杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 目 录 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 的 江 苏 国 瑞 信 安

Transcription

1 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 收 购 涉 及 的 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 苏 华 评 报 字 [2015] 第 192 号 江 苏 华 信 资 产 评 估 有 限 公 司 二 一 五 年 七 月 二 十 四 日

2 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 目 录 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 的 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 目 录 注 册 资 产 评 估 师 声 明... 1 资 产 评 估 报 告 摘 要... 2 资 产 评 估 报 告 正 文... 5 一 绪 言... 5 二 委 托 方 被 评 估 单 位 和 业 务 约 定 书 约 定 的 其 他 报 告 使 用 者 概 况... 5 三 评 估 目 的 四 评 估 对 象 及 评 估 范 围 五 价 值 类 型 及 其 定 义 六 评 估 基 准 日 七 评 估 依 据 八 评 估 方 法 九 评 估 程 序 实 施 过 程 和 情 况 十 评 估 假 设 十 一 评 估 结 论 十 二 特 别 事 项 说 明 十 三 评 估 报 告 使 用 限 制 说 明 十 四 评 估 报 告 日 江 苏 华 信 资 产 评 估 有 限 公 司 I

3 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 目 录 评 估 报 告 附 件 1 与 评 估 目 的 相 对 应 的 经 济 行 为 文 件 2 被 评 估 单 位 基 准 日 审 计 报 告 3 委 托 方 和 被 评 估 单 位 法 人 营 业 执 照 4 评 估 对 象 涉 及 的 主 要 权 属 证 明 资 料 5 委 托 方 和 被 评 估 单 位 的 承 诺 函 6 签 字 注 册 资 产 评 估 师 的 承 诺 函 7 评 估 机 构 资 格 证 书 及 法 人 营 业 执 照 复 印 件 8 签 字 注 册 资 产 评 估 师 资 格 证 书 9 评 估 业 务 约 定 书 江 苏 华 信 资 产 评 估 有 限 公 司 II

4 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 声 明 注 册 资 产 评 估 师 声 明 一 我 们 在 执 行 本 评 估 业 务 中, 遵 循 相 关 法 律 法 规 和 资 产 评 估 准 则, 恪 守 独 立 客 观 和 公 正 的 原 则 ; 根 据 我 们 在 执 业 过 程 中 收 集 的 资 料, 评 估 报 告 陈 述 的 内 容 是 客 观 的, 并 对 评 估 结 论 合 理 性 承 担 相 应 的 法 律 责 任 二 评 估 对 象 涉 及 的 资 产 负 债 清 单 由 委 托 方 被 评 估 单 位 申 报 并 经 其 签 章 确 认 ; 所 提 供 资 料 的 真 实 性 合 法 性 完 整 性, 恰 当 使 用 评 估 报 告 是 委 托 方 和 相 关 当 事 方 的 责 任 三 我 们 与 评 估 报 告 中 的 评 估 对 象 没 有 现 存 或 者 预 期 的 利 益 关 系 ; 与 相 关 当 事 方 没 有 现 存 或 者 预 期 的 利 益 关 系, 对 相 关 当 事 方 不 存 在 偏 见 四 我 们 已 经 对 评 估 报 告 中 的 评 估 对 象 及 其 所 涉 及 资 产 进 行 现 场 调 查 ; 我 们 已 经 对 评 估 对 象 及 其 所 涉 及 资 产 的 法 律 权 属 状 况 和 权 属 资 料 给 予 必 要 的 关 注, 对 评 估 对 象 及 其 所 涉 及 资 产 的 法 律 权 属 资 料 进 行 了 查 验, 并 对 已 经 发 现 的 问 题 进 行 了 如 实 披 露 五 注 册 资 产 评 估 及 其 所 在 评 估 机 构 师 具 备 本 评 估 业 务 所 需 的 执 业 资 质 和 相 关 专 业 评 估 经 验 除 已 在 评 估 报 告 中 披 露 的 评 估 机 构 或 专 家 的 工 作 外, 评 估 过 程 中 没 有 运 用 其 他 评 估 机 构 或 专 家 的 工 作 成 果 六 本 报 告 是 注 册 资 产 评 估 师 根 据 资 产 评 估 准 则 的 要 求, 在 履 行 必 要 评 估 程 序 后, 对 评 估 对 象 在 评 估 基 准 日 进 行 估 算, 并 由 其 所 在 评 估 机 构 出 具 的 书 面 专 业 意 见, 并 不 承 担 相 关 当 事 人 决 策 的 责 任 评 估 结 论 不 应 当 被 认 为 是 对 评 估 对 象 可 实 现 价 格 的 保 证 七 我 们 出 具 的 评 估 报 告 中 的 分 析 判 断 和 结 论 受 评 估 报 告 中 假 设 和 限 定 条 件 的 限 制, 评 估 报 告 使 用 者 应 当 充 分 考 虑 评 估 报 告 中 载 明 的 假 设 限 定 条 件 特 别 事 项 说 明 及 其 对 评 估 结 论 的 影 响 江 苏 华 信 资 产 评 估 有 限 公 司 1

5 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 摘 要 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 的 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 摘 要 杭 州 顺 网 科 技 股 份 有 限 公 司 : 苏 华 评 报 字 [2015] 第 192 号 江 苏 华 信 资 产 评 估 有 限 公 司 接 受 贵 公 司 的 委 托, 根 据 有 关 法 律 法 规 和 资 产 评 估 准 则, 本 着 独 立 公 正 科 学 客 观 的 原 则, 采 用 了 收 益 法 和 资 产 基 础 法, 按 照 必 要 的 评 估 程 序, 对 贵 公 司 拟 实 施 股 权 收 购 涉 及 的 江 苏 国 瑞 信 安 科 技 有 限 公 司 ( 以 下 简 称 国 瑞 信 安 ) 股 东 全 部 权 益 价 值 在 评 估 基 准 日 (2015 年 4 月 30 日 ) 时 的 市 场 价 值 进 行 了 评 估 现 将 资 产 评 估 情 况 报 告 如 下 : 一 评 估 目 的 杭 州 顺 网 科 技 股 份 有 限 公 司 ( 以 下 简 称 顺 网 科 技 ) 拟 收 购 江 苏 国 瑞 信 安 科 技 有 限 公 司 的 全 部 股 权 提 供 作 价 参 考 二 评 估 对 象 和 评 估 范 围 本 报 告 的 评 估 对 象 为 江 苏 国 瑞 信 安 科 技 有 限 公 司 的 股 东 全 部 权 益 于 评 估 基 准 日 (2015 年 4 月 30 日 ) 时 的 市 场 价 值 本 报 告 的 评 估 范 围 为 股 权 涉 及 国 瑞 信 安 于 评 估 基 准 日 时 的 全 部 资 产 及 负 债 国 瑞 信 安 在 评 估 基 准 日 (2015 年 4 月 30 日 ) 时 的 会 计 报 表 已 经 瑞 华 会 计 师 事 务 所 ( 特 殊 普 通 合 伙 ) 审 定, 审 定 后 账 面 资 产 总 额 14, 万 元, 负 债 9, 万 元, 净 资 产 4, 万 元, 具 体 见 下 表 列 示 : 金 额 单 位 : 人 民 币 万 元 项 目 账 面 价 值 流 动 资 产 10, 非 流 动 资 产 3, 其 中 : 可 供 出 售 金 融 资 产 持 有 至 到 期 投 资 长 期 应 收 款 长 期 股 权 投 资 投 资 性 房 地 产 固 定 资 产 2, 在 建 工 程 江 苏 华 信 资 产 评 估 有 限 公 司 2

6 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 摘 要 项 目 账 面 价 值 工 程 物 资 固 定 资 产 清 理 生 产 性 生 物 资 产 油 气 资 产 无 形 资 产 5.64 开 发 支 出 商 誉 长 期 待 摊 费 用 递 延 所 得 税 资 产 其 他 非 流 动 资 产 资 产 合 计 14, 流 动 负 债 9, 非 流 动 负 债 负 债 合 计 9, 净 资 产 4, 上 述 资 产 中 包 括 国 瑞 信 安 广 州 分 公 司 苏 州 分 公 司 和 成 都 分 公 司 的 全 部 资 产 和 负 债 还 包 括 长 期 股 权 投 资 634 万 元, 具 体 情 况 如 下 : 序 号 被 投 资 单 位 名 称 投 资 日 期 投 资 比 例 (%) 投 资 成 本 ( 元 ) 账 面 价 值 ( 元 ) 1 国 瑞 信 安 ( 北 京 ) 科 技 有 限 公 司 ,000, ,000, 上 海 中 讯 锐 尔 科 技 有 限 公 司 ,340, ,340, 合 计 6,340, ,340, 本 次 评 估 范 围 还 包 括 国 瑞 信 安 及 其 下 属 两 家 全 资 子 公 司 申 报 的 表 外 无 形 资 产 计 算 机 软 件 著 作 权 专 利 和 商 标 围 一 致 本 次 委 托 评 估 对 象 及 评 估 范 围 与 本 次 评 估 经 济 行 为 涉 及 的 评 估 对 象 及 评 估 范 三 价 值 类 型 持 续 经 营 前 提 下 的 市 场 价 值 四 评 估 基 准 日 本 项 目 评 估 基 准 日 为 2015 年 4 月 30 日 该 基 准 日 由 委 托 方 确 定, 是 与 本 次 经 济 行 为 较 为 接 近 的 会 计 结 算 日 本 报 告 中 的 一 切 取 价 标 准 均 为 评 估 基 准 日 有 效 的 价 格 取 费 标 准 五 评 估 方 法 本 次 评 估 以 持 续 使 用 和 公 开 市 场 为 前 提, 结 合 评 估 对 象 和 本 项 目 的 资 料 收 集 情 况, 综 合 考 虑 各 种 影 响 因 素 及 评 估 方 法 的 适 用 前 提, 我 们 采 用 了 资 产 基 础 法 和 江 苏 华 信 资 产 评 估 有 限 公 司 3

7 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 摘 要 收 益 法 评 估, 并 选 用 收 益 法 的 评 估 结 果 作 为 最 终 评 估 结 论 六 评 估 结 论 经 评 估, 在 不 考 虑 股 权 缺 乏 流 通 性 折 扣 的 前 提 下, 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 东 全 部 权 益 价 值 于 评 估 基 准 日 2015 年 4 月 30 日 时 的 评 估 结 果 为 37, 万 元, 与 账 面 值 4, 万 元 相 比, 差 异 32, 万 元, 差 异 率 % 使 用 上 述 评 估 结 论 时 请 关 注 以 下 特 别 事 项 : 2015 年 5 月 15 日, 国 瑞 信 安 股 东 王 雷 唐 卫 民 陈 亚 峰 以 及 陈 进 分 别 以 国 瑞 信 安 价 值 1, 万 元 1, 万 元 万 元 以 及 万 元 人 民 币 的 股 权 质 押 给 华 勇, 我 们 未 考 虑 该 事 项 可 能 对 评 估 结 论 的 影 响 七 评 估 结 论 使 用 有 效 期 本 报 告 评 估 结 论 使 用 有 效 期 为 壹 年, 即 从 评 估 基 准 日 2015 年 4 月 30 日 起 计 算, 至 2016 年 4 月 29 日 止 以 上 内 容 摘 自 资 产 评 估 报 告, 欲 了 解 本 评 估 项 目 的 全 面 情 况, 请 认 真 阅 读 资 产 评 估 报 告 正 文 全 文 江 苏 华 信 资 产 评 估 有 限 公 司 4

