国家生长刷新委办公厅关于组织实验
2013年国家信息清静专项有关事项的通知
发改办高技[2013]1965号
工业和信息化部、公安部、清静部、质检总局、中科院、国家保密局、国家密码局办公厅(室)，，各省、自治区、直辖市及妄想单列市、新疆生产建设兵团生长刷新委，，相关中央直属企业：
为了贯彻落实《国务院关于鼎力大举推进信息化生长和切实包管信息清静的若干意见》(国发[2012]23号)的事情安排，，针对金融、云盘算与大数据、信息系统保密治理、工业控制等领域面临的信息清静现实需要，，国家生长刷新委决议继续组织国家信息清静专项。 。现将有关事项通知如下：
一、专项重点支持领域
(一)信息清静产品工业化
产品自身应具有较高的清静性，，不低于现在GB/T 20281-2006、GB/T 20275-2006、GB/T 18336-2008等国家标准中3级的相关要求。 。
1、金融信息清静领域
(1)金融领域智能入侵检测产品。 。
适用于金融机构电子银行等应用营业系统，，支持IPv4/IPv6情形，，具有双向数据检测、历史数据关联剖析、网络报警数据筛选过滤、反响测试、自学习和自界说检测规则、多维度展现，，以及攻击影响分级等功效，，吞吐量不低于20Gbps，，基于海内外主流特征库检测的漏报率低于10%、误报率低于5%。 。
(2)高级可一连威胁(APT)清静监测产品。 。
适用于金融机构的营业网络和应用系统，，支持IPv4/IPv6情形，，具有规�；； ；； ；槟饣蛏诚渲葱械榷觳馐忠盏耐哺兄πВ�，具备对种种装备网络文件传输异常行为、误差使用行为、未知木马、隐藏信道传输等多样性、组合性和一连性攻击的检测能力，，支持1000个以上的并发检测能力，，基于海内外主流特征库检测的漏报率低于5%、误报率低于10%。 。
(3)面向电子银行的Web误差扫描产品。 。
适用于金融机构电子银行营业系统，，具备开放式Web应用程序清静项目(OWASP)通用误差的高启发、高强度、交互式检测能力，，具有误差验证、基于电子银行系统营业流程的流量录制重放式的逻辑误差剖析等功效，，基于海内外主流误差特征库扫描的漏报率低于5%、误报率低于10%。 。
(4)金融领域应用软件源代码清静检查产品。 。
适用于金融机构种种营业应用系统，，具备适用于金融领域特点、可更新和自界说的清静扫描规则库，，可定制扫描战略，，在Linux、Aix、Windows、Android、iOS等情形下，，具有对Java、C/C 、C#、JSP、COBOL、VB、Ruby等主流编程语言和.NET、Eclipse、Matlab等集成软件工具开发的应用系统举行源代码扫描的功效，，对源代码潜在问题剖析给出分级别建议，，每小时扫描百万行以上代码，，基于海内外主流软件源代码误差特征库检测的误报率低于30%、漏报率低于35%。 。
2、云盘算与大数据信息清静领域
(1)高性能异常流量检测和洗濯产品。 。
支持IPv4/IPv6情形，，适用于云盘算和大数据的应用，，具备流量牵引和回注、网络层和应用层攻击检测与洗濯等功效，，支持地点区间的IP�；； ；； ；ぃ�，可实现对100万个以上IP地点的异常攻击流量洗濯，，启用所有检测和洗濯功效后，，装备整体吞吐量抵达100Gbps以上。 。
(2)云操作系统清静加固和虚拟机清静治理产品。 。
支持IPv4/IPv6情形，，支持虚拟化认证授权、会见控制和清静审计，，具备虚拟机逃逸监控、实时操作监测与控制、防恶意软件加载和清静隔离等功效，，具备1万台以上清静可控轻量级虚拟机的清静治理能力。 。
(3)高速固态盘阵清静存储产品。 。
支持IPv4/IPv6情形，，具备双控及冗余�；； ；； ；せ疲�，具有缓存镜像、掉电�；； ；； ；ぁ⒔幽晒颐苈刖只ㄋ惴ǖ氖菁用艿裙πВ�，支持原生下令行列(NCQ)手艺及多种主流接口协议，，单盘一连读写性能不低于200MB/s，，容量大于512GB，，每秒输入输出次数(IOPS)大于12,000，，单阵列支持500块以上单盘扩展，，响应时间小于800s，，非加密通道IOPS大于220,000，，加密吞吐量大于1Gb/s。 。
(4)大数据平台清静治理产品。 。
