法搜网--中国法律信息搜索网
国家认证认可监督管理委员会关于信息安全产品强制性认证工厂审查和监督复查人日数标准及检测收费标准备案的函


  11、产品名称:网络脆弱性扫描产品
  标准:GB/T 20278-2006

序号

产品名称

项号

检测项目

单位

收费标准(元)

备注

1

网络脆弱性扫描产品(基本级)

1

脆弱性扫描

套

1500

 

2

信息获取

套

1500

 

3

端口和服务扫描

套

1500

 

4

扫描结果分析处理

套

2000

 

5

扫描策略定制

套

2000

 

6

扫描对象的安全性

套

2000

 

7

升级能力

套

2000

 

8

安装与操作控制

套

2000

 

9

身份鉴别

套

1000

 

10

适用限制

套

1000

 

11

敏感信息保护

套

1000

 

12

使用记录

套

1000

 

13

扫描数据包标记

套

1000

 

14

扫描结果安全

套

1000

 

15

速度

套

1000

 

16

稳定性和容错性

套

1000

 

 

全项目检测费

套

22500

 

2

网络脆弱性扫描产品(增强级)

1

脆弱性扫描

套

1500

 

2

信息获取

套

1500

 

3

端口和服务扫描

套

1500

 

4

脆弱性修补

套

2500

 

5

扫描结果分析处理

套

2000

 

6

扫描策略定制

套

2000

 

7

扫描对象的安全性

套

2000

 

8

升级能力

套

2000

 

9

安装与操作控制

套

2000

 

10

智能化

套

2500

 

11

互动接口

套

2500

 

12

与IDS产品的互动

套

2500

 

13

与防火墙产品的互动

套

2500

 

14

与其他应用程序之间的互动

套

2500

 

15

身份鉴别

套

1000

 

16

适用限制

套

1000

 

17

敏感信息保护

套

1000

 

18

使用记录

套

1000

 

19

扫描数据包标记

套

1000

 

20

扫描结果安全

套

1000

 

21

速度

套

1000

 

22

稳定性和容错性

套

1000

 

 

全项目检测费

套

37500

 



  12、产品名称:安全审计产品
  标准:GB/T 20945-2007

序号

产品名称

项号

检测项目

单位

收费标准(元)

备注

1

安全审计产品(基本级)

1

审计踪迹

审计事件生成

审计数据采集

套

200

 

紧急事件报警

套

200

 

审计数据生成

套

200

 

审计记录

记录内容

套

200

 

数据库支持

套

200

 

数据安全存储

套

200

 

审计分析

审计统计

套

200

 

系统报警记录

套

200

 

审计分析报表

套

200

 

审计查阅

常规查阅

套

200

 

有限查阅

套

200

 

可选查阅

套

200

 

审计记录存储

安全保护

套

200

 

可用性

套

200

 

保存时限

套

200

 

审计策略

事件分类和分级

套

200

 

缺省策略

套

200

 

策略定制

套

200

 

2

审计数据保护

数据传输控制

套

1000

 

3

安全管理

管理角色

套

500

 

操作审计

套

500

 

安全状态监测

套

500

 

4

标识和鉴别

管理角色属性

套

500

 

身份鉴别

用户鉴别

套

500

 

重鉴别

套

500

 

鉴别数据保护

套

500

 

鉴别失败处理

套

500

 

5

产品升级

手动升级

套

500

 

升级日志记录

套

500

 

6

自身审计数据生成

套

1500

 

7

自身安全审计记录独立存放

套

1500

 

8

系统时间同步

套

1500

 

9

管理信息传输安全

套

1500

 

10

审计数据安全

套

1500

 

11

稳定性

套

2000

 

 

全项目检测费

套

19100

 

2

安全审计产品(增强级)

1

审计踪迹

审计事件生成

审计数据采集

套

200

 

紧急事件报警

套

200

 

审计数据生成

套

200

 

事件鉴别扩展接口

套

200

 

审计记录

记录内容

套

200

 

数据库支持

套

200

 

数据安全存储

套

200

 

审计分析

审计统计

套

200

 

潜在危害

套

200

 

异常事件和行为

套

200

 

关联行为

套

200

 

系统报警记录

套

200

 

审计分析报表

套

200

 

事件响应

响应报警

套

200

 

响应措施

套

200

 

审计查阅

常规查阅

套

200

 

有限查阅

套

200

 

可选查阅

套

200

 

审计记录存储

安全保护

套

200

 

可用性

套

200

 

保存时限

套

200

 

审计策略

事件分类和分级

套

200

 

缺省策略

套

200

 

策略定制

套

200

 

2

审计数据保护

数据传输控制

套

1000

 

数据传输安全

套

1000

 

3

安全管理

管理角色

套

500

 

操作审计

套

500

 

安全状态监测

套

500

 

4

标识和鉴别

管理角色属性

套

500

 

身份鉴别

用户鉴别

套

500

 

多鉴别

套

500

 

重鉴别

套

500

 

鉴别数据保护

套

500

 

鉴别失败处理

套

500

 

5

产品升级

手动升级

套

1000

 

审计代理升级

套

1000

 

升级日志记录

套

1000

 

6

自身审计数据生成

套

2500

 

7

自身安全审计记录独立存放

套

2500

 

8

审计代理安全

套

2500

 

9

产品卸载安全

套

2500

 

10

系统时间同步

套

2500

 

11

管理信息传输安全

套

2500

 

12

审计数据安全

套

2500

 

13

稳定性

套

2000

 

 

全项目检测费

套

33800

 



第 [1] [2] [3] [4] [5] [6] 页 共[7]页
上面法规内容为部分内容,如果要查看全文请点击此处:查看全文
【发表评论】 【互动社区】
 
相关文章