关于组织实施2010年信息安全专项有关事项的通知
教育部、工业和信息化部、公安部、安全部、国家质检总局、中科院、国家密码局、国家保密局办公厅(室)，各省、自治区、直辖市、计划单列市发展改革委：
为了贯彻落实2006-2020年国家信息化发展战略和国家信息化“十一五”规划的工作部署，进一步促进我国信息安全产业的发展，提升信息安全专业化服务水平，保障国民经济和社会信息化的健康快速发展，我委决定组织实施2010年信息安全专项。现将有关事项通知如下：
一、2010年信息安全专项重点
专项按照优化产业结构，提高完善产品性能和功能，培育专业化服务，推动标准化建设，扶持骨干重点企业，提升产业竞争力，以及重要信息系统自主可控能力的指导原则，主要围绕以下三个领域展开：
(一)为国家信息化建设提供支撑的信息安全产品产业化
1、重点支持金融、税务、民航、电力、海关、军工和电子政务等领域的专用安全操作系统、专用安全服务器、专用安全数据库、安全中间件、操作系统与数据库安全加固、数据安全存储、容灾备份软件等产品的产业化。
2、重点支持保密移动存储介质管理、安全保密检查与评测、安全审计与追踪、电子数据取证与证据管理、涉密电子文档安全处理与管理软件、防信息泄漏等安全保密类产品的产业化;重点支持网络木马监测与防治、网络反扫描、产品脆弱性扫描分析与风险评估、高速智能化入侵监测、移动和桌面终端与WEB服务器安全防护、面向无线网络的安全管理、安全一体化集中管理(SOC)、等级保护综合管理、以及保障云计算安全的安全保护类产品的产业化;重点支持面向数字签名、电子印章等应用安全的数字版权保护类产品的产业化;重点支持视音频监控、网络安全态势分析与预警等监控类安全产品的产业化。
3、重点支持高性能专用安全芯片和专用安全设备、基于自主密码技术的高性能集成应用产品的产业化。重点支持基于国产可信计算芯片的安全应用产品，基于电子身份证的网络身份认证产品的产业化;重点支持安全的RFID应用产品以及面向RFID的安全产品的产业化。
(二)为基础信息网络和重要信息系统安全运行提供技术支持的信息安全专业化服务
1、重点支持基于介质的数据恢复服务、关键数据的容灾备份服务、网络安全应急支援服务、信息系统安全监控系统的托管服务、基于云计算的安全服务。
2、重点支持信息安全风险评估与咨询服务、信息安全漏洞补丁与咨询服务、无线数据终端的安全检测服务、网络服务软件在线运行适用性及安全性评测服务、RFID类产品和系统安全性检测服务、密码技术产品测试服务。
3、重点支持面向信息系统的等级保护安全方案设计咨询服务、专用信息系统安全可控性仿真与验证服务。
(三)面向国家信息安全的安全标准体系及重要信息安全产品的关键标准
重点支持信息安全相关标准的制订，以及验证环境的建设及应用，主要包括：终端安全配置、安全审计与取证鉴定、互联网应用服务安全检测、涉密信息系统防护、网络安全风险评估与应急响应、密码算法及其产品检测等安全保护类标准;安全监控与数据采集、数据灾备、统一威胁管理(UTM)、可信计算产品等安全设备类标准;安全漏洞与恶意代码、安全服务资质、安全等级保护等安全管理类标准;网络安全接入、身份管理等安全认证类标准;面向家庭信息终端、云计算、物联网、三网融合、下一代互联网、工业控制系统等新技术应用安全架构类标准。
二、申报要求
(一)请项目主管部门根据投资体制改革精神和《国家高技术产业发展项目管理暂行办法》的有关规定，结合本单位、本地区实际情况，认真做好项目组织和备案工作，组织编写项目资金申请报告并协调落实项目建设资金、环保等相关建设条件，同时汇总相关申请材料并报我委。
(二)项目主管部门应对报送的材料(如资金申请报告、银行贷款承诺、自有资金证明、销售许可证明等)进行认真核实，并负责对其真实性予以确认。
(三)为加强项目管理工作，本次专项项目采取纸质材料申报和网上申报并行的组织实施方式。请项目主管部门在报送项目纸质申报材料前，先登录国家发展改革委高技术产业发展项目管理系统http：//ndrc.jhgl.org/xxhc，履行相关网上申报手续，纸质申报材料的具体报送地点将在网上申报系统首页另行通知。
项目纸质申报材料包括：项目资金申请报告(达到可行性研究报告深度)、项目简表和项目汇总表，上述材料一式三份。项目所需备案文件和自有资金情况、投资及信贷承诺等证明资料须提交原件并单独装订。纸质材料和网上申报的项目信息原则上应保持一致(涉密及不宜通过网上申报的项目材料，可在纸质报件中予以补充)，未履行网上申报手续的项目将不予受理。
如果想了解相关法规解析和案例可关注佰佰安全网的安全说法频道。让你的生活更安心。
( 责任编辑: 赵骏 )
1953