8 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 项 目 涉 及 的 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 正 文 苏 华 评 报 字 [2015] 第 192 号 一 绪 言 江 苏 华 信 资 产 评 估 有 限 公 司 接 受 顺 网 科 技 的 委 托, 根 据 有 关 法 律 法 规 和 资 产 评 估 准 则, 本 着 独 立 公 正 科 学 客 观 的 原 则, 采 用 了 收 益 法 和 资 产 基 础 法, 按 照 必 要 的 评 估 程 序, 对 顺 网 科 技 拟 实 施 股 权 收 购 涉 及 江 苏 国 瑞 信 安 科 技 有 限 公 司 的 股 东 全 部 权 益 于 评 估 基 准 日 (2015 年 4 月 30 日 ) 时 的 市 场 价 值 进 行 了 评 估, 现 将 资 产 评 估 情 况 报 告 如 下 二 委 托 方 被 评 估 单 位 和 业 务 约 定 书 约 定 的 其 他 报 告 使 用 者 概 况 ( 一 ) 委 托 方 概 况 委 托 方 名 称 : 杭 州 顺 网 科 技 股 份 有 限 公 司 类 型 : 股 份 有 限 公 司 ( 上 市 ) 住 所 : 杭 州 市 西 湖 区 文 一 西 路 75 号 3 号 楼 法 定 代 表 人 : 华 勇 注 册 资 本 : 贰 亿 玖 千 零 肆 拾 万 元 整 成 立 日 期 :2005 年 07 月 11 日 营 业 期 限 :2005 年 07 月 11 日 至 长 期 经 营 范 围 : 经 营 第 二 类 增 值 电 信 业 务 ( 范 围 详 见 有 效 中 华 人 民 共 和 国 增 值 电 信 业 务 经 营 许 可 证 ); 利 用 互 联 网 经 营 游 戏 产 品 ( 范 围 详 见 网 络 文 化 经 营 许 可 证, 有 效 期 至 2016 年 3 月 31 日 ) 计 算 机 软 件 的 技 术 开 发 咨 询 成 果 转 让, 计 算 机 系 统 集 成, 培 训 服 务, 设 计 制 作 发 布 国 内 广 告 ; 通 信 设 备 电 子 元 器 件 计 算 机 及 配 件 网 络 设 备 的 销 售 ( 依 法 须 经 批 准 的 项 目, 经 相 关 部 门 批 准 后 方 可 开 展 经 营 活 动 ) ( 二 ) 被 评 估 单 位 概 况 1 被 评 估 单 位 简 介 江 苏 华 信 资 产 评 估 有 限 公 司 5

9 名 类 住 称 : 江 苏 国 瑞 信 安 科 技 有 限 公 司 型 : 有 限 责 任 公 司 所 : 南 京 市 玄 武 大 道 699 号 -22 号 法 定 代 表 人 : 王 雷 注 册 资 本 :5200 万 元 整 成 立 日 期 :2005 年 8 月 12 日 营 业 期 限 :2005 年 8 月 12 日 至 ***** 经 营 范 围 : 计 算 机 软 硬 件 网 络 设 备 通 信 设 备 的 开 发 销 售, 网 络 安 全 产 品 及 方 案 的 开 发 销 售, 电 子 网 络 工 程 的 设 计 施 工, 计 算 机 系 统 集 成 和 技 术 服 务, 室 内 外 装 饰, 线 路 管 道 设 备 的 安 装, 办 公 机 械, 仪 器 仪 表 的 销 售, 信 息 咨 询, 实 业 投 资, 计 算 机 及 网 络 设 备 的 租 赁 ( 依 法 须 经 批 准 的 项 目, 经 相 关 部 门 批 准 后 方 可 开 展 经 营 活 动 ) 2 历 史 沿 革 江 苏 国 瑞 信 安 科 技 有 限 公 司 ( 以 下 简 称 国 瑞 信 安 ) 成 立 于 2005 年 8 月, 由 自 然 人 唐 卫 民 陈 亚 峰 武 霞 严 军 王 雷 李 治 垚 和 陈 静 等 7 人 共 同 出 资 组 建 公 司 成 立 时 的 注 册 资 本 为 1,100 万 元 人 民 币, 其 中 : 王 雷 出 资 429 万 元 人 民 币, 占 注 册 资 本 的 39.00%, 唐 卫 民 出 资 374 万 元 人 民 币, 占 注 册 资 本 的 34.00%, 陈 亚 峰 出 资 154 万 元 人 民 币, 占 注 册 资 本 的 14.00%, 陈 静 出 资 44 万 元 人 民 币, 占 注 册 资 本 的 4.00%, 武 霞 出 资 22 万 元 人 民 币, 占 注 册 资 本 的 2.00%, 严 军 出 资 55 万 元 人 民 币, 占 注 册 资 本 的 5.00%, 李 治 垚 出 资 22 万 元 人 民 币, 占 注 册 资 本 的 2.00% 国 瑞 信 安 成 立 时 的 注 册 资 本 经 江 苏 众 天 信 会 计 师 事 务 所 有 限 公 司 众 天 信 会 验 字 (2005)031 号 验 字 报 告 验 证 具 体 出 资 及 股 东 情 况 如 下 : 股 东 姓 名 或 名 称 出 资 额 ( 万 元 ) 占 出 资 总 额 比 例 (%) 王 雷 唐 卫 民 陈 亚 峰 严 军 陈 静 武 霞 李 治 垚 江 苏 华 信 资 产 评 估 有 限 公 司 6

10 合 计 1, 年 2 月, 经 国 瑞 信 安 股 东 会 决 议 通 过 王 雷 唐 卫 民 分 别 将 其 持 有 的 公 司 2% 的 股 权 ( 对 应 22 万 元 出 资 ) 转 让 给 陈 亚 峰, 并 签 订 了 转 让 出 资 协 议, 转 让 价 格 为 22 万 元 2006 年 3 月, 江 苏 省 工 商 行 政 管 理 局 核 准 上 述 股 东 变 更 2006 年 8 月, 经 国 瑞 信 安 股 东 会 决 议 通 过 将 公 司 注 册 资 本 由 1,100 万 元 人 民 币 增 加 为 2,200 万 元 人 民 币, 全 体 股 东 按 照 原 持 股 比 例 同 比 例 认 缴 增 资, 并 同 意 相 应 修 改 目 标 公 司 章 程 该 增 资 行 为 经 南 京 方 臣 联 合 会 计 师 事 务 所 南 京 方 臣 验 字 [2006]431 号 验 资 报 告 验 证 2006 年 9 月, 江 苏 省 工 商 行 政 管 理 局 核 准 上 述 变 更 增 资 后, 国 瑞 信 安 股 东 及 股 权 情 况 如 下 : 股 东 姓 名 或 名 称 出 资 额 ( 万 元 ) 占 出 资 总 额 比 例 (%) 王 雷 唐 卫 民 陈 亚 峰 严 军 陈 静 武 霞 李 治 垚 合 计 2, 年 3 月 年 2 月, 经 国 瑞 信 安 股 东 会 决 议 通 过, 多 次 发 生 个 人 之 间 的 股 权 变 更 行 为, 但 总 的 注 册 资 本 维 持 2,200 万 不 变 2010 年 3 月 1 日, 江 苏 省 工 商 行 政 管 理 局 核 准 后 的 股 权 结 构 如 下 : 股 东 姓 名 或 名 称 出 资 额 ( 万 元 ) 占 出 资 总 额 比 例 (%) 王 雷 唐 卫 民 陈 亚 峰 严 军 陈 静 武 霞 合 计 2, 年 7 月 20 日, 经 国 瑞 信 安 股 东 会 决 议 通 过, 严 军 将 其 持 有 的 公 司 5% 的 股 权 ( 对 应 110 万 元 出 资 ) 转 让 给 王 雷 ; 同 意 王 雷 唐 卫 民 陈 亚 峰 陈 静 武 江 苏 华 信 资 产 评 估 有 限 公 司 7

11 霞 分 别 将 其 持 有 的 公 司 5% 的 股 权 % 的 股 权 % 的 股 权 % 的 股 权 和 % 的 股 权 ( 合 计 共 9% 的 股 权, 对 应 出 资 110 万 元 ) 转 让 给 南 京 创 瑞 投 资 管 理 合 伙 企 业 ( 有 限 合 伙 ) 2012 年 8 月 2 日, 江 苏 省 工 商 行 政 管 理 局 核 准 上 述 变 更 国 瑞 信 安 上 述 股 权 变 更 后 的 股 权 结 构 如 下 : 股 东 姓 名 或 名 称 认 缴 出 资 ( 万 元 ) 占 出 资 总 额 比 例 (%) 王 雷 % 唐 卫 民 % 陈 亚 峰 % 陈 静 % 南 京 创 瑞 投 资 管 理 合 伙 企 业 ( 有 限 合 伙 ) % 武 霞 % 合 计 2, 年 8 月 21 日, 经 国 瑞 信 安 股 东 会 决 议 通 过 将 注 册 资 本 由 2, 万 元 增 加 至 2, 万 元, 其 中 : 南 京 市 高 新 技 术 风 险 投 资 股 份 有 限 公 司 以 2,000 万 元 认 购 万 元 新 增 注 册 资 本 ; 自 然 人 严 坤 均 以 1,000 万 元 认 购 万 元 新 增 注 册 资 本 该 增 资 行 为 已 经 立 信 会 计 师 事 务 所 ( 特 殊 普 通 合 伙 ) 江 苏 分 所 信 会 师 苏 报 字 [2012] 第 号 验 资 报 告 验 证 2012 年 10 月 30 日, 江 苏 省 工 商 行 政 管 理 局 核 准 上 述 并 更 增 资 后, 国 瑞 信 安 股 东 及 股 权 情 况 如 下 : 股 东 姓 名 或 名 称 认 缴 出 资 ( 万 元 ) 占 出 资 总 额 比 例 (%) 王 雷 唐 卫 民 陈 亚 峰 陈 静 武 霞 南 京 创 瑞 投 资 管 理 合 伙 企 业 ( 有 限 合 伙 ) 南 京 市 高 新 技 术 风 险 投 资 股 份 有 限 公 司 严 坤 均 合 计 2, 年 10 月 25 日, 经 国 瑞 信 安 股 东 会 决 议 同 意 将 公 司 的 资 本 公 积 2, 万 元 按 原 股 东 持 股 比 例 转 增 资 本, 资 本 公 积 转 增 注 册 资 本 后 公 司 的 注 册 资 本 变 更 为 5,200 万 元 人 民 币 该 增 资 行 为 已 经 立 信 会 计 师 事 务 所 ( 特 殊 普 通 合 伙 ) 江 苏 江 苏 华 信 资 产 评 估 有 限 公 司 8

12 分 所 信 会 师 苏 报 字 [2012] 第 号 验 字 报 告 验 证 2012 年 11 月 13 日, 江 苏 省 工 商 行 政 管 理 局 核 准 上 述 变 更 转 增 资 本 后, 国 瑞 信 安 股 东 及 出 资 比 例 具 体 如 下 : 股 东 姓 名 或 名 称 认 缴 出 资 ( 万 元 ) 占 出 资 总 额 比 例 (%) 王 雷 1, 唐 卫 民 1, 陈 亚 峰 陈 静 武 霞 南 京 创 瑞 投 资 管 理 合 伙 企 业 ( 有 限 合 伙 ) 南 京 市 高 新 技 术 风 险 投 资 股 份 有 限 公 司 严 坤 均 合 计 5, 截 至 本 次 评 估 基 准 日 (2015 年 4 月 30 日 ), 国 瑞 信 安 股 东 及 股 权 比 例 未 再 发 生 变 化 3 经 营 业 务 范 围 和 主 要 经 营 业 绩 (1) 经 营 业 务 范 围 国 瑞 信 安 成 立 于 2005 年, 是 一 家 专 业 从 事 信 息 安 全 产 品 研 发 信 息 安 全 服 务 信 息 系 统 集 成 的 国 家 级 高 新 技 术 企 业 公 司 的 业 务 范 围 涵 盖 信 息 安 全 咨 询 及 解 决 方 案 等 级 保 护 建 设 分 级 保 护 建 设 安 全 产 品 开 发 及 销 售 信 息 安 全 工 程 建 设 等 方 面, 是 党 政 机 关 公 安 保 密 军 队 金 融 电 信 科 研 能 源 交 通 和 公 共 安 全 等 行 业 的 重 要 安 全 服 务 提 供 商 (2) 主 要 经 营 业 绩 国 瑞 信 安 坐 落 于 国 家 级 软 件 园 江 苏 软 件 园 徐 庄 基 地, 拥 有 平 米 的 研 发 与 办 公 大 楼, 现 有 人 员 207 人, 本 科 以 上 人 员 占 60.39%, 其 中 技 术 研 发 人 员 110 人, 主 营 信 息 安 全 系 统 集 成 与 服 务 涉 密 系 统 集 成 与 咨 询 服 务 安 全 产 品 等 经 过 近 十 年 的 发 展, 公 司 取 得 了 多 项 产 业 级 综 合 资 质 与 专 项 业 务 市 场 准 入 资 质 和 专 业 能 力 认 定 资 质, 成 为 信 息 安 全 领 域 资 质 最 全 面 的 公 司 之 一 主 要 资 质 及 专 业 能 力 认 定 资 质 情 况 如 下 : 江 苏 华 信 资 产 评 估 有 限 公 司 9

