厂检查收费人日数获证后工厂监督检查收费人日数1防火墙产品CNCA-11C-075:20242-41-32网络平安隔离卡与线路选择器产品CNCA-11C-076:20242-41-33平安隔离与信息交换产品CNCA-11C-077:20242-41-34平安路由器产品CNCA-11C-078:20244-62-45智能卡COS产品CNCA-11C-079:20244-62-46数据备份与恢复产品CNCA-11C-080:20242-41-37平安操作系统产品CNCA-11C-081:20244-62-48平安数据库系统产品CNCA-11C-082:20244-62-49反垃圾邮件产品CNCA-11C-083:20242-41-310入侵检测系统〔IDS〕产品CNCA-11C-084:20242-41-311网络脆弱性扫描产品CNCA-11C-085:20242-41-312平安审计产品CNCA-11C-086:20242-41-313网站恢复产品CNCA-11C-087:20242-41-3信息平安产品强制性产品认证检测收费标准〔共13种产品〕1、产品名称：防火墙标准：GB/T20281-2024序号产品名称项号检测工程单位收费标准〔元〕备注1防火墙〔第一级〕1包过滤套20002应用代理〔包过滤防火墙除外〕套20003NAT〔应用级防火墙除外〕套20004平安审计套20005管理套20006抗渗透套20007支撑系统套20008非正常关机套20009吞吐量套2500全工程检测费套185002防火墙〔第二级〕1包过滤套25002状态检测套25003深度包检测套25004应用代理〔包过滤防火墙除外〕套20005NAT〔应用级防火墙除外〕套25006IP/MAC地址绑定套25007动态开放端口套25008策略路由套25009双机热备套250010平安审计套250011管理套250012抗渗透套200013支撑系统套200014非正常关机套200015吞吐量套2500全工程检测费套355003防火墙〔第三级〕1包过滤套25002状态检测套25003深度包检测套45004应用代理〔包过滤防火墙除外〕套30005NAT〔应用级防火墙除外〕套25006IP/MAC地址绑定套25007动态开放端口套45008策略路由套25009双机热备套300010协同联动套450011平安审计套300012管理套300013抗渗透套300014恶意代码防御套300015支撑系统套300016非正常关机套200017吞吐量套2500全工程检测费套515002、产品名称：网络平安隔离卡与线路选择器标准：GB/T20279-2024序号产品名称项号检测工程单位收费标准〔元〕备注1网络平安隔离卡与线路选择器〔根本级〕1访问控制：平安属性定义套50002访问控制：属性修改套50003访问控制：属性查询套50004访问控制：访问授权与拒绝套5000全工程检测费套200002网络平安隔离卡与线路选择器〔增强级〕1访问控制：平安属性定义套50002访问控制：属性修改套50003访问控制：属性查询套50004访问控制：访问授权与拒绝套50005不可旁路套70006客体重用套7000全工程检测费套340003、产品名称：平安隔离与信息交换产品标准：GB/T20279-2024序号产品名称项号检测工程单位收费标准〔元〕备注1平安隔离与信息交换产品〔第一级〕1访问控制套70002身份鉴别套70003数据完整性套7000全工程检测费套210002平安隔离与信息交换产品〔第二级〕1访问控制套70002身份鉴别套70003数据完整性套70004客体重用套80005审计套8000全工程检测费套370003平安隔离与信息交换产品〔第三级〕1访问控制套70002身份鉴别套70003数据完整性套70004客体重用套80005审计套80006标记套100007密码支持套2000全工程检测费套490004、产品名称：平安路由器标准：GB/T18018-2024序号产品名称项号检测工程单位收费标准〔元〕备注1平安路由器〔第一级〕1自主访问控制套25002身份鉴别管理员鉴别套2500鉴别失败处理套25003平安管理权限管理套2500平安属性管理套25004其它附加平安功能〔如适用〕网络访问控制功能套2000防火墙防护功能套2000虚拟专网功能套2000入侵检测功能套2000全工程检测费套205002平安路由器〔第二级〕1自主访问控制套25002身份鉴别管理员鉴别套2500鉴别失败处理套2500超时锁定套2500会话锁定套2500登录历史套25003平安管理权限管理套2500平安属性管理套25004审计审计数据生成套2000审计数据查阅套2000审计数据保护套20005简单网络管理协议的保护套20006单播逆向路径转发功能套20007可靠性套20008路由认证套20009其它附加平安功能〔如适用〕网络访问控制功能套2000防火墙防护功能套2000虚拟专网功能套2000入侵检测功能套2000全工程检测费套420003平