发改委：组织实施2013年信息安全专项事项-北极星电力软件网

投稿

我要投稿

国家发展改革委办公厅关于组织实施2013年国家信息安全专项有关事项的通知

发改办高技[2013]1965号

工业和信息化部、公安部、安全部、质检总局、中科院、国家保密局、国家密码局办公厅(室)，各省、自治区、直辖市及计划单列市、新疆生产建设兵团发展改革委，相关中央直属企业：

为了贯彻落实《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》(国发[2012]23号)的工作部署，针对金融、云计算与大数据、信息系统保密管理、工业控制等领域面临的信息安全实际需要，国家发展改革委决定继续组织国家信息安全专项。现将有关事项通知如下：

一、专项重点支持领域

(一)信息安全产品产业化

产品自身应具有较高的安全性，不低于目前GB/T 20281-2006、GB/T 20275-2006、GB/T 18336-2008等国家标准中3级的相关要求。

1、金融信息安全领域

(1)金融领域智能入侵检测产品。适用于金融机构电子银行等应用业务系统，支持IPv4/IPv6环境，具有双向数据检测、历史数据关联分析、网络报警数据筛选过滤、反馈测试、自学习和自定义检测规则、多维度展现，以及攻击影响分级等功能，吞吐量不低于20Gbps，基于国内外主流特征库检测的漏报率低于10%、误报率低于5%。

(2)高级可持续威胁(APT)安全监测产品。适用于金融机构的业务网络和应用系统，支持IPv4/IPv6环境，具有规模化虚拟机或沙箱执行等动态检测技术的威胁感知功能，具备对各类设备网络文件传输异常行为、漏洞利用行为、未知木马、隐蔽信道传输等多样性、组合性和持续性攻击的检测能力，支持1000个以上的并发检测能力，基于国内外主流特征库检测的漏报率低于5%、误报率低于10%。

(3)面向电子银行的Web漏洞扫描产品。适用于金融机构电子银行业务系统，具备开放式Web应用程序安全项目(OWASP)通用漏洞的高启发、高强度、交互式检测能力，具有漏洞验证、基于电子银行系统业务流程的流量录制重放式的逻辑漏洞分析等功能，基于国内外主流漏洞特征库扫描的漏报率低于5%、误报率低于10%。

(4)金融领域应用软件源代码安全检查产品。适用于金融机构各类业务应用系统，具备适用于金融领域特点、可更新和自定义的安全扫描规则库，可定制扫描策略，在Linux、Aix、Windows、Android、iOS等环境下，具有对Java、C/C++、C#、JSP、COBOL、VB、Ruby等主流编程语言和.NET、Eclipse、Matlab等集成软件工具开发的应用系统进行源代码扫描的功能，对源代码潜在问题分析给出分级别建议，每小时扫描百万行以上代码，基于国内外主流软件源代码漏洞特征库检测的误报率低于30%、漏报率低于35%。

2、云计算与大数据信息安全领域

(1)高性能异常流量检测和清洗产品。支持IPv4/IPv6环境，适用于云计算和大数据的应用，具备流量牵引和回注、网络层和应用层攻击检测与清洗等功能，支持地址区间的IP保护，可实现对100万个以上IP地址的异常攻击流量清洗，启用全部检测和清洗功能后，设备整体吞吐量达到100Gbps以上。

(2)云操作系统安全加固和虚拟机安全管理产品。支持IPv4/IPv6 环境，支持虚拟化认证授权、访问控制和安全审计，具备虚拟机逃逸监控、实时操作监测与控制、防恶意软件加载和安全隔离等功能，具备1万台以上安全可控轻量级虚拟机的安全管理能力。

(3)高速固态盘阵安全存储产品。支持IPv4/IPv6 环境，具备双控及冗余保护机制，具有缓存镜像、掉电保护、采用国家密码局规定算法的数据加密等功能，支持原生命令队列(NCQ)技术及多种主流接口协议，单盘持续读写性能不低于200MB/s，容量大于512GB，每秒输入输出次数(IOPS)大于12,000，单阵列支持500块以上单盘扩展，响应时间小于800μs，非加密通道IOPS大于220,000，加密吞吐量大于1Gb/s。

(4)大数据平台安全管理产品。支持IPv4/IPv6 环境，具有对不少于3种大数据应用平台进行漏洞扫描、配置基线检查、弱口令检测、版本检测和补丁管理等功能，可实现大数据去隐私化处理和策略化数据抽取与集成、统一的策略管理、统一事件分析、全文检索及多维度大数据审计，能够对用户访问敏感信息行为进行报警、阻断、跟踪和追溯，关键安全策略同时支持结构化与非结构化数据的管理，支持1000万以上并发业务访问。

投稿与新闻线索：陈女士微信/手机：13693626116 邮箱：chenchen#bjxmail.com（请将#改成@）

订阅北极星周刊，精彩内容不再错过！

特别声明：北极星转载其他网站内容，出于传递更多信息而非盈利之目的，同时并不代表赞成其观点或证实其描述，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。

凡来源注明北极星*网的内容为北极星原创，转载需获授权。

阅读下一篇

用友软件再获“品牌中国华谱奖”

信息安全查看更多>大数据查看更多>信息化查看更多>

姓名：
性别：
出生日期：
邮箱：
所在地区：
行业类别：
工作经验：
学历：
公司名称：
任职岗位：

发改委：组织实施2013年信息安全专项事项

用友软件再获“品牌中国华谱奖”

登录注册

绑定账号

想要获取更精准资讯推荐？建议您完善以下信息~

订阅成功

想要获取更精准资讯推荐？建议您
完善以下信息~