13 序 主 体 单 位 资 质 / 认 证 / 认 可 名 称 授 予 单 位 有 效 期 限 号 涉 及 国 家 秘 密 的 计 算 机 信 息 系 统 集 成 资 质 国 家 保 密 局 ( 颁 发 ) 2008 年 12 月 6 日 1 国 瑞 信 安 证 书 ( 甲 级 资 质, 编 号 : 江 苏 省 国 家 保 密 工 作 至 2015 年 9 月 30 BM ) 局 ( 延 期 ) 日 2013 年 6 月 3 日, 软 件 企 业 认 定 证 书 ( 证 书 编 号 : 苏 江 苏 省 经 济 和 信 息 化 2 国 瑞 信 安 已 完 成 2014 年 度 R-2013-A6231) 委 员 会 年 审 江 苏 省 信 息 安 全 风 险 检 查 评 估 机 构 备 案 证 江 苏 省 网 络 与 信 息 安 3 国 瑞 信 安 2014 年 至 2015 年 书 全 协 调 小 组 办 公 室 军 工 涉 密 业 务 咨 询 服 务 安 全 保 密 条 件 备 案 2013 年 5 月 8 日 至 4 国 瑞 信 安 证 书 国 家 国 防 科 技 工 业 局 2016 年 5 月 7 日 ( 证 书 编 号 : ) 2012 年 12 月 21 计 算 机 信 息 系 统 集 成 企 业 一 级 资 质 中 华 人 民 共 和 国 工 业 5 国 瑞 信 安 日 至 2015 年 12 月 ( 证 书 编 号 :Z ) 和 信 息 化 部 20 日 工 程 设 计 与 施 工 资 质 证 书 2011 年 3 月 4 日 至 江 苏 省 住 房 和 城 乡 建 6 国 瑞 信 安 ( 建 筑 智 能 化 工 程 设 计 与 施 工 二 级 资 质 ) 2015 年 12 月 16 设 厅 ( 证 书 编 号 :C ) 日 7 国 瑞 信 安 人 防 信 息 系 统 建 设 保 密 项 目 设 计 ( 施 工 ) 2013 年 1 月 4 日 至 8 国 瑞 信 安 资 质 认 证 书 ( 甲 级 资 质, 证 书 编 号 : 国 人 国 家 人 民 防 空 办 公 室 2016 年 1 月 3 日 防 信 息 化 认 证 字 第 47 号 ) 2012 年 8 月 30 日 安 防 工 程 企 业 一 级 资 质 ( 编 号 :ZAX-QZ 中 国 安 全 防 范 产 品 行 9 国 瑞 信 安 至 2015 年 8 月 ) 业 协 会 日 2013 年 4 月 12 日 Maturity Level 3 of the CMMI( 软 件 能 力 10 国 瑞 信 安 CMMI 至 2016 年 4 月 12 成 熟 度 模 型 集 成 ) 日 江 苏 省 科 学 技 术 厅 ; 江 高 新 技 术 企 业 证 书 ( 编 号 : 2012 年 8 月 6 日 至 11 国 瑞 信 安 苏 省 财 政 厅 ; 江 苏 省 国 GF ) 2015 年 8 月 5 日 税 局 ; 江 苏 省 地 税 局 2015 年 5 月 25 日 网 络 安 全 应 急 服 务 支 撑 单 位 证 书 ( 省 级, 国 家 计 算 机 网 络 应 急 12 国 瑞 信 安 至 2017 年 5 月 25 编 号 :CNCERT SJ027) 技 术 处 理 协 调 中 心 日 重 要 信 息 系 统 安 全 保 护 人 员 培 训 CIIPT 合 公 安 部 信 息 安 全 等 级 2014 年 8 月 至 13 国 瑞 信 安 作 单 位 保 护 评 估 中 心 2015 年 8 月 ( 证 书 编 号 :( 苏 )-01) 国 家 信 息 安 全 测 评 信 息 安 全 服 务 资 质 证 书 2013 年 10 月 8 日 中 国 信 息 安 全 测 评 中 14 国 瑞 信 安 ( 安 全 工 程 类 二 级 ( 计 划 跟 踪 级 )A 类, 至 2016 年 10 月 7 心 证 书 号 :CNITSEC2013SRV-II-044) 日 ITSS 信 息 技 术 服 务 运 行 维 护 标 准 符 合 性 中 国 电 子 工 业 标 准 化 2015 年 4 月 13 日 15 国 瑞 信 安 证 书 ( 成 熟 度 二 级, 证 书 编 号 : 技 术 协 会 信 息 技 术 服 至 2018 年 4 月 12 ITSS-YW ) 务 分 会 日 中 国 通 信 企 业 协 会 通 信 网 络 安 全 服 务 能 力 2015 年 1 月 12 日 16 国 瑞 信 安 评 定 风 险 评 估 一 级 ( 编 号 : 中 国 通 信 企 业 协 会 至 CESSCN-2014-RA-C-014) 2018 年 1 月 12 日 安 全 生 产 许 可 证 ( 编 号 :( 苏 )JZ 安 许 证 江 苏 省 住 房 和 城 乡 建 2015 年 5 月 8 日 至 字 [2012] ) 设 厅 2018 年 5 月 7 日 江 苏 华 信 资 产 评 估 有 限 公 司 10

14 中 国 通 信 企 业 协 会 通 信 网 络 安 全 服 务 能 力 2015 年 1 月 12 日 17 国 瑞 信 安 评 定 安 全 设 计 与 集 成 一 级 ( 编 号 : 中 国 通 信 企 业 协 会 至 2018 年 1 月 12 CESSCN-2014-SDI-C-007) 日 ISO9001:2008 质 量 管 理 体 系 认 证 证 书 2015 年 5 月 21 日 18 国 瑞 信 安 ( 资 质 范 围 内 的 建 筑 智 能 化 工 程 设 计 与 施 埃 尔 维 质 量 认 证 中 心 至 2018 年 5 月 20 工 ) 日 ISO9001:2008 质 量 管 理 体 系 认 证 证 书 2015 年 5 月 21 日 19 国 瑞 信 安 ( 软 件 设 计 开 发 与 服 务 ; 系 统 集 成 ; 安 埃 尔 维 质 量 认 证 中 心 至 2018 年 5 月 20 防 工 程 设 计 与 施 工 ) 日 2013 年 5 月 23 日 至 2016 年 5 月 22 日 20 国 瑞 信 安 ISO/IEC27001:2005 信 息 安 全 管 理 体 系 认 证 证 书 ( 与 应 用 软 件 设 计 开 发 计 算 机 信 息 系 统 集 成 相 关 的 信 息 安 全 管 理 活 动 ) ISO/IEC :2001IT 服 务 管 理 体 系 认 证 证 书 ( 应 用 软 件 开 发 及 信 息 系 统 ( 含 涉 密 信 息 系 统 ) 集 成 的 维 护 服 务 信 息 系 统 安 全 的 运 维 服 务 ) ISO14001:2004 环 境 管 理 体 系 认 证 证 书 ( 资 质 范 围 内 建 筑 智 能 化 安 防 工 程 设 计 与 施 工 ; 应 用 软 件 设 计 开 发 ; 计 算 机 系 统 集 成 及 其 所 涉 及 的 环 境 管 理 相 关 活 动 ) 华 夏 认 证 中 心 有 限 公 司 21 国 瑞 信 安 CEPREI 2013 年 9 月 23 日 至 2016 年 9 月 22 日 22 国 瑞 信 安 北 京 中 联 天 润 认 证 中 心 2015 年 7 月 1 日 至 2018 年 6 月 30 日 国 瑞 信 安 通 过 持 续 不 断 地 投 入 评 估 基 准 日 时 拥 有 一 支 专 业 化 和 丰 富 实 战 经 验 的 技 术 团 队, 获 得 多 项 专 利 和 100 多 项 软 件 著 作 权, 经 登 记 的 软 件 产 品 20 多 项, 并 承 担 了 国 家 核 高 基 项 目 基 于 国 产 操 作 系 统 的 安 全 防 护 套 件 等 国 家 重 要 课 题 攻 关 公 司 自 主 品 牌 Greesec 和 Greeinfo 系 列 产 品 在 用 户 中 得 到 了 广 发 的 应 用 和 认 可,2014 年 成 为 江 苏 省 优 秀 百 强 企 业 国 瑞 信 安 发 展 历 程 大 致 如 下 : 江 苏 华 信 资 产 评 估 有 限 公 司 11

15 4 近 年 来 资 产 负 债 及 经 营 状 况 国 瑞 信 安 2013 年 至 评 估 基 准 日 时 的 会 计 报 表 由 瑞 华 会 计 师 事 务 所 ( 特 殊 普 通 合 伙 ) 审 定, 并 出 具 了 瑞 华 专 审 字 [2015] 号 审 计 报 告, 审 计 类 型 为 标 准 无 保 留 意 见 国 瑞 信 安 2013 年 至 评 估 基 准 日 时 经 审 计 的 资 产 负 债 所 有 者 权 益 及 经 营 业 绩 如 下 表 所 示 : (1) 资 产 负 债 情 况 ( 母 公 司 ) 金 额 单 位 : 人 民 币 万 元 项 目 年 份 2013 年 12 月 31 日 2014 年 12 月 31 日 2015 年 4 月 30 日 总 资 产 14, , , 总 负 债 11, , , 净 资 产 3, , , (2) 损 益 情 况 ( 母 公 司 ) 金 额 单 位 : 人 民 币 万 元 年 份 项 目 2013 年 度 2014 年 度 2015 年 1-4 月 营 业 收 入 7, , , 营 业 成 本 5, , , 销 售 费 用 管 理 费 用 1, , 财 务 费 用 资 产 减 值 损 失 营 业 外 收 入 利 润 总 额 , 净 利 润 , 从 上 表 可 见,2014 年 度 及 2015 年 1-4 月 国 瑞 信 安 营 业 利 润 及 产 品 毛 利 率 增 长 较 多, 其 主 要 原 因 为 公 司 自 主 开 发 产 品 及 安 全 服 务 类 收 入 占 比 逐 年 增 加 造 成 5 影 响 企 业 经 营 的 宏 观 区 域 经 济 因 素 (1) 国 家 的 宏 观 经 济 发 展 状 况 2015 年 一 季 度 国 内 生 产 总 值 亿 元, 按 可 比 价 格 计 算, 同 比 增 长 7.0% 分 产 业 看, 第 一 产 业 增 加 值 7770 亿 元, 同 比 增 长 3.2%; 第 二 产 业 增 加 值 亿 元, 增 长 6.4%; 第 三 产 业 增 加 值 亿 元, 增 长 7.9% 从 环 比 看, 一 季 度 国 内 生 产 总 值 增 长 1.3% 稳 健 货 币 政 策 的 实 施, 为 经 济 社 会 发 展 创 造 了 良 好 的 货 币 金 融 环 境, 银 行 体 系 流 动 性 充 裕, 货 币 信 贷 和 社 会 融 资 平 稳 较 快 增 长, 贷 款 结 构 继 续 改 善, 市 场 利 江 苏 华 信 资 产 评 估 有 限 公 司 12

16 率 明 显 回 落 2015 年 3 月 末, 广 义 货 币 供 应 量 M2 余 额 同 比 增 长 11.6% 人 民 币 贷 款 余 额 同 比 增 长 14.0%, 比 年 初 增 加 3.68 万 亿 元, 同 比 多 增 6018 亿 元 社 会 融 资 规 模 存 量 同 比 增 长 12.9% 年 中 国 GDP 产 值 及 增 速 统 计 分 析 总 体 看, 中 国 经 济 体 有 望 保 持 持 续 健 康 发 展 (2) 区 域 经 济 形 势 及 未 来 发 展 趋 势 2015 年 一 季 度, 江 苏 省 实 现 生 产 总 值 亿 元, 按 可 比 价 格 计 算, 同 比 增 长 8.4% 其 中, 第 一 产 业 增 加 值 亿 元, 增 长 2.7%; 第 二 产 业 增 加 值 亿 元, 增 长 8.3%; 第 三 产 业 增 加 值 亿 元, 增 长 8.8% 年 江 苏 省 GDP 产 值 及 增 速 统 计 分 析 当 前, 江 苏 省 经 济 运 行 开 局 平 稳 总 体 良 好 6 所 在 行 业 现 状 与 发 展 前 景 (1) 行 业 主 要 政 策 规 定 江 苏 华 信 资 产 评 估 有 限 公 司 13

