依据《中华人民共和国网络安全法》,国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可监督管理委员会等部门于2023年7月3日更新了《网络关键设备和网络安全专用产品目录》,列入目录的网安产品需经过检测认证并取得网络安全专用产品安全检测证书。
依据《中华人民共和国网络安全法》,国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可监督管理委员会等部门于2023年7月3日更新了《网络关键设备和网络安全专用产品目录》,列入目录的网安产品需经过检测认证并取得网络安全专用产品安全检测证书。
网络安全专用产品安全检测证书
检测标准清单
序号 |
一级
|
二级类别 |
依据标准 |
| 1 | 数据备份与恢复产品 | GB/T 29765 信息安全技术 数据备份与恢复产品技术要求与测试评价方法 | |
| 2 | 防火墙 | 网络型防火墙 | GB/T 20281 信息安全技术 防火墙安全技术要求和测试评价方法 |
| web应用防火墙 | GB/T 20281 信息安全技术 防火墙安全技术要求和测试评价方法 | ||
| 数据库防火墙 | GB/T 20281 信息安全技术 防火墙安全技术要求和测试评价方法 | ||
| 主机型防火墙 | GB/T 20281 信息安全技术 防火墙安全技术要求和测试评价方法 | ||
| 工业控制系统专用防火墙 | GB/T 37933 信息安全技术 工业控制系统专用防火墙技术要求 | ||
| 第二代防火墙 | GA/T 1177 信息安全技术 第二代防火墙安全技术要求 | ||
| 3 | 入侵检测系统(IDS) | 网络入侵检测 | GB/T 20275 信息安全技术 网络入侵检测系统技术要求和测试评价方法 |
| 主机入侵检测 | GA/T 403.2 信息安全技术 入侵检测产品安全技术要求 第2部分:主机型产品 | ||
| 工业控制系统入侵检测产品 | GA/T 1485 信息安全技术 工业控制系统入侵检测产品安全技术要求 | ||
| 4 | 入侵防御系统(IPS) | GB/T 28451 信息安全技术 网络型入侵防御产品技术要求和测试评价方法 | |
| 5 | 网络和终端隔离产品 | 终端隔离 | GB/T 20279 信息安全技术 网络和终端隔离产品安全技术要求 |
| 网络隔离 | GB/T 20279 信息安全技术 网络和终端隔离产品安全技术要求 | ||
| 网络单向导入 | GB/T 20279 信息安全技术 网络和终端隔离产品安全技术要求 | ||
| 工控隔离 | GB/T 37934 信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求 | ||
| 6 | 反垃圾邮件产品 | GB/T 30282 信息安全技术 反垃圾邮件产品技术要求和测试评价方法 | |
| 7 | 网络安全审计产品 | 主机安全审计 | GB/T 20945 信息安全技术 网络安全审计产品技术规范 |
| 应用系统安全审计 | GB/T 20945 信息安全技术 网络安全审计产品技术规范 | ||
| 数据库安全审计 | GB/T 20945 信息安全技术 网络安全审计产品技术规范 | ||
| 网络综合审计 | GB/T 20945 信息安全技术 网络安全审计产品技术规范 | ||
| 工业控制系统网络审计产品 | GB/T 37941 信息安全技术 工业控制系统网络审计产品安全技术要求 | ||
| 文档打印安全监控与审计产品 | GA/T 1398 信息安全技术 文档打印安全监控与审计产品安全技术要求 | ||
| 8 | 网络脆弱性扫描产品 | 网络脆弱性扫描产品 | GB/T 20278 信息安全技术 网络脆弱性扫描产品安全技术要求和测试评价方法 |
| Web应用安全检测系统 | GB/T 37931 信息安全技术 Web应用安全检测系统安全技术要求和测试评价方法 | ||
| 工业控制系统漏洞检测产品 | GB/T 37954 信息安全技术 工业控制系统漏洞检测产品技术要求及测试评价方法 | ||
| 数据库扫描产品 | GA/T 1139 信息安全技术 数据库扫描产品安全技术要求 | ||
| 9 | 安全数据库系统 | 安全数据库系统 | GB/T 20273 信息安全技术 数据库管理系统安全技术要求 |
| 数据库安全加固产品 | GA/T 1574 信息安全技术 数据库安全加固产品安全技术要求 | ||
| 10 | 网站数据恢复产品 | GB/T 29766 信息安全技术 网站数据恢复产品技术要求与测试评价方法 | |
| 11 | 虚拟专用网产品 | GA/T 686 信息安全技术 虚拟专用网安全技术要求 | |
| 12 | 防病毒网关 | 防病毒网关 | n/a |
| 网络病毒监控系统 | n/a | ||
| 13 | 统一威胁管理产品(UTM) | GB/T 31499 信息安全技术 统一威胁管理产品技术要求和测试评价方法 | |
| 14 | 病毒防治产品 | 计算机病毒防治产品 | GB/T 37090-2018 信息安全技术 病毒防治产品安全技术要求和测试评价方法 |
| 专项防病毒产品 | GA 243-2000 计算机病毒防治产品评级准则 | ||
