公司名称：北京中企讯科技发展有限公司

转发：： 为了贯彻落实《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发[2012]23号）的工作部署，针对金融、云计算与大数据、信息系统保密管理、工业控制等领域面临的信息安全实际需要，国家发展改革委决定继续组织国家信息安全专项。现将有关事项通知如下：
一、 专项重点支持领域
（一）信息安全产品产业化 
产品自身应具有较高的安全性，不低于目前GB/T 20281-2006、GB/T 20275-2006、GB/T 18336-2008等国家标准中3级的相关要求。
1、金融信息安全领域
（1）金融领域智能入侵检测产品。适用于金融机构电子银行等应用业务系统，支持IPv4/IPv6环境，具有双向数据检测、历史数据关联分析、网络报警数据筛选过滤、反馈测试、自学习和自定义检测规则、多维度展现，以及攻击影响分级等功能，吞吐量不低于20Gbps，基于国内外主流特征库检测的漏报率低于10%、误报率低于5%。
（2）高级可持续威胁（APT）安全监测产品。适用于金融机构的业务网络和应用系统，支持IPv4/IPv6环境，具有规模化虚拟机或沙箱执行等动态检测技术的威胁感知功能，具备对各类设备网络文件传输异常行为、漏洞利用行为、未知木马、隐蔽信道传输等多样性、组合性和持续性攻击的检测能力，支持1000个以上的并发检测能力，基于国内外主流特征库检测的漏报率低于5%、误报率低于10%。
（3）面向电子银行的Web漏洞扫描产品。适用于金融机构电子银行业务系统，具备开放式Web应用程序安全项目（OWASP）通用漏洞的高启发、高强度、交互式检测能力，具有漏洞验证、基于电子银行系统业务流程的流量录制重放式的逻辑漏洞分析等功能，基于国内外主流漏洞特征库扫描的漏报率低于5%、误报率低于10%。
（4）金融领域应用软件源代码安全检查产品。适用于金融机构各类业务应用系统，具备适用于金融领域特点、可更新和自定义的安全扫描规则库，可定制扫描策略，在Linux、Aix、Windows、Android、iOS等环境下，具有对Java、C/C++、C#、JSP、COBOL、VB、Ruby等主流编程语言和.NET、Eclipse、Matlab等集成软件工具开发的应用系统进行源代码扫描的功能，对源代码潜在问题分析给出分级别建议，每小时扫描百万行以上代码，基于国内外主流软件源代码漏洞特征库检测的误报率低于30%、漏报率低于35%。
2、云计算与大数据信息安全领域
（1）高性能异常流量检测和清洗产品。支持IPv4/IPv6环境，适用于云计算和大数据的应用，具备流量牵引和回注、网络层和应用层攻击检测与清洗等功能，支持地址区间的IP保护，可实现对100万个以上IP地址的异常攻击流量清洗，启用全部检测和清洗功能后，设备整体吞吐量达到100Gbps以上。
（2）云操作系统安全加固和虚拟机安全管理产品。支持IPv4/IPv6 环境，支持虚拟化认证授权、访问控制和安全审计，具备虚拟机逃逸监控、实时操作监测与控制、防恶意软件加载和安全隔离等功能，具备1万台以上安全可控轻量级虚拟机的安全管理能力。
（3）高速固态盘阵安全存储产品。支持IPv4/IPv6 环境，具备双控及冗余保护机制，具有缓存镜像、掉电保护、采用国家密码局规定算法的数据加密等功能，支持原生命令队列（NCQ）技术及多种主流接口协议，单盘持续读写性能不低于200MB/s，容量大于512GB，每秒输入输出次数（IOPS）大于12,000，单阵列支持500块以上单盘扩展，响应时间小于800μs，非加密通道IOPS大于220,000，加密吞吐量大于1Gb/s。
（4）大数据平台安全管理产品。支持IPv4/IPv6 环境，具有对不少于3种大数据应用平台进行漏洞扫描、配置基线检查、弱口令检测、版本检测和补丁管理等功能，可实现大数据去隐私化处理和策略化数据抽取与集成、统一的策略管理、统一事件分析、全文检索及多维度大数据审计，能够对用户访问敏感信息行为进行报警、阻断、跟踪和追溯，关键安全策略同时支持结构化与非结构化数据的管理，支持1000万以上并发业务访问。
3、信息安全分级保护领域
（1）网络保密检查和失泄密核查取证产品。
（2）特殊木马检查产品。
（3）涉密信息系统安全保密风险评估软件产品。
4、工业控制信息安全领域
（1）面向现场设备环境的边界安全专用网关产品。
（2）面向集散控制系统（DCS）的异常监测产品。
（3）安全采集远程终端单元（RTU）产品。
（二）重要信息系统安全可控试点示范
1、金融信息安全试点示范

2、云计算与大数据安全应用试点示范

3、信息系统保密管理试点示范

4、工业控制信息安全领域示范