17 被 评 估 企 业 所 在 信 息 安 全 行 业 涉 及 的 主 要 政 策 和 法 规 如 下 : 发 布 时 间 文 件 名 主 要 相 关 内 容 2006 年 国 家 中 长 期 科 学 和 技 术 发 展 规 划 纲 要 ( 年 ) 重 点 研 究 开 发 国 家 基 础 信 息 网 络 和 重 要 信 息 系 统 中 的 安 全 保 障 技 术, 开 发 复 杂 大 系 统 下 的 网 络 生 存 主 动 实 时 防 护 安 全 存 储 网 络 病 毒 防 范 恶 意 攻 击 防 范 网 络 信 任 体 系 与 新 的 密 码 技 术 等 2010 年 2011 年 2011 年 2011 年 2011 年 2012 年 通 信 网 络 安 全 防 护 管 理 办 法 进 一 步 鼓 励 软 件 产 业 和 集 成 电 路 产 业 发 展 的 若 干 政 策 ( 国 发 [2011]4 号 ) 关 于 软 件 产 品 增 值 税 政 策 的 通 知 信 息 安 全 产 业 十 二 五 发 展 规 划 中 华 人 民 共 和 国 国 民 经 济 和 社 会 发 展 第 十 二 个 五 年 规 划 纲 要 国 务 院 关 于 大 力 推 进 信 息 化 发 展 和 切 实 保 障 信 息 安 全 的 若 干 意 见 为 了 加 强 对 通 信 网 络 安 全 的 管 理, 提 高 通 信 网 络 安 全 防 护 能 力, 保 障 通 信 网 络 安 全 畅 通, 根 据 中 华 人 民 共 和 国 电 信 条 例, 制 定 本 办 法 重 点 研 究 开 发 国 家 基 础 信 息 网 络 和 重 要 信 息 系 统 中 的 安 全 保 障 技 术, 开 发 复 杂 大 系 统 下 的 网 络 生 存 主 动 实 时 防 护 安 全 存 储 网 络 病 毒 防 范 恶 意 攻 击 防 范 网 络 信 任 体 系 与 新 的 密 码 技 术 等 增 值 税 一 般 纳 税 人 销 售 其 自 行 开 发 生 产 的 软 件 产 品, 按 17% 税 率 征 收 增 值 税 后, 对 其 增 值 税 实 际 税 负 超 过 3% 的 部 分 实 行 即 征 即 退 政 策 在 总 结 十 一 五 信 息 安 全 产 业 发 展 现 状 分 析 面 临 形 势 的 基 础 上, 规 划 明 确 了 十 二 五 的 发 展 思 路 和 目 标, 确 定 了 发 展 重 点 和 重 大 工 程, 提 出 了 相 关 政 策 措 施 规 划 的 发 布 实 施, 将 促 进 我 国 信 息 安 全 产 业 持 续 健 康 发 展 健 全 网 络 与 信 息 安 全 法 律 法 规, 完 善 信 息 安 全 标 准 体 系 和 认 证 认 可 体 系, 实 施 信 息 安 全 等 级 保 护 风 险 评 估 等 制 度 加 快 推 进 安 全 可 控 关 键 软 硬 件 应 用 试 点 示 范 和 推 广, 加 强 信 息 网 络 监 测 管 控 能 力 建 设, 确 保 基 础 信 息 网 络 和 重 点 信 息 系 统 安 全 推 进 信 息 安 全 保 密 基 础 设 施 建 设, 构 建 信 息 安 全 保 密 防 护 体 系 加 强 互 联 网 管 理, 确 保 国 家 网 络 与 信 息 安 全 坚 持 积 极 利 用 科 学 发 展 依 法 管 理 确 保 安 全, 加 强 统 筹 协 调 和 顶 层 设 计, 健 全 信 息 安 全 保 障 体 系, 切 实 增 强 信 息 安 全 保 障 能 力, 维 护 国 家 信 息 安 全, 促 进 经 济 平 稳 较 快 发 展 和 社 会 和 谐 稳 定 2013 年 国 务 院 关 于 促 进 信 息 消 费 扩 大 内 需 的 若 干 意 见 提 升 信 息 安 全 保 障 能 力 依 法 加 强 信 息 产 品 和 服 务 的 检 测 和 认 证, 鼓 励 企 业 开 发 技 术 先 进 性 能 可 靠 的 信 息 技 术 产 品, 支 持 建 立 第 三 方 安 全 评 估 与 监 测 机 制 落 实 信 息 安 全 等 级 保 护 制 度, 加 强 网 络 与 信 息 安 全 监 管, 提 升 网 络 与 信 息 安 全 监 管 能 力 和 系 统 安 全 防 护 水 平 2014 年 关 于 加 强 电 信 和 互 联 网 行 业 网 络 安 全 工 作 的 指 导 意 见 积 极 研 究 利 用 云 计 算 大 数 据 等 新 技 术 提 高 网 络 安 全 监 测 预 警 能 力 加 强 与 网 络 安 全 服 务 企 业 的 合 作, 防 范 服 务 过 程 中 的 风 险, 在 依 托 安 全 服 务 单 位 开 展 网 络 安 全 集 成 建 设 和 风 险 评 估 等 工 作 时, 应 当 选 用 通 过 有 关 行 业 组 织 网 络 安 全 服 务 能 力 评 定 的 单 位 江 苏 华 信 资 产 评 估 有 限 公 司 14

18 2015 年 国 家 安 全 战 略 纲 要 在 纲 要 文 件 的 指 导 下, 实 施 细 则 将 有 望 实 施, 或 将 出 台 一 系 列 针 对 行 业 信 息 安 全 的 指 导 性 规 范, 而 针 对 重 要 部 门 将 在 投 入 前 进 行 事 先 预 留 一 定 比 例 的 安 全 实 施 预 算, 将 原 先 的 补 救 改 为 预 防, 最 大 程 度 的 保 障 国 家 利 益 与 人 民 财 产 安 全, 成 为 维 护 社 会 安 定 的 重 要 基 础 (2) 行 业 竞 争 情 况 根 据 信 息 安 全 产 业 十 二 五 规 划, 到 2015 年 我 国 信 息 安 全 产 业 预 计 规 模 将 突 破 670 亿 元 ; 根 据 赛 迪 顾 问 的 统 计 数 据, 未 来 3 年 内 中 国 信 息 安 全 产 品 市 场 规 模 仍 将 保 持 快 速 增 长 态 势, 复 合 增 长 率 31.2% 目 前, 国 内 信 息 安 全 企 业 规 模 普 遍 较 小, 市 场 集 中 度 分 散, 未 来, 随 着 市 场 竞 争 的 加 剧, 具 有 客 户 人 才 技 术 以 及 品 牌 优 势 的 各 细 分 市 场 厂 商 可 能 会 成 为 行 业 整 合 者 产 业 趋 于 进 一 步 集 中 (3) 行 业 发 展 的 有 利 和 不 利 因 素 <1> 有 利 因 素 1 政 策 支 持 信 息 安 全 行 业 属 于 国 家 鼓 励 发 展 的 重 点 产 业,2014 年 2 月 27 日, 中 央 网 络 信 息 安 全 和 信 息 化 领 导 成 立,2015 年 1 月, 中 央 政 治 局 审 议 通 过 国 家 安 全 战 略 纲 要 ;2015 年 4 月, 十 二 届 全 国 人 大 常 委 会 第 十 四 次 会 议 对 国 家 安 全 法 草 案 进 行 了 二 次 审 议, 明 确 了 国 家 安 全 观 的 内 涵, 同 时 增 加 了 一 些 重 要 领 域 的 安 全 任 务, 包 括 国 家 建 设 国 家 网 络 与 信 息 安 全 保 障 体 系, 提 升 网 络 与 信 息 安 全 保 护 能 力 维 护 国 家 网 络 空 间 主 权 等 规 定 随 着 一 系 列 政 策 法 规 的 制 定 及 落 实, 信 息 安 全 建 设 特 别 是 信 息 安 全 国 产 化 建 设 将 从 顶 层 设 计 向 各 个 重 点 行 业 逐 步 推 进, 同 时 各 类 信 息 安 全 事 件 频 发 也 倒 逼 政 府 部 门 及 企 业 加 大 安 全 方 面 的 投 入, 国 内 信 息 安 全 行 业 潜 力 巨 大 2 用 户 安 全 意 识 提 高 随 着 互 联 网 的 发 展, 类 似 电 子 商 务 网 站 或 者 银 行 用 户 遭 遇 的 欺 诈 事 件 等 安 全 事 件 不 断 发 生, 造 成 的 影 响 越 来 越 大, 使 用 户 的 安 全 意 识 不 断 提 高, 各 行 业 对 信 息 安 全 的 投 资 与 日 俱 增 3 安 全 逐 步 成 为 提 升 企 业 核 心 竞 争 力 的 手 段 随 着 信 息 化 程 度 逐 步 提 高, 互 联 网 应 用 在 企 业 中 的 不 断 发 展, 企 业 级 客 户 逐 渐 认 识 到 安 全 可 以 作 为 增 值 或 者 提 升 自 身 核 心 竞 争 力 的 手 段, 随 着 互 联 网 + 产 业 的 发 展, 安 全 成 为 了 其 增 值 业 务 的 一 部 分, 这 都 是 未 来 信 息 安 全 行 业 发 展 的 有 利 因 素 江 苏 华 信 资 产 评 估 有 限 公 司 15

19 4 安 全 产 品 和 服 务 逐 步 呈 现 精 细 化 随 着 IT 应 用 的 发 展, 类 似 于 Web2.0 云 计 算 物 联 网 等 新 兴 应 用 的 出 现, 安 全 攻 防 的 手 段 和 理 念 也 发 生 很 大 的 变 化, 信 息 安 全 产 品 和 服 务 逐 步 趋 于 精 细 化, 极 大 地 促 进 了 市 场 的 良 性 发 展 5 宽 带 提 速 利 好 信 息 安 全 产 业 网 络 信 息 安 全 产 业 的 发 展 离 不 开 网 络 环 境 网 络 技 术 的 成 熟 是 安 防 市 场 的 一 个 重 要 组 成 部 分, 随 着 宽 带 上 网 提 速 以 及 加 快 普 及, 为 网 络 信 息 安 全 的 发 展 注 入 一 剂 强 心 针 <2> 不 利 因 素 1 国 内 产 业 规 模 偏 小 虽 然 近 几 年 我 国 信 息 安 全 市 场 快 速 发 展, 但 与 国 际 市 场 相 比, 国 内 信 息 化 程 度 仍 然 较 低, 产 业 链 条 不 够 完 善, 产 业 链 各 个 环 节 的 厂 商 都 处 于 发 展 阶 段 因 此, 信 息 安 全 行 业 的 发 展 在 一 定 程 度 上 依 赖 于 产 业 链 整 体 的 发 展 和 提 升 2 高 端 技 术 研 发 人 才 的 短 缺 随 着 技 术 的 发 展, 互 联 网 越 来 越 复 杂, 各 种 攻 击 手 段 也 日 新 月 异, 专 门 针 对 网 上 银 行 服 务 的 欺 诈 和 病 毒 攻 击 现 象 与 日 俱 增, 信 息 安 全 局 势 日 益 严 峻, 相 应 的 高 端 技 术 研 发 人 才 还 远 远 满 足 不 了 行 业 发 展 的 需 要 3 技 术 失 密 和 核 心 技 术 人 员 流 失 的 风 险 信 息 安 全 行 业 属 知 识 密 集 型 行 业, 行 业 内 的 市 场 竞 争 主 要 体 现 为 产 品 科 技 含 量 和 研 发 技 术 人 员 技 术 水 平 的 竞 争 4 国 际 厂 商 与 国 内 新 进 厂 商 的 冲 击 国 际 厂 商 逐 步 向 中 国 市 场 增 加 投 入, 在 高 端 用 户 上 的 竞 争 加 剧 ; 同 时 部 分 有 资 本 实 力 的 供 应 商, 将 安 全 业 务 作 为 下 一 个 市 场 增 长 点 行 业 内 的 优 胜 劣 汰, 人 才 和 资 源 的 争 夺 将 更 加 激 烈, 对 行 业 的 发 展 存 在 一 定 的 不 利 影 响 (4) 行 业 特 有 的 经 营 模 式, 行 业 的 周 期 性 区 域 性 和 季 节 性 特 征 等 <1> 行 业 特 有 的 经 营 模 式 目 前, 我 国 信 息 安 全 产 品 市 场 集 中 在 政 府 电 信 运 营 商 金 融 能 源 等 领 域 的 企 业 级 用 户, 这 些 用 户 通 常 采 用 招 投 标 的 方 式 进 行 信 息 安 全 产 品 与 服 务 的 集 中 采 购 另 外, 由 于 行 业 资 质 技 术 能 力 限 制 和 产 品 服 务 支 持 的 需 要, 信 息 安 全 厂 商 一 般 直 接 面 对 用 户, 同 时 产 品 直 销 与 渠 道 代 理 销 售 也 会 相 并 存 <2> 行 业 的 周 期 性 区 域 性 和 季 节 性 特 征 1 行 业 的 周 期 性 江 苏 华 信 资 产 评 估 有 限 公 司 16