安路由器〔第三级〕1自主访问控制套25002身份鉴别管理员鉴别套2500鉴别失败处理套2500超时锁定套2500会话锁定套2500登录历史套25003数据保护套50004平安管理权限管理套2500平安属性管理套25005审计审计数据生成套2000审计数据查阅套2000审计数据保护套2000潜在侵害分析套20006简单网络管理协议的保护套20007单播逆向路径转发功能套20008远程管理平安套20009可靠性套200010路由认证套200011其它附加平安功能〔如适用〕网络访问控制功能套2000防火墙防护功能套2000虚拟专网功能套2000入侵检测功能套2000全工程检测费套510005、产品名称：智能卡COS标准：GB/T20276-2024序号产品名称项号检测工程单位收费标准〔元〕备注策略管理套1000提供报表套1000管理界面套10006中文化支持套10007增强功能备份方式支持套2000恢复重定向套1000恢复时间点选择套1000恢复内容选择套10008平安审计日志审计套1000审计内容套1000日志授权访问套10009标识和鉴别套1000全工程检测费套300002数据备份与恢复产品〔增强级〕1备份对象套40002运行平台套40003备份模式基于本机备份套2000基于网络备份套2000LAN-free备份套20004存储介质套40005系统管理功能策略定制套1000策略管理套1000磁带管理套1000提供报表套1000管理界面套10006中文化支持套10007增强功能备份方式支持套1000快照支持套1000恢复重定向套1000恢复时间点选择套1000恢复内容选择套1000支持磁盘缓存套1000压缩传输套1000压缩存储套1000恢复自动化套1000恢复缺失文件套10008平安审计日志审计套1000审计内容套1000日志授权访问套1000日志格式套10009用户数据保护套100010标识和鉴别套1000全工程检测费套400007、产品名称：平安操作系统标准：GB/T20272－2024序号产品名称项号检测工程单位收费标准〔元〕备注1平安操作系统〔第三级〕1身份鉴别套20002自主访问控制套40003标记套40004强制访问控制套30005平安审计套40006用户数据完整性套40007用户数据保密性套40008SSF运行平安保护套40009SSF数据平安保护套300010资源利用套400011SSOOS访问控制套400012SSOOS平安管理套3000全工程检测费套430002平安操作系统〔第四级〕1身份鉴别套30002自主访问控制套40003标记套50004强制访问控制套60005平安审计套45006用户数据完整性套50007用户数据保密性套40008可信路径套85009SSF运行平安保护套400010SSF数据平安保护套600011资源利用套400012SSOOS访问控制套400013SSOOS平安管理套6000全工程检测费套640003平安操作系统〔第五级〕1身份鉴别套40002自主访问控制套40003标记套100004强制访问控制套100005平安审计套60006用户数据完整性套60007用户数据保密性套40008可信路径套100009SSF运行平安保护套650010SSF数据平安保护套650011资源利用套400012SSOOS访问控制套400013SSOOS平安管理套10000全工程检测费套850008、产品名称：平安数据库系统标准：GB/T20273-2024序号产品名称项号检测工程单位收费标准〔元〕备注1平安数据库系统〔第三级〕1身份鉴别套20002自主访问控制套40003标记套40004强制访问控制套30005平安审计套40006用户数据完整性套40007用户数据保密性套40008SSF运行平安保护套40009SSF数据平安保护套300010资源利用套400011SSODB访问控制套400012SSODB平安管理套3000全工程检测费套430002平安数据库系统〔第四级〕1身份鉴别套30002自主访问控制套40003标记套50004强制访问控制套60005平安审计套45006用户数据完整性套40007用户数据保密性套40008可信路径套85009推理控制套850010SSF运行平安保护套400011SSF数据平安保护套500012资源利用套400013SSODB访问控制套400014SSODB平安管理套5000全工程检测费套695003平安数据库系统〔第五级〕1身份鉴别套40002自主访问控制套40003标记套60004强制访问控制套100005平安审计套60006用户数据完整性套40007用户数据保密性套40008可信路径套85009推理控制套850010SSF运行平安保护套600011SSF数据平安保护套500012资源利用套400013SSODB访问控制套400014SSODB平安管理套10000全工程检测费套840009、产品名称：反垃圾邮件技术标准：CNCA/CTS0031-2024序号产品名称项号检测工程单