支持IPv4/IPv6情形，，具有对不少于3种大数据应用平台举行误差扫描、设置基线检查、弱口令检测、版本检测和补丁治理等功效，，可实现大数据去隐私化处置惩罚和战略化数据抽取与集成、统一的战略治理、统一事务剖析、全文检索及多维度大数据审计，，能够对用户会见敏感信息行为举行报警、阻断、跟踪和追溯，，要害清静战略同时支持结构化与非结构化数据的治理，，支持1000万以上并发营业会见。 。
3、信息清静分级�；； ；； ；ち煊�
(1)网络保密检查和失泄密核查取证产品。 。
适用于涉密网和通俗营业网络，，支持种种主流操作系统，，具备对种种网络失密泄密事务证据保全、提取和剖析的功效，，支持只读方法、多种硬盘接口、DD或AFF等多种镜像名堂，，支持已删除文件、注册表、分区的恢复，，具有自界说战略取证、要害词搜索、2000万个以上文件并行搜索、加密文件快速检测的能力，，对带有密级标记的图形、版式等类型文件识别率大于95%。 。
(2)特殊木马检查产品。 。
适用于涉密网和通俗营业网络，，支持种种主流操作系统，，具有已知木马和未知特殊木马检测的能力，，具备木马样本及其设置信息的提取、特征归类检测等功效，，能够按期举行升级，，已知木马检测准确率为100%，，未知特殊木马检测准确率大于70%。 。
(3)涉密信息系统清静保密危害评估软件产品。 。
切合涉密信息系统分级�；； ；； ；は喙毓冶Ｃ鼙曜迹�，具备合规性检测、误差扫描等功效，，以自动检测为主、人工判断为辅，，评估内容笼罩涉密信息系统清静保密危害评估所有项目，，评估结论准确可靠，，能够自动天生评估报告。 。
4、工业控制信息清静领域
(1)面向现场装备情形的界线清静专用网关产品。 。
支持IPv4/IPv6及工业以太网，，适用于集散控制系统(DCS)、数据收罗与监视控制系统(SCADA)、现场总线等现场情形，，具备5种以上工业控制专有协议以及多种状态或指令主流名堂数据的检查、过滤、交流、阻断等功效，，数据传输可靠性抵达100%，，可�；； ；； ；そ诘闶簧儆�500点，，装备吞吐量抵达线速运行水平，，延时小于100ms。 。
(2)面向集散控制系统(DCS)的异常监测产品。 。
适用于电厂、石油、化工、供热、供水等工艺流程，，具有对工业控制系统的DCS工程师站组态变换、DCS操作站数据与操控指令变换，，以及种种主流现场总线会见、负载变换、通讯行为、异常流量等清静监测能力，，具备历程状态参数、控制信号的阈值检查与报警功效。 。
(3)清静收罗远程终端单位(RTU)产品。 。
支持工业以太网协议，，适用于-40℃～＋70℃温度情形，，电磁兼容性(EMC)不低于4级，，具有内置清静模�？椋�，实现数据收罗与监视控制系统(SCADA)软件端到端的信源加密，，具备基于数字证书的清静认证功效，，支持基于国家密码局划定算法的数据加密，，加密速率不小于20Mb/s。 。
(4)工业应用软件误差扫描产品。 。
适用于石油化工、先进制造领域，，具有对切合IEC61131-3标准的控制系统上位机(SCADA/HMI)软件、DCS控制器嵌入式软件以及种种主流现场总线离线误差扫描能力，，具有对数字化设计制造软件平台(如产品数据治理PDM、专用数控机床通讯软件eXtremeDNC、高级设计系统ADS等)误差扫描能力，，具备检测与发明软件清静误差、评估误差清静危害、可视化展示、误差修复建议等功效，，误差检测率抵达90%以上。 。
(二)主要信息系统清静可控试点树模
1、金融信息清静试点树模
支持商业银行开展一体化信息清静危害感知系统试点树模，，凭证信息清静品级�；； ；； ；は喙匾螅�，建设银行系统整体信息清静危害感知预警、网点集中管控的防护系统，，完善灾备能力检测、第三方清静效劳质量评价等治理规范。 。
支持商业银行开展电子银行和移动支付营业系统清静态势监控试点树模，，凭证信息清静品级�；； ；； ；は喙匾螅�，构建银行新型增值营业应用的清静治理机制，，并形成响应标准规范系统。 。
支持商业银行、信息清静专业机构、行业主管部分对电子银行辖档酮合开展金融领域垂纶网站和金融诈骗事务清静应急包管试点树模，，探索银行、机构和政府部分相助的新模式，，建设联合处置惩罚、实时有用的应急包管机制。 。