20 我 国 的 信 息 化 建 设 正 处 于 快 速 发 展 阶 段, 信 息 安 全 产 业 也 正 保 持 一 个 相 对 稳 定 增 长 过 程, 在 信 息 安 全 日 益 严 峻 的 情 况 下, 未 来 10 年 里, 信 息 产 业 仍 将 保 持 持 续 增 长, 从 行 业 的 发 展 历 史 以 及 行 业 发 展 的 生 命 周 期 来 看, 我 国 信 息 安 全 产 业 仍 处 于 成 长 的 早 期 阶 段 目 前 尚 未 显 现 出 明 显 的 周 期 性 特 征 2 行 业 的 区 域 性 由 于 信 息 安 全 行 业 各 区 域 发 展 水 平 受 地 区 信 息 化 程 度 的 影 响 较 大, 我 国 信 息 安 全 行 业 发 展 呈 现 不 均 衡 状 态 华 东 华 北 华 南 等 地 区 的 信 息 安 全 市 场 发 展 相 对 领 先, 西 部 等 经 济 欠 发 达 地 区 的 信 息 安 全 市 场 尚 处 于 培 育 和 发 展 阶 段 3 行 业 的 季 节 性 我 国 信 息 安 全 行 业 在 现 阶 段 具 有 较 为 明 显 的 季 节 性 特 征, 下 半 年 销 售 收 入 明 显 优 于 上 半 年 主 要 是 因 为 信 息 安 全 行 业 的 客 户 大 部 分 是 政 府 电 信 运 营 商 金 融 等 领 域 中 的 企 业 级 用 户, 上 述 客 户 通 常 实 行 预 算 管 理 制 度 和 集 中 采 购 制 度, 在 上 半 年 审 批 当 年 的 年 度 预 算 和 固 定 资 产 投 资 计 划, 在 年 中 或 下 半 年 安 排 设 备 招 标 采 购, 设 备 交 货 安 装 调 试 和 验 收 则 集 中 在 下 半 年 尤 其 是 第 四 季 度 因 此, 存 在 明 显 的 季 节 性 销 售 特 征 (5) 企 业 所 在 行 业 与 上 下 游 行 业 之 间 的 关 联 性, 上 下 游 行 业 发 展 对 本 行 业 发 展 的 有 利 和 不 利 影 响 信 息 安 全 产 品 本 质 上 是 一 种 软 件 产 品, 信 息 安 全 行 业 的 上 游 企 业 主 要 为 操 作 系 统 数 据 库 等 软 件 产 品 供 应 商 以 及 电 脑 服 务 器 工 控 机 芯 片 和 集 成 电 路 等 硬 件 产 品 制 造 商, 市 场 竞 争 充 分, 供 货 质 量 和 价 格 稳 定 目 前 从 事 电 脑 服 务 器 和 工 控 机 生 产 制 造 的 IT 设 备 厂 商 较 多, 规 模 也 较 大, 基 本 属 于 竞 争 性 行 业, 不 存 在 产 能 供 应 瓶 颈, 因 此 信 息 安 全 行 业 的 议 价 能 力 较 强 信 息 安 全 行 业 的 下 游 客 户 主 要 为 政 府 电 信 运 营 商 金 融 能 源 互 联 网 等 领 域 的 企 业 级 用 户 信 息 安 全 行 业 对 其 议 价 能 力 较 弱 ; 而 电 子 商 务 领 域 及 产 业 信 息 化 领 域 的 采 购 主 体 多 为 企 业, 信 息 安 全 行 业 对 其 议 价 能 力 一 般 7 企 业 的 产 品 及 经 营 模 式 分 析 国 瑞 信 安 的 产 品 主 要 应 用 于 信 息 安 全 行 业 可 以 分 为 安 全 产 品 安 全 集 成 和 安 全 服 务 三 个 主 要 类 别, 其 中 安 全 产 品 又 可 以 分 为 安 全 网 关 类 产 品 安 全 审 计 类 江 苏 华 信 资 产 评 估 有 限 公 司 17

21 产 品 终 端 防 护 类 产 品 应 用 安 全 类 产 品 信 息 系 统 安 全 监 测 工 具 和 安 全 管 理 平 台 软 件 六 种 类 型 评 估 基 准 日 时 公 司 业 务 类 型 及 部 分 主 要 安 全 产 品 情 况 如 下 : <1> 安 全 产 品 1 安 全 网 关 类 产 品 A 防 火 墙 防 火 墙 是 一 种 广 泛 应 用 于 因 特 网 上 的 安 全 设 备, 主 要 作 用 是 将 局 域 网 (Intranet) 和 因 特 网 (Internet) 隔 离, 同 时, 根 据 不 同 的 需 要 可 以 对 网 络 结 构 进 行 必 要 的 调 整 和 加 强 国 瑞 信 安 防 火 墙 产 品 是 集 合 了 多 种 功 能 的 网 络 安 全 产 品, 包 括 基 于 状 态 的 访 问 控 制 基 于 Snort 的 入 侵 检 测 内 嵌 IPSec VPN 应 用 层 的 网 络 安 全, 内 容 过 滤 IM 的 安 全 控 制 P2P 的 网 络 控 制 智 能 协 议 识 别 动 态 端 口 解 析 等 (1) 系 统 部 署 架 构 (2) 功 能 特 点 功 能 特 点 入 侵 检 测 与 防 御 上 网 行 为 管 理 说 明 内 置 入 侵 检 测 模 块, 客 户 可 自 选 监 测 的 端 口 和 子 网 ; 支 持 基 于 FTP Telnet SMTP DNS Netbois MS-SQL Web ICMP 等 应 用 划 分 的 检 测 策 略, 支 持 对 IDS 与 IDS 联 动 的 抵 抗 ; 可 抵 抗 syn flood Ping flood udp flood teardrop sweep land-base ping of death smurf winnuke 圣 诞 树 碎 片 等 DOS 的 攻 击 具 有 多 种 用 户 认 证 模 式 ; 支 持 对 BT 下 载 行 为 的 限 制 ; 支 持 多 种 形 式 的 带 宽 管 理 与 连 接 管 理 功 能 江 苏 华 信 资 产 评 估 有 限 公 司 18

22 内 容 过 滤 高 可 靠 性 安 全 管 理 支 持 Web 内 容 过 滤, 可 以 对 URL 进 行 黑 白 名 单 设 置, 支 持 网 页 关 键 字 过 滤 等 ; 支 持 垃 圾 邮 件 与 FTP 过 滤 功 能 支 持 防 火 墙 多 WAN 口 备 份 和 负 载 均 衡 ; 支 持 对 系 统 进 行 双 机 热 备 份 与 灾 难 恢 复 ; 支 持 对 多 台 防 火 墙 的 负 载 均 衡 状 态 同 步 等 功 能 支 持 多 种 形 式 的 Web SSH 或 者 数 字 证 书 等 配 置 管 理 功 能 ; 支 持 对 CPU 内 存 网 络 接 口 用 户 网 络 状 态 等 的 监 控 集 中 管 理 及 安 全 审 计 功 能 高 可 用 性 支 持 透 明 路 由 与 混 合 三 种 工 作 模 式 及 多 种 形 式 的 路 由 功 能 多 媒 体 支 持 支 持 RTP/RTCP H225 H245 T.120 SIP RTSP RSVP 等 多 媒 体 协 议 ; 支 持 RAS 和 H323 Zone ASN.1 PER and BER 编 码 及 Fast-start 方 式 等 B 网 络 入 侵 检 测 系 统 入 侵 检 测 系 统 (Intrusion Detection Systems,IDS) 指 的 是 对 网 络 中 的 若 干 关 键 节 点 收 集 信 息, 然 后 按 照 预 定 义 的 分 析 策 略 和 安 全 知 识 对 其 进 行 分 析 比 较, 从 中 发 现 网 络 或 系 统 中 是 否 有 违 反 安 全 策 略 的 行 为 和 被 攻 击 的 迹 象, 并 进 行 适 当 响 应 的 安 全 防 护 系 统 国 瑞 信 安 网 络 入 侵 检 测 系 统 部 署 于 网 络 中 的 关 键 点, 能 够 实 时 监 控 各 种 数 据 报 文 及 网 络 行 为, 为 客 户 提 供 及 时 的 报 警 及 响 应 机 制 (1) 系 统 部 署 架 构 (2) 功 能 特 点 功 能 特 点 多 类 入 侵 检 测 响 应 方 式 灵 活 的 策 略 编 辑 多 种 部 署 方 式 说 明 具 有 模 式 匹 配 结 合 状 态 分 析 技 术 异 常 行 为 检 测 技 术, 通 过 高 效 的 模 式 匹 配 算 法, 提 高 了 检 测 效 率 ; 通 过 详 尽 细 粒 度 的 应 用 协 议 分 析 技 术, 提 高 了 应 用 层 攻 击 检 测 能 力 ; 基 于 优 化 的 TCP/IP 协 议 栈 及 可 疑 网 络 活 动 处 理 器, 增 强 了 DoS 扫 描 等 攻 击 事 件 检 测 能 力 ; 提 供 DoS 扫 描 代 码 攻 击 病 毒 后 门 等 各 种 检 测 能 力 具 有 包 括 控 制 台 事 件 显 示 报 警 灯 报 警 焦 点 窗 口 报 警 邮 件 报 警 手 机 短 信 报 警 等 多 种 响 应 方 式 提 供 多 种 默 认 策 略 模 板, 用 户 可 根 据 实 际 用 户 环 境 灵 活 选 择 应 用 内 置 协 议 解 码 器, 用 户 可 以 自 定 义 各 种 入 侵 规 则 功 能, 具 有 较 强 的 扩 展 性 支 持 控 制 台 引 擎 分 离 的 分 布 式 部 署 方 式 ; 支 持 共 享 和 交 换 环 境, 而 且 还 支 持 基 于 专 用 的 流 量 分 流 设 备 TAP 的 部 署 方 案 以 及 多 端 口 并 行 监 听 的 虚 拟 引 擎 部 署 方 案 江 苏 华 信 资 产 评 估 有 限 公 司 19

23 分 级 管 理 支 持 对 引 擎 控 制 中 心 界 面 数 据 库 策 略 集 以 及 升 级 方 式 的 分 级 管 理 功 能 C Web 服 务 入 侵 防 御 系 统 随 着 计 算 及 业 务 逐 渐 向 数 据 中 心 高 度 集 中 发 展,Web 业 务 平 台 已 经 在 各 类 政 府 企 业 机 构 的 核 心 业 务 区 域, 如 电 子 政 务 电 子 商 务 运 营 商 的 增 值 业 务 中 得 到 广 泛 应 用, 很 多 企 业 都 将 应 用 架 设 在 Web 平 台 上,Web 成 为 一 种 普 适 平 台 当 前 网 络 上 75% 的 攻 击 是 针 对 Web 应 用 的 这 些 攻 击 可 能 导 致 网 站 遭 受 声 誉 损 失 经 济 损 失 甚 至 政 治 影 响 国 瑞 信 安 Web 服 务 入 侵 防 御 系 统 能 够 为 各 级 政 府 企 业 及 相 关 单 位 提 供 Web 应 用 的 安 全 防 护, 协 助 有 关 部 门 提 高 对 Web 攻 击 的 防 御 能 力 (1) 系 统 部 署 架 构 国 瑞 信 安 WEB 服 务 入 侵 防 御 系 统 支 持 包 括 透 明 网 线 模 式 旁 路 反 向 代 理 模 式 混 合 部 署 模 式 在 内 的 多 种 灵 活 的 部 署 方 式 其 中, 国 瑞 信 安 Web 服 务 入 侵 防 御 系 统 的 透 明 网 线 模 式 尤 为 出 色, 管 理 员 在 不 需 要 修 改 原 网 络 拓 扑 结 构 的 情 况 下, 实 现 对 Web 攻 击 进 行 防 御 而 混 合 部 署 模 式 更 是 对 较 为 复 杂 的 网 络 应 用 环 境 提 供 了 更 加 人 性 化 的 均 衡 部 署 能 力 2 安 全 审 计 类 产 品 A 打 印 安 全 监 控 与 审 计 系 统 国 瑞 信 安 打 印 安 全 监 控 与 审 计 系 统 实 现 了 涉 密 单 位 内 部 对 文 档 打 印 任 务 从 发 江 苏 华 信 资 产 评 估 有 限 公 司 20