位收费标准〔元〕备注1反垃圾邮件1静态黑白名单套20002实时黑名单套20003虚假路由邮件限制套20004邮件过滤邮件发送地址过滤套1000邮件静态特征过滤套1000邮件行为特征限制套10005邮件处理套20006平安审计审计数据生成套1000审计数据管理套10007身份鉴别套20008用户角色套20009远程会话保护〔如适用〕套2000全工程检测费套1900010、产品名称：入侵检测系统标准：GB/T20275-2024序号产品名称项号检测工程单位收费标准〔元〕备注1入侵检测系统〔第一级_主机型〕1数据探测数据收集套500行为监测套5002入侵分析数据分析套5003入侵响应平安告警套1000告警方式套10004管理控制图形界面套500事件数据库套500事件分级套500策略配置套500产品升级套5005检测结果处理事件记录套1000事件可视化套1000报告生成套1000报告查阅套1000报告输出套10006性能指标稳定性套10007身份鉴别用户鉴别套1000鉴别失败的处理套10008事件数据平安平安数据管理套1000数据保护套10009通信平安通信完整性套1000升级平安套100010产品自身平安自我保护套2000全工程检测费套200002入侵检测系统〔第一级_网络型〕1数据探测数据收集套500流量监测套500协议分析套500行为监测套5002入侵分析数据分析套500分析方式套5003入侵响应平安告警套1000告警方式套10004管理控制图形界面套500事件数据库套500事件分级套500策略配置套500产品升级套500统一升级套5005检测结果处理事件记录套1000事件可视化套1000报告生成套1000报告查阅套1000报告输出套10006身份鉴别用户鉴别套1000鉴别失败的处理套10007事件数据平安平安数据管理套1000数据保护套10008通信平安通信完整性套1000升级平安套10009产品自身平安自我保护套2000自我隐藏套2000全工程检测费套230003入侵检测系统〔第二级_主机型〕1数据探测数据收集套500行为监测套5002入侵分析数据分析套5003入侵响应平安告警套1000告警方式套1000阻断能力套10004管理控制图形界面套500事件数据库套500事件分级套500策略配置套500产品升级套500集中管理套500同台管理〔如适用〕套5005检测结果处理事件记录套1000事件可视化套1000报告生成套1000报告查阅套1000报告输出套10006产品灵巧性事件定义套1000通用接口套10007性能指标稳定性套10008身份鉴别用户鉴别套1000鉴别失败的处理套1000超时设置套10009用户管理用户角色套1000用户属性定义套1000平安行为管理套100010平安审计审计数据生成套1000审计数据可用性套1000审计查阅套1000受限的审计查阅套100011事件数据平安平安数据管理套1000数据保护套100012通信平安通信完整性套1000升级平安套100013产品自身平安自我保护套2000全工程检测费套320004入侵检测系统〔第二级_网络型〕1数据探测数据收集套500流量监测套500协议分析套500行为监测套5002入侵分析数据分析套500分析方式套500防躲避能力套500事件合并套5003入侵响应平安告警套1000告警方式套1000阻断能力套1000排除响应套1000定制响应套1000防火墙联动套10004管理控制图形界面套500事件数据库套500事件分级套500策略配置套500产品升级套500集中管理套500同台管理〔如适用〕套500统一升级套500分布式部署套500端口别离套5005检测结果处理事件记录套1000事件可视化套1000报告生成套1000报告查阅套1000报告输出套10006产品灵巧性事件定义套1000协议定义套1000通用接口套10007身份鉴别用户鉴别套1000鉴别失败的处理套1000超时设置套10008用户管理用户角色套1000用户属性定义套1000平安行为管理套10009平安审计审计数据生成套1000审计数据可用性套1000审计查阅套1000受限的审计查阅套100010事件数据平安平安数据管理套1000数据保护套100011通信平安通信完整性套1000升级平安套100012产品自身平安自我保护套2000自我隐藏套2000自我监测套2000全工程检测费套430005入侵检测系统〔第三级_主机型〕1数据探测数据收集套1000行为监测套10002入侵分析数据分析套10003入侵响应平安告警套1000告警方式套1000阻断能力套10004管理控制图形界面套1000事件数据库套1000事件分级套1000策略配置套1000产品升级套1000集中管理套1000同台管理〔如适用〕套10005检测结果处理事件记录套2000事件可视化套2000报告生成套2000报告查阅套2000报告输出套20006产品灵巧性报告定制套2000事件定义套2000通用接口套20007性能指标稳定性套20008身份鉴别用户鉴别套2000