2、云盘算与大数据清静应用试点树模
凭证信息清静品级�；； ；； ；さ南喙匾螅�，在金融、能源、交通、电子政务、电子商务和互联网效劳领域，，支持重点主干企业，，围绕主要营业应用，，接纳清静可控的手艺和产品，，开展云盘算和大数据清静应用试点树模，，研究制订云盘算和大数据应用的清静治理机制、责任认定机制、数据�；； ；； ；ず褪褂们寰不朴牍娣丁� 。
3、信息系统保密治理试点树模
在国家重点党政机构和涉密单位，，凭证信息清静品级�；； ；； ；は喙匾螅�，开展基于密级标识的涉密信息及载体管控试点树模，，安排电子文件密级标识治理、涉密盘算机和涉密移动存储介质识别治理等系统，，探索主要信息系统保密治理新方法。 。
支持商业机构、专业机构开展电子邮箱清静保密试点树模，，接纳国家密码局划定算法，，以及相关信息清静防护手艺，，建设清静邮箱效劳平台，，形成电子邮箱防泄密、反窃密综合包管能力，，探索清静加密邮件与智能终端电子邮件新闻加密推送等新效劳模式。 。
4、工业控制信息清静领域树模
在电力电网、石油石化、先进制造、轨道交通领域，，支持大型重点主干企业，，凭证信息清静品级�；； ；； ；は喙匾螅�，建设完善清静可控的工业控制系统。 。建设以杜绝重大灾难性事务为底线的工业控制系统综合清静防护系统，，建设完善工业控制信息清静手艺与治理的机制和规范。 。
二、申报要求
(一)请项目主管部分凭证投资体制刷新精神和《国家高手艺工业生长项目治理暂行步伐》的有关划定，，连系本单位、外地区现真相形，，认真做好项目组织和备案事情，，组织编写项目资金申请报告并协调落实项目建设资金、情形影响评价、节能评估等相关建设条件，，同时汇总相关申请质料并报我委。 。
(二)通过国务院有关部分及中央直属企业申报的项目，，项目单位应与有关部分和中央直属企业有财务隶属关系。 。其他项目应凭证属地治理原则，，通过项目单位所在地的省级生长和刷新委员会申报。 。
(三)项目主管部分应对报送的质料，，如资金申请报告、银行贷款允许、自有资金证实、种种允许资质等，，举行认真核实，，并认真对其真实性予以确认。 。
(四)项目纸质申报质料包括：项目资金申请报告(抵达可行性研究报告深度)、项目简表和项目汇总表，，上述质料一式两份。 。项目简表、项目汇总表、项目备案文件、自有资金证实、投资及信贷允许等所有附件要与项目资金申请报告一并装订(项目简表和汇总表应订装在报告正文前)。 。各项目质料一经提供不予退还，，请做好备份。 。资金申请报告的详细体例要求详见附件1、2。 。
(五)项目质料的详细报送时间、所在和相关要求将在今年9月下旬在国家生长刷新委高手艺司网站(网址gjss.ndrc.gov.cn)信息化栏目下另行通知。 。
(六)信息清静产品工业化项目的肩负单位原则上应为企业法人。 。申报项目应具备以下条件：(1)按划定在外地政府备案；； ；； ；(2)已落实项目建设资金；； ；； ；(3)接纳的科技效果应具有自主知识产权；； ；； ；(4)项目申报单位必需具有较强的手艺开发和项目实验能力，，具备较好的资信品级，，资产欠债率在合理规模内；； ；； ；(5)项目答辩时各单位应已有相关产品。 。
(七)主要信息系统清静可控试点树模项目的肩负单位应为企业法人或事业法人(不包括高校和科研机构)，，项目的详细要求及项目资金申请报告的体例要点详见附件2。 。
(八)本次信息清静专项分两阶段开展。 。第一阶段受理金融信息清静、云盘算与大数据清静、信息系统保密治理项目的申报，，阻止时间为2013年10月15日。 。第二阶段受理工业控制信息清静项目申报，，阻止时间为2014年7月15日。 。我委对项目举行起源评审后，，将组织现场答辩。 。其中，，专项拟支持的产品将所有委托第三方检测机构举行果真测试，，有关详细项目答辩和测试名单、时间和所在，，以及果真测试的时间将另行通知。 。
附件：1、信息清静产品工业化项目资金申请报告体例要点
2、主要信息系统清静可控试点树模详细要求及项目资金申请报告体例要点
3、信息清静项目及肩负单位基本情形简表
4、信息清静项目汇总表
国家生长刷新委办公厅
2013年8月12日