24 送 审 批 认 证 打 印 输 出 安 全 保 存 以 及 文 档 回 收 等 全 生 命 周 期 的 管 控 与 审 计, 能 够 保 证 涉 密 单 位 内 信 息 的 打 印 安 全, 排 除 涉 密 单 位 打 印 安 全 隐 患, 杜 绝 违 规 打 印 行 为 的 发 生, 充 分 利 用 网 络 化 优 势 提 高 涉 密 单 位 打 印 安 全 管 理 的 信 息 化 与 自 动 化 水 平, 为 用 户 建 立 一 个 完 善 安 全 易 用 灵 活 可 追 溯 的 打 印 安 全 防 护 体 系 (1) 系 统 部 署 架 构 安 全 性 扩 展 性 (2) 功 能 特 点 功 能 特 点 说 明 系 统 严 格 遵 照 国 家 保 密 规 范 设 计 开 发 测 试, 实 现 三 员 分 立 管 理 原 则, 杜 绝 管 理 与 审 批 过 程 中 的 违 规 行 为 系 统 管 理 与 监 控 服 务 器 端 采 用 国 瑞 信 安 自 主 研 发 的 工 作 流 管 理 平 台, 打 印 审 批 流 程 可 自 定 义 设 置, 满 足 各 级 单 位 管 理 需 要, 并 可 根 据 组 织 结 构 或 业 务 变 化 灵 活 扩 展 大 容 量 附 件 支 持 系 统 突 破 固 有 附 件 容 量 瓶 颈, 能 够 支 持 10G 甚 至 更 大 容 量 的 打 印 文 件 发 送 多 设 备 支 持 系 统 底 层 的 打 印 驱 动 实 现 设 备 无 关 性, 支 持 几 乎 所 有 打 印 设 备 加 解 密 技 术 服 务 器 端 存 储 打 印 文 件 采 用 分 块 随 机 加 解 密 技 术, 确 保 管 理 员 无 法 在 服 务 器 直 接 查 看 打 印 文 件, 同 时 保 证 加 解 密 的 效 率 经 过 严 格 测 试, 对 10G 大 小 文 件 加 解 密, 普 通 加 解 密 在 文 件 上 传 完 毕 后, 尚 需 要 20 分 钟 左 右 完 成 加 密 工 作, 而 国 瑞 信 安 分 块 随 机 加 解 密 技 术 是 在 上 传 到 服 务 器 端 时 同 步 进 行 加 密, 上 传 完 成, 加 密 工 作 就 完 成, 对 用 户 使 用 体 验 带 来 了 较 大 改 善 B 光 盘 集 中 刻 录 监 控 审 计 与 管 理 系 统 在 涉 密 信 息 系 统 中,U 盘 和 光 盘 介 质 是 数 据 交 换 的 两 种 主 要 途 径 其 中,U 盘 的 使 用 已 基 本 被 严 格 地 控 制, 数 据 的 主 要 交 换 途 径 已 转 变 为 光 盘 介 质 但 是 光 盘 的 使 用 则 在 目 前 没 有 统 一 完 善 的 解 决 方 案 国 瑞 信 安 光 盘 集 中 刻 录 监 控 审 计 与 江 苏 华 信 资 产 评 估 有 限 公 司 21

25 管 理 系 统 能 使 涉 密 单 位 部 署 的 光 盘 刻 录 设 备 的 使 用 流 程 符 合 国 家 保 密 相 关 标 准, 方 便 光 盘 使 用 情 况 的 统 计 与 处 理 (1) 系 统 部 署 架 构 安 全 性 (2) 功 能 特 点 功 能 特 点 刻 录 流 程 管 控 生 命 周 期 管 理 无 痕 刻 录 说 明 系 统 按 照 国 家 保 密 局 涉 密 信 息 系 统 有 关 标 准 设 计, 采 用 三 员 实 现 管 理, 拥 有 详 细 全 面 的 审 计 日 志, 符 合 涉 密 信 息 系 统 保 密 要 求 系 统 采 取 用 户 提 交 上 级 审 核 用 户 确 认 的 方 式 来 提 交 需 要 刻 录 的 数 据, 采 取 集 中 刻 录 的 方 式 来 刻 录 光 盘 用 户 在 刻 录 请 求 的 时 候, 可 以 选 择 自 刻 或 由 管 理 员 代 刻 等 方 式 不 管 用 户 选 择 自 刻 或 是 管 理 员 代 刻, 刻 录 人 员 必 须 刷 卡 认 证 身 份 以 后, 刻 录 设 备 才 开 始 刻 录 光 盘 光 盘 刻 录 和 光 盘 盘 面 打 印 一 体 化 处 理, 确 保 能 从 刻 录 的 审 计 行 为 中 追 踪 其 刻 录 对 应 文 件 光 盘 的 去 向, 也 能 通 过 光 盘 ID 来 追 踪 光 盘 中 的 文 件 发 起 刻 录 请 求 人 审 批 人 和 刻 录 人 的 情 况, 实 现 对 光 盘 的 整 个 生 命 周 期 进 行 跟 踪 管 理 用 户 提 交 刻 录 申 请 后, 是 通 过 客 户 端 生 成 ISO 文 件 后, 直 接 将 该 文 件 上 传 到 刻 录 服 务 器 的 黑 匣 子 中, 审 核 人 员 不 能 接 触 到 刻 录 的 文 件, 任 务 完 成 后, 黑 匣 子 对 用 的 ISO 文 件 也 自 动 删 除 最 大 限 度 地 保 证 了 从 刻 录 申 请 文 件 上 传 到 刻 录 过 程 中 安 全 并 且 在 刻 录 终 端 上 不 留 痕 迹 C 主 机 监 控 与 审 计 系 统 在 网 络 环 境 中 存 在 多 种 类 型 的 运 行 设 备, 这 些 设 备 包 括 网 络 设 备 服 务 器 设 备 安 全 设 备 及 主 机 设 备 等 国 瑞 信 安 主 机 监 控 与 审 计 系 统 是 根 据 网 络 管 理 及 网 络 安 全 管 理 需 求 研 发 的 网 络 安 全 管 理 平 台 该 产 品 能 够 为 客 户 信 息 系 统 建 立 完 善 的 监 控 机 制, 实 现 对 网 络 环 境 中 网 络 设 备 安 全 设 备 及 服 务 器 的 实 时 监 视, 同 时 提 供 对 终 端 主 机 的 全 面 远 程 安 全 管 理, 包 括 资 产 管 理 事 件 管 理 行 为 管 理 等 一 系 列 江 苏 华 信 资 产 评 估 有 限 公 司 22

26 功 能 (1) 系 统 部 署 架 构 (2) 功 能 特 点 功 能 特 点 主 机 安 全 管 理 网 络 设 备 管 理 主 机 边 界 控 制 安 全 运 维 管 理 江 苏 华 信 资 产 评 估 有 限 公 司 23 说 明 主 机 安 全 管 理 包 括 行 为 管 理 应 用 程 序 控 制 主 机 在 线 控 制 Windows 策 略 分 发 及 终 端 防 火 墙 等 功 能 实 现 对 各 种 网 络 资 源 ( 防 火 墙 路 由 器 交 换 机 ) 硬 件 系 统 数 据 库 及 各 种 应 用 的 拓 扑 管 理 性 能 参 数 监 控 管 理 网 络 流 量 管 理 及 故 障 监 控 等 功 能 实 现 对 各 类 信 息 设 备 向 外 网 的 信 息 传 输 接 入 内 网 的 设 备 的 控 制 以 及 对 移 动 存 储 设 备 的 授 权 管 理 功 能 对 接 入 网 络 的 各 类 软 硬 件 设 备 与 应 用 进 行 统 计 管 理 ; 对 安 装 的 各 类 系 统 补 丁 及 软 件 应 用 进 行 自 动 或 手 动 的 分 发 与 安 装 ; 对 网 络 设 备 及 终 端 计 算 机 进 行 流 量 分 析 及 控 制 3 终 端 防 护 类 产 品 A 网 络 接 入 控 制 系 统 网 络 接 入 控 制 技 术 可 以 协 助 保 证 每 一 个 终 端 在 进 入 网 络 前 要 进 行 认 证 并 符 合 网 络 安 全 策 略 它 会 检 测 病 毒 防 护 软 件 的 升 级 版 本 当 前 可 用 补 丁, 以 及 有 效 的 个 人 防 火 墙 国 瑞 信 安 网 络 接 入 控 制 系 统 将 接 入 控 制 和 终 端 安 全 性 检 查 相 结 合, 符 合 国 家 保 密 标 准 BMB 涉 及 国 家 秘 密 的 信 息 系 统 分 级 保 护 技 术 要 求, 能 够 防 止 非 法 用 户 对 网 络 资 源 进 行 未 授 权 的 访 问 国 瑞 信 安 网 络 接 入 控 制 系 统 能 够 确 保 只 有 通 过 认 证, 并 且 安 全 状 态 检 查 后 完 全 遵 循 本 地 网 络 的 安 全 策 略 的 终 端 设 备 才 能 接 入 工 作 网 络, 从 而 防 护 非 法 网 络 接 入, 使 内 部 网 络 能 高 效 安 全 的 运 行 (1) 系 统 部 署 架 构

27 (2) 功 能 特 点 功 能 特 点 服 务 端 功 能 客 户 端 功 能 说 明 通 过 服 务 端 控 制 台 确 定 各 个 客 户 端 需 要 安 装 的 软 件 情 况 ( 包 括 注 册 控 件 ), 并 确 定 安 全 策 略 : 如 果 客 户 端 安 装 的 软 件 和 安 全 策 略 不 一 致, 则 根 据 安 全 策 略 的 设 置 做 不 同 的 响 应 : 警 告, 切 断 网 络, 关 机 等 用 户 登 录 系 统 后, 终 端 控 制 软 件 立 即 做 软 件 的 安 全 性 检 查, 判 断 客 户 端 安 装 的 软 件 和 控 制 台 的 要 求 是 否 相 符, 如 不 符 则 按 照 控 制 台 定 义 的 方 式 响 应 B 移 动 存 储 介 质 安 全 管 理 系 统 国 瑞 信 安 移 动 存 储 介 质 安 全 管 理 系 统 由 非 授 权 外 联 监 控 系 统 移 动 存 储 介 质 使 用 管 理 系 统 和 基 于 专 用 介 质 的 单 向 导 入 系 统 组 成 能 够 实 现 非 涉 密 U 盘 中 数 据 向 涉 密 计 算 机 的 安 全 与 单 向 导 入, 并 对 U 盘 数 据 信 号 进 行 单 向 物 理 隔 离, 保 证 数 据 传 输 的 单 向 性 以 及 信 息 传 递 没 有 反 馈 信 号 (1) 系 统 部 署 架 构 江 苏 华 信 资 产 评 估 有 限 公 司 24