鉴别失败的处理套2000超时设置套2000多鉴别机制套2000鉴别数据保护套20009用户管理用户角色套2000用户属性定义套2000平安行为管理套2000平安属性管理套200010平安审计审计数据生成套2000审计数据可用性套2000审计查阅套2000受限的审计查阅套200011事件数据平安平安数据管理套2000数据保护套2000数据存储告警套200012通信平安通信完整性套2000升级平安套200013产品自身平安自我保护套2000全工程检测费套690006入侵检测系统〔第三级_网络型〕1数据探测数据收集套1000流量监测套1000协议分析套1000行为监测套10002入侵分析数据分析套1000分析方式套1000防躲避能力套1000事件合并套10003入侵响应平安告警套1000告警方式套1000阻断能力套1000排除响应套1000定制响应套1000防火墙联动套1000全局预警套1000入侵管理套1000其他设备联动套10004管理控制图形界面套1000事件数据库套1000事件分级套1000策略配置套1000产品升级套1000集中管理套1000同台管理〔如适用〕套1000统一升级套1000分布式部署套1000端口别离套1000多级管理套10005检测结果处理事件记录套2000事件可视化套2000报告生成套2000报告查阅套2000报告输出套20006产品灵巧性报告定制套2000事件定义套2000协议定义套2000通用接口套20007身份鉴别用户鉴别套2000鉴别失败的处理套2000超时设置套2000多鉴别机制套2000鉴别数据保护套20008用户管理用户角色套2000用户属性定义套2000平安行为管理套2000平安属性管理套20009平安审计审计数据生成套2000审计数据可用性套2000审计查阅套2000受限的审计查阅套200010事件数据平安平安数据管理套2000数据保护套2000数据存储告警套200011通信平安通信完整性套2000升级平安套200012产品自身平安自我保护套2000自我隐藏套2000自我监测套2000全工程检测费套8800011、产品名称：网络脆弱性扫描产品标准：GB/T20278-2024序号产品名称项号检测工程单位收费标准〔元〕备注1网络脆弱性扫描产品〔根本级〕1脆弱性扫描套15002信息获取套15003端口和效劳扫描套15004扫描结果分析处理套20005扫描策略定制套20006扫描对象的平安性套20007升级能力套20008安装与操作控制套20009身份鉴别套100010适用限制套100011敏感信息保护套100012使用记录套100013扫描数据包标记套100014扫描结果平安套100015速度套100016稳定性和容错性套1000全工程检测费套225002网络脆弱性扫描产品〔增强级〕1脆弱性扫描套15002信息获取套15003端口和效劳扫描套15004脆弱性修补套25005扫描结果分析处理套20006扫描策略定制套20007扫描对象的平安性套20008升级能力套20009安装与操作控制套200010智能化套250011互动接口套250012与IDS产品的互动套250013与防火墙产品的互动套250014与其他应用程序之间的互动套250015身份鉴别套100016适用限制套100017敏感信息保护套100018使用记录套100019扫描数据包标记套100020扫描结果平安套100021速度套100022稳定性和容错性套1000全工程检测费套3750012、产品名称：平安审计产品标准：GB/T20945-2024序号产品名称项号检测工程单位收费标准〔元〕备注1平安审计产品〔根本级〕1审计踪迹审计事件生成审计数据采集套200紧急事件报警套200审计数据生成套200审计记录记录内容套200数据库支持套200数据平安存储套200审计分析审计统计套200系统报警记录套200审计分析报表套200审计查阅常规查阅套200有限查阅套200可选查阅套200审计记录存储平安保护套200可用性套200保存时限套200审计谋略事件分类和分级套200缺省策略套200策略定制套2002审计数据保护数据传输控制套10003平安管理管理角色套500操作审计套500平安状态监测套5004标识和鉴别管理角色属性套500身份鉴别用户鉴别套500重鉴别套500鉴别数据保护套500鉴别失败处理套5005产品升级手动升级套500升级日志记录套5006自身审计数据生成套15007自身平安审计记录独立存放套15008系统时间同时套15009管理信息传输平安套150010审计数据平安套150011稳定性套2000全工程检测费套191002平安审计产品〔增强级〕1审计踪迹审计事件生成审计数据采集套200紧急事件报警套200审计数据生成套200事件鉴别扩展接口套200审计记录记录内容套200数据库支持套200数据平安存储套200审计分析审计统计套200潜在危害套200异常事件和行为套200关联行为套200系统报警记录套200审计分析报表套200事件响应响