| 移动终端防病毒产品 | GA 849-2009 移动终端病毒防治产品评级准则 | ||
| 虚拟化安全防护产品 | GA/T 1541-2018 信息安全技术 虚拟化安全防护产品安全技术要求和测试评价方法 | ||
| 计算机主机安全检测产品 | GA/T 1536-2018 信息安全技术 计算机主机安全检测产品测评准则 | ||
| 15 | 安全操作系统 | 安全操作系统 | GB/T 20272 信息安全技术 操作系统安全技术要求 |
| 移动智能终端操作系统 | GB/T 34976 信息安全技术 移动智能终端操作系统安全技术要求和测试评价方法 | ||
| 主机安全加固系统 | GA/T 1393 信息安全技术 主机安全加固系统安全技术要求 | ||
| 云操作系统 | GA/T 1346 信息安全技术 云操作系统安全技术要求 | ||
| 16 | 安全网络存储 | 安全网络存储 | GB/T 37939 信息安全技术 网络存储安全技术要求 |
| 云存储系统 | GA/T 1347 信息安全技术 云存储系统安全技术要求 | ||
| 17 | 公钥基础设施 | PKI系统 | GB/T 21053 信息安全技术 公钥基础设施 PKI系统安全技术要求 GB/T 21054 信息安全技术 公钥基础设施 PKI系统安全测评方法 |
| 时间戳 | GB/T 20520 信息安全技术 公钥基础设施时间戳规范 | ||
| 密钥管理产品 | GA 216.1 计算机信息系统安全产品部件 第一部分:安全功能检测 | ||
| 18 | 网络安全态势感知 | 网络安全态势感知 | GB/T 42453 信息安全技术 网络安全态势感知通用技术要求 |
| 主机文件监测产品 | GA/T 1392 信息安全技术 主机文件监测产品安全技术要求 | ||
| 19 | 信息系统安全管理平台 | 信息系统安全管理平台 | GB/T 34990 信息安全技术 信息系统安全管理平台技术要求和测试评价方法 |
| 移动终端安全管理平台 | GB/T 37952 信息安全技术 移动终端安全管理平台技术要求 | ||
| 工业控制系统安全管理平台 | GA/T 1350 信息安全技术 工业控制系统安全管理平台安全技术要求 | ||
| 大数据平台安全管理产品 | GA/T 1718 信息安全技术 大数据平台安全管理产品安全技术要求 | ||
| 信息资产安全管理产品 | GA/T 1359 信息安全技术 信息资产安全管理产品安全技术要求 | ||
| 20 | 网络型流量控制产品 | GA/T 1454 信息安全技术 网络型流量控制产品安全技术要求 | |
| 21 | 负载均衡产品 | GA/T 1726 信息安全技术 负载均衡产品安全技术要求 | |
| 22 | 信息过滤产品 | GA/T 698 信息安全技术 信息过滤产品技术要求 | |
| 23 | 抗拒绝服务攻击产品 | 抗拒绝服务攻击产品 | GA/T 1137 信息安全技术 抗拒绝服务攻击产品安全技术要求 |
| 异常流量检测和清洗产品 | GA/T 1714 信息安全技术 异常流量检测和清洗产品安全技术要求 | ||
| 24 | 终端接入控制产品 | GA/T 1105 信息安全技术 终端接入控制产品安全技术要求 | |
| 25 | USB移动存储介质管理系统 | GA/T 987 信息安全技术 USB移动存储介质管理系统安全技术要求 | |
| 26 | 文件加密产品 | GA/T 988 信息安全技术 文件加密产品安全技术要求 | |
| 27 | 数据泄露防护产品 | GA/T 912 信息安全技术 数据泄露防护产品安全技术要求 | |
| 28 | 数据销毁软件产品 | GA/T 1143 信息安全技术 数据销毁软件产品安全技术要求 | |
| 29 | 安全配置检查产品 | 主机安全检查产品 | GA/T 1142 信息安全技术 主机安全检查产品安全技术要求 |
| 网络及安全设备配置检查产品 | GA/T 1544 信息安全技术 网络及安全设备配置检查产品安全技术要求 | ||
| 30 | 运维安全管理产品 | GA/T 1394 信息安全技术 运维安全管理产品安全技术要求 | |
| 31 | 日志分析产品 | GA/T 911 信息安全技术 日志分析产品安全技术要求 | |
| 32 | 身份鉴别产品 | GA 216.1 计算机信息系统安全产品部件 第一部分:安全功能检测 | |
| 33 | 终端安全监测产品 | 内网主机监测产品 | GA/T 910 信息安全技术 内网主机监测产品安全技术要求 |
| 移动智能终端安全监测产品 | GA/T 1528 信息安全技术 移动智能终端安全监测产品安全技术要求 | ||
| 非授权外联监测产品 | GA/T 1144 信息安全技术 非授权外联监测产品安全技术要求 | ||
| 34 | 电子文档安全管理产品 | GA/T 989 信息安全技术 电子文档安全管理产品安全技术要求 | |
声 明:本站文章仅供学习和工作交流,请勿用于商业出版或司法引用。任何组织或个人在未征得本站书面授权同意前,禁止复制、盗用、采集本站内容,非商业应用转载请务必注明文章来源(燕窝儿社区)和本文链接。如若本站内容不慎侵犯了原著的合法权益,请联系我们进行删帖处理。留言反馈