28 (2) 功 能 特 点 功 能 特 点 违 规 外 联 监 控 非 涉 密 数 据 导 入 涉 密 数 据 交 换 安 全 功 能 管 理 功 能 说 明 非 授 权 外 联 监 管 系 统 是 为 了 满 足 政 府 军 队 金 融 及 科 研 院 所 等 涉 密 信 息 系 统 的 计 算 机 网 络 系 统 安 全 和 信 息 安 全, 而 自 主 开 发 的 防 止 非 法 外 联 的 一 款 产 品 它 能 够 监 管 并 阻 断 涉 密 计 算 机 中 通 过 调 制 解 调 器 ADSL 拨 号 无 线 网 卡 等 方 式 进 行 的 非 法 外 联 行 为, 以 及 非 可 信 计 算 机 非 法 接 入 内 部 网 络 的 行 为, 从 技 术 手 段 上 杜 绝 违 规 外 联 和 非 法 接 入 情 况 的 发 生 多 功 能 导 入 系 统 最 核 心 的 是 需 要 实 现 非 涉 密 数 据 的 单 向 导 入 在 非 涉 密 数 据 单 向 导 入 的 过 程 中, 实 现 优 盘 文 件 的 单 向 导 入 移 动 硬 盘 文 件 的 单 向 导 入 文 件 重 传 功 能 多 功 能 导 入 装 置 中 将 在 外 壳 中 嵌 入 涉 密 优 盘 的 USB 母 口 ( 采 用 非 标 准 USB 接 口 形 式 ), 使 得 涉 密 优 盘 能 够 直 接 插 入 系 统 中 使 用 ; 当 涉 密 优 盘 插 入 系 统 后, 将 通 过 装 置 中 的 数 据 传 递 设 备 ( 包 括 USB 线 及 控 制 芯 片 ) 将 数 据 传 输 到 涉 密 主 机 中, 在 与 涉 密 主 机 交 互 中, 需 要 与 外 联 监 控 系 统 终 端 代 理 进 行 交 互, 完 成 安 全 的 优 盘 访 问 采 用 单 向 光 纤 方 式 从 外 端 将 文 件 导 入 到 内 部 涉 密 主 机, 必 须 保 证 信 号 无 反 馈 同 时, 系 统 采 取 一 定 的 容 错 机 制, 保 证 单 向 传 输 数 据 的 可 靠 性, 使 得 误 码 率 在 可 接 受 范 围 内 在 进 行 非 涉 密 数 据 的 单 向 导 入 时, 系 统 提 供 一 定 的 管 理 功 能 保 证 使 用 的 完 整 性 及 方 便 性 系 统 的 管 理 功 能 包 括 文 件 导 入 进 度 查 看 存 储 目 录 配 置 以 及 异 常 导 入 信 息 查 询 等 C 终 端 安 全 登 录 与 主 机 监 控 审 计 系 统 国 瑞 信 安 终 端 安 全 登 录 与 主 机 监 控 审 计 系 统 采 用 身 份 鉴 别 账 号 动 态 防 护 加 固 外 设 控 制 与 审 计 主 机 状 态 控 制 网 络 控 制 以 及 移 动 存 储 介 质 的 管 理 与 监 控 等 技 术 来 实 现 涉 密 网 及 涉 密 终 端 的 安 全 防 护 和 安 全 管 理 (1) 系 统 部 署 架 构 江 苏 华 信 资 产 评 估 有 限 公 司 25

29 安 全 性 扩 展 性 兼 容 性 (2) 功 能 特 点 功 能 特 点 分 级 管 理 与 授 权 系 统 自 身 的 安 全 性 4 应 用 安 全 类 产 品 A 电 子 文 档 安 全 管 理 系 统 说 明 将 双 因 子 身 份 认 证 技 术 / 数 字 证 书 技 术 以 及 动 态 口 令 技 术 相 结 合, 实 现 本 地 和 域 用 户 身 份 的 安 全 鉴 别 ; 先 进 的 帐 号 加 固 技 术, 防 止 非 法 和 非 授 权 的 用 户 对 计 算 机 终 端 的 入 侵 ; 对 于 移 动 存 储 介 质 的 管 理 与 数 据 安 全 采 用 操 作 系 统 内 核 技 术, 并 提 供 四 种 策 略 来 确 保 移 动 存 储 设 备 在 内 部 网 络 中 安 全 使 用 将 身 份 认 证 访 问 控 制 和 安 全 审 计 有 机 地 结 合 在 一 起 ; 提 供 带 身 份 认 证 版 本 和 不 带 身 份 认 证 版 本, 不 带 身 份 认 证 的 版 本 只 要 购 买 USB KEY 等 设 备, 就 可 以 轻 松 地 升 级 到 带 身 份 认 证 的 版 本 可 以 根 据 计 算 终 端 资 源 的 类 型 和 实 际 使 用 的 情 况, 采 用 面 向 用 户 和 面 向 主 机 地 址 相 结 合 的 方 式 实 现 授 权 控 制 和 审 计 ; 对 计 算 机 外 设 的 控 制 采 用 面 向 接 口 控 制 和 面 向 设 备 控 制 相 结 合 的 方 式 来 实 现, 避 免 单 一 的 面 向 接 口 控 制 造 成 一 些 设 备 不 能 正 常 使 用 系 统 采 用 分 级 管 理 和 分 级 审 计 的 方 式 上 下 级 之 间 可 以 分 级 授 权 和 管 理, 同 一 个 中 心 可 以 分 部 门 授 权 和 管 理 系 统 最 为 关 键 的 控 制 进 程 和 操 作 系 统 内 核 紧 密 结 合, 成 为 操 作 系 统 内 核 的 一 部 分, 防 止 进 程 被 终 止 卸 载 的 安 全 隐 患 NAS(Network Attached Storage, 网 络 附 属 存 储 ) 系 统 是 一 种 采 用 直 接 与 网 络 介 质 相 连 的 特 殊 设 备 实 现 数 据 存 储 的 机 制 由 于 这 些 设 备 都 分 配 有 IP 地 址, 所 以 客 户 机 通 过 充 当 数 据 网 关 的 服 务 器 可 以 对 其 进 行 存 取 访 问, 甚 至 在 某 些 情 况 下, 不 需 要 任 何 中 间 介 质 客 户 机 也 可 以 直 接 访 问 这 些 设 备 国 瑞 信 安 电 子 文 档 安 全 管 理 系 统 能 协 助 完 善 涉 密 单 位 部 署 的 NAS 系 统 的 安 全 保 护 措 施, 并 使 之 符 合 国 家 保 密 有 关 标 准, 提 升 涉 密 单 位 的 NAS 安 全 应 用 对 于 一 些 商 业 机 构, 通 过 该 系 统 的 部 署, 能 够 使 NAS 运 行 更 加 安 全 可 靠, 有 效 地 防 止 信 息 的 泄 密, 保 护 商 业 机 密 的 安 全 (1) 系 统 部 署 架 构 江 苏 华 信 资 产 评 估 有 限 公 司 26

30 (2) 功 能 特 点 安 全 性 功 能 特 点 自 动 化 分 配 说 明 按 照 国 家 保 密 局 涉 密 信 息 系 统 有 关 标 准 设 计, 采 用 三 员 实 现 管 理, 并 对 服 务 器 数 据 进 行 加 密 存 储, 使 非 授 权 的 NAS 管 理 员 不 能 正 常 打 开 文 件, 防 止 因 NAS 服 务 器 管 理 权 限 过 高 数 据 集 中 存 储 而 造 成 敏 感 信 息 的 泄 密 系 统 能 自 动 分 配 某 组 织 机 构 节 点 的 成 员 是 否 有 权 利 访 问 目 录, 实 现 了 防 止 数 据 高 密 低 流 的 安 全 目 标 细 粒 度 控 制 用 户 上 传 文 件 前, 需 要 对 文 件 进 行 密 级 标 定, 并 且 必 须 指 定 具 有 访 问 该 文 件 同 密 级 的 用 户, 从 而 使 高 密 级 的 文 件 不 能 存 放 在 低 密 级 的 文 件 目 录 中, 达 到 文 件 和 用 户 的 细 粒 度 的 控 制 B 安 全 增 强 电 子 邮 件 系 统 国 瑞 信 安 安 全 增 强 电 子 邮 件 系 统 考 虑 涉 密 系 统 特 性, 遵 循 涉 密 信 息 安 全 原 则, 依 据 国 家 保 密 相 关 规 定, 以 涉 密 信 息 分 级 管 理 机 制 为 核 心, 整 合 多 种 高 端 数 据 传 输 及 加 解 密 核 心 技 术, 形 成 完 善 的 保 密 管 理 技 术 体 系 系 统 功 能 特 点 系 统 初 始 化 邮 件 管 理 系 统 审 计 运 维 托 管 业 务 说 明 系 统 正 式 使 用 之 前, 需 要 进 行 初 始 化 设 置 配 置 首 先, 需 要 设 置 用 户 和 终 端 密 级, 密 级 是 指 被 国 家 保 密 主 管 机 构 认 定 的 涉 密 网 络 及 信 息 系 统 密 级, 密 级 设 定 后, 所 有 人 员 涉 密 及 信 息 数 据 密 级 不 得 高 于 已 设 定 的 密 级 包 含 新 邮 件 收 件 箱 草 稿 箱 发 件 箱 及 已 删 除 等 功 能 在 撰 写 新 邮 件 时, 必 须 设 定 邮 件 密 级 和 附 件 密 级, 其 中, 邮 件 密 级 不 得 高 于 发 件 人 的 终 端 密 级 ; 附 件 密 级 不 得 高 于 邮 件 密 级 ; 接 收 人 和 抄 送 人 终 端 密 级 不 得 低 于 邮 件 密 级 系 统 严 格 匹 配 密 级 要 求, 防 止 高 密 低 传 系 统 审 计 功 能 提 供 给 安 全 审 计 员 使 用, 对 安 全 管 理 员 安 全 保 密 员 的 操 作 行 为 进 行 审 计 并 可 对 审 计 数 据 进 行 日 常 维 护, 如 备 份 和 清 除 等 邮 件 系 统 可 自 动 产 生 对 应 账 号 和 密 级 变 更 等 信 息 同 时, 通 过 将 邮 件 系 统 终 端 管 理 与 授 权 与 国 瑞 信 安 保 密 管 理 系 统 相 集 成, 实 现 对 用 户 终 端 标 识 信 息 终 端 密 级 终 端 IP 地 址 及 MAC 编 号 终 端 状 态 等 信 息 进 行 管 理 C 实 名 上 网 行 为 管 理 系 统 国 瑞 信 安 实 名 上 网 行 为 管 理 系 统 能 够 为 政 府 企 业 及 各 类 机 构 提 供 实 名 制 上 网 管 理 上 网 行 为 监 控 VPN 虚 拟 专 用 网 络 文 件 加 密 与 数 据 安 全 以 及 路 由 / 防 火 墙 功 能 (1) 系 统 部 署 架 构 江 苏 华 信 资 产 评 估 有 限 公 司 27

31 (2) 功 能 特 点 功 能 特 点 定 位 准 确 功 能 全 面 技 术 成 熟 说 明 国 瑞 信 安 实 名 上 网 行 为 管 理 与 监 控 审 计 系 统 是 专 为 涉 密 单 位 实 名 上 网 行 为 而 开 发 的 管 理 系 统, 该 系 统 采 用 网 络 监 控 最 新 技 术, 结 合 涉 密 单 位 上 网 的 实 际 情 况 而 开 发, 比 较 适 合 涉 密 单 位 上 网 行 为 的 管 理 实 名 上 网 行 为 管 理 系 统 的 功 能 主 要 包 括 以 下 方 面 : 实 名 的 管 理 和 审 计 用 户 使 用 计 算 的 管 理 和 审 计 URL 的 审 计 邮 件 的 审 计 即 时 通 信 软 件 内 容 的 审 计 网 络 带 宽 的 控 制 与 计 算 机 移 动 存 储 介 质 管 理 等 国 瑞 信 安 实 名 上 网 行 为 管 理 与 监 控 审 计 系 统 的 技 术 发 展 已 经 较 为 成 熟 系 统 本 身 采 用 了 先 进 的 上 网 行 为 管 理 系 统 技 术 来 开 发 各 功 能 产 品, 保 证 了 产 品 在 一 定 时 间 内 的 领 先 性 D 互 联 网 计 算 机 敏 感 信 息 管 理 控 制 系 统 国 瑞 信 安 互 联 网 计 算 机 敏 感 信 息 管 理 控 制 系 统 是 专 门 为 各 党 政 机 关 企 事 业 单 位 提 供 的 系 统 性 综 合 性 的 安 全 管 理 平 台 依 托 该 平 台, 管 理 人 员 能 够 实 时 监 控 各 台 联 网 计 算 机, 及 时 发 现 包 含 敏 感 信 息 的 文 件 操 作 和 网 络 访 问 行 为 以 及 违 规 存 储 介 质 接 入 行 为, 并 立 即 采 取 包 括 禁 止 读 写 禁 止 违 规 网 络 访 问 锁 定 屏 幕 上 传 截 屏 以 及 上 传 可 疑 文 件 等 在 内 的 控 制 措 施 (1) 系 统 部 署 架 构 江 苏 华 信 资 产 评 估 有 限 公 司 28

32 兼 容 性 实 时 性 管 控 结 合 (2) 功 能 特 点 功 能 特 点 多 样 化 查 询 5 信 息 系 统 安 全 检 测 工 具 说 明 兼 容 多 种 文 件 格 式, 实 时 监 控 文 件 操 作 并 提 取 内 容 分 析 敏 感 词, 并 可 进 行 简 单 的 异 常 后 缀 文 件 识 别 实 时 监 控 对 文 件 的 操 作 以 及 网 络 外 发 数 据, 如 邮 件 即 时 通 讯 软 件 网 页 浏 览 微 博 消 息 以 及 论 坛 等 信 息 能 够 在 发 现 违 规 操 作 行 为 的 同 时 对 其 进 行 控 制, 如 截 屏, 断 网, 封 锁 USB 端 口, 上 传 证 据 文 件 等 可 以 提 供 按 用 户 名, 违 规 行 为, 敏 感 词, 组 织 架 构 等 多 种 查 询 条 件, 以 及 提 供 多 样 化 报 表 A 信 息 安 全 等 级 保 护 检 查 工 具 箱 信 息 安 全 等 级 保 护 检 查 工 具 箱 是 一 套 用 于 开 展 等 级 保 护 工 作 检 查 的 信 息 化 工 具, 该 工 具 箱 由 信 息 安 全 等 级 保 护 检 查 工 具 箱 管 理 系 统 和 信 息 安 全 等 级 保 护 技 术 检 测 工 具 库 组 成 国 瑞 信 安 信 息 安 全 等 级 保 护 检 查 工 具 箱 是 为 满 足 我 国 不 断 加 大 的 信 息 安 全 等 级 保 护 力 度, 协 助 监 管 机 构 以 及 被 监 管 单 位 进 一 步 提 高 信 息 安 全 保 护 意 识, 加 强 和 完 善 信 息 安 全 等 级 保 护 措 施 而 重 点 推 广 的 新 产 品 目 前 国 瑞 信 安 信 息 安 全 等 级 保 护 工 具 箱 已 经 入 围 国 家 有 关 部 门 的 政 府 采 购 清 单, 具 备 了 向 相 关 行 业 市 场 拓 展 的 基 础 和 能 力 (1) 系 统 部 署 架 构 江 苏 华 信 资 产 评 估 有 限 公 司 29

33 国 瑞 信 安 信 息 安 全 等 级 保 护 检 查 工 具 箱 是 由 信 息 安 全 等 级 保 护 检 查 工 具 箱 管 理 系 统 和 信 息 安 全 等 级 保 护 技 术 检 测 工 具 库 组 成 其 中 信 息 安 全 等 级 保 护 检 查 工 具 箱 管 理 系 统 共 有 检 查 计 划 管 理 检 查 计 划 执 行 检 查 结 果 分 析 检 查 知 识 库 管 理 通 知 通 报 管 理 检 查 工 具 管 理 以 及 系 统 管 理 和 退 出 共 计 八 项 功 能 技 术 检 测 工 具 库 包 括 标 配 工 具 和 选 配 工 具 标 配 工 具 是 工 具 箱 必 须 配 置 的 工 具, 选 配 工 具 为 各 地 根 据 检 查 工 作 的 需 要 而 选 配 的 工 具 标 配 工 具 包 括 以 下 检 查 工 具 :Windows 主 机 配 置 检 查 工 具 Linux 主 机 配 置 检 查 工 具 网 络 及 安 全 设 备 配 置 检 查 工 具 病 毒 检 查 工 具 木 马 检 查 工 具 网 站 恶 意 代 码 检 查 工 具 弱 口 令 检 查 工 具 数 据 库 安 全 检 查 工 具 网 站 安 全 检 查 工 具 系 统 漏 洞 检 查 工 具 ; 选 配 工 具 包 括 协 同 工 作 处 理 机 网 络 设 备 信 息 侦 测 工 具 无 线 WIFI 检 查 工 具 网 站 监 测 预 警 工 具 其 功 能 特 点 如 下 : 功 能 特 点 自 动 化 规 范 性 全 面 性 易 用 性 自 身 安 全 说 明 等 级 保 护 检 查 工 具 箱 采 用 自 动 化 检 查 技 术, 在 提 高 检 查 工 作 的 效 率 的 同 时, 减 少 了 人 工 干 预, 保 证 了 结 果 的 客 观 性 和 公 正 性, 并 且 大 大 缩 短 了 检 查 工 作 的 时 间 等 级 保 护 检 查 工 具 箱 的 研 发 符 合 中 华 人 民 共 和 国 计 算 机 信 息 系 统 安 全 保 护 条 例 信 息 安 全 等 级 保 护 管 理 办 法 等 相 关 规 定, 并 且 拥 有 标 准 的 数 据 接 口 规 范, 可 为 第 三 方 等 级 保 护 管 理 系 统 或 信 息 安 全 管 理 系 统 提 供 等 级 保 护 检 查 工 作 数 据, 方 便 各 系 统 之 间 的 信 息 共 享 检 查 结 果 可 以 以 统 一 格 式 上 报 汇 总 到 信 息 安 全 等 级 保 护 综 合 管 理 系 统, 支 持 基 本 检 查 重 点 检 查 专 项 检 查 等 多 种 模 型, 对 同 一 单 位 的 多 次 不 同 类 型 检 查 结 果 进 行 分 类 及 汇 总 管 理, 实 现 等 保 检 查 工 作 的 动 态 化 实 时 化 跟 踪 和 管 理 拥 有 良 好 的 人 机 交 互 界 面, 产 品 拥 有 较 高 的 集 成 度 与 可 操 作 性, 并 且 能 够 支 持 自 动 升 级 等 级 保 护 检 查 工 具 箱 从 数 据 库 接 口 通 讯 等 多 个 环 节 加 强 了 自 身 安 全 防 护, 确 保 产 品 本 身 的 安 全 可 靠 江 苏 华 信 资 产 评 估 有 限 公 司 30

34 B 计 算 机 安 全 保 密 检 查 工 具 软 件 国 瑞 信 安 计 算 机 安 全 保 密 检 查 工 具 软 件 采 用 驱 动 级 技 术, 通 过 内 置 检 索 算 法 及 扇 区 级 检 测 技 术, 即 使 计 算 机 被 重 新 分 区 格 式 化, 也 能 检 测 出 其 存 在 的 各 种 违 规 行 为 另 外, 由 于 采 用 了 特 制 的 USB 硬 件 设 备, 可 以 防 止 因 受 病 毒 木 马 感 染 而 导 致 破 坏 通 过 该 产 品, 保 密 检 查 人 员 可 以 较 为 容 易 地 发 现 被 测 计 算 机 上 出 现 的 各 种 问 题, 并 及 时 纠 正, 为 各 政 府 机 关 事 业 单 位 军 工 企 业 的 信 息 安 全 提 供 更 多 的 保 障 安 全 性 国 瑞 信 安 功 计 算 机 安 全 保 密 检 查 工 具 软 件 主 要 功 能 特 点 如 下 : 功 能 特 点 多 样 检 查 高 速 检 索 兼 容 性 报 表 统 计 6 安 全 管 理 平 台 软 件 A 保 密 管 理 信 息 系 统 说 明 该 工 具 软 件 采 用 光 盘 形 式 存 放, 防 止 程 序 本 身 被 病 毒 或 木 马 感 染, 保 证 检 查 工 作 本 身 的 安 全 性 软 件 采 用 了 扇 区 级 的 搜 索 技 术, 可 以 发 现 重 新 安 装 操 作 系 统 格 式 化 硬 盘 以 及 分 区 前 的 违 规 信 息 ; 支 持 对 系 统 内 的 WEB 邮 件 传 统 的 SMTP/POP3 方 式 收 发 的 邮 件 以 及 聊 天 工 具 的 聊 天 内 容 进 行 还 原 并 进 行 关 键 词 检 测 ; 支 持 对 多 种 常 见 的 浏 览 器 下 载 工 具 邮 件 客 户 端 软 件 以 及 虚 拟 机 软 件 等 进 行 使 用 痕 迹 获 取 和 分 析 检 查 工 具 采 用 Aho-Corasick 算 法, 关 键 词 检 索 速 度 和 关 键 词 个 数 无 关, 用 户 可 选 择 多 个 关 键 词 库 同 时 搜 索 同 时 采 用 多 线 程 搜 索 算 法, 能 够 根 据 不 同 电 脑 性 能 进 行 自 动 优 化, 提 高 文 件 搜 索 速 度 工 具 内 置 了 近 百 种 各 种 不 同 文 件 类 型 的 解 码 器, 可 直 接 对 相 应 的 文 档 进 行 解 码 分 析 ; 支 持 对.zip.rar 和.7z 等 常 见 压 缩 文 件 内 部 的 文 档 进 行 扫 描 ; 支 持 OCR 图 片 识 别 功 能 每 台 机 器 的 每 次 检 查 结 果, 均 可 以 生 成 完 整 的 归 档 记 录, 检 查 工 具 会 将 每 次 生 成 的 报 表 存 储 在 检 查 盘 的 私 密 存 储 区 中, 操 作 系 统 和 木 马 软 件 均 无 法 检 测 到 该 区 并 读 取, 从 而 保 证 报 告 文 件 的 安 全 国 瑞 信 安 保 密 管 理 信 息 系 统 能 够 对 单 位 内 部 保 密 工 作 管 理 流 程 终 端 计 算 机 等 各 类 涉 密 设 备 的 管 理 进 行 整 合, 对 保 密 工 作 实 现 有 效 的 智 能 化 控 制 以 及 综 合 的 信 息 化 管 理, 大 大 提 高 工 作 和 管 理 效 率 国 瑞 信 安 保 密 管 理 信 息 系 统 针 对 保 密 工 作 的 特 点, 紧 密 围 绕 涉 密 单 位 的 涉 密 事 项 涉 密 人 员 涉 密 设 备 涉 密 信 息 管 理 等 相 关 事 务, 综 合 运 用 保 密 工 作 科 学 管 理 方 法 和 现 代 信 息 技 术 手 段, 构 建 涵 盖 各 类 涉 密 信 息 台 帐 的 管 理 保 密 检 查 与 监 督 保 密 审 批 流 程 监 控 信 息 实 时 查 询 统 计 等 功 能 的 保 密 管 理 信 息 系 统, 为 各 类 用 户 提 供 不 同 的 业 务 视 角, 实 现 涉 密 信 息 的 动 态 可 控, 促 进 保 密 管 理 工 作 的 信 息 江 苏 华 信 资 产 评 估 有 限 公 司 31

35 化 规 范 化 和 制 度 化 国 瑞 信 安 保 密 管 理 信 息 系 统 构 建 理 念 如 下 图 : (1) 系 统 部 署 架 构 (2) 功 能 特 点 实 用 性 安 全 性 功 能 特 点 可 扩 展 性 兼 容 性 说 明 系 统 具 备 完 备 的 功 能 和 实 用 水 准, 系 统 设 置 强 调 实 用 化 ; 符 合 国 内 外 有 关 规 范 的 要 求, 使 用 简 捷, 操 作 方 便 符 合 国 家 保 密 局 国 防 科 技 工 业 局 和 总 装 备 部 对 保 密 资 格 审 查 认 证 工 作 的 相 关 规 定, 具 备 长 时 间 稳 定 工 作 的 能 力 系 统 可 提 供 符 合 国 际 标 准 的 软 件 硬 件 通 信 网 络 操 作 系 统 和 数 据 库 管 理 系 统 等 诸 方 面 的 接 口 和 工 具, 具 备 良 好 的 灵 活 性 和 可 移 植 性 可 以 兼 容 不 同 厂 商 不 同 类 型 的 产 品, 使 整 个 系 统 可 以 随 着 技 术 的 发 展 和 进 步, 不 断 得 到 充 实 和 提 高 可 以 和 用 户 现 有 的 应 用 系 统 进 行 保 密 安 全 管 理 业 务 整 合, 更 好 的 实 现 保 密 业 务 的 应 用 标 准 化 和 结 构 化 系 统 的 配 置 设 计 依 照 国 家 有 关 标 准, 实 现 结 构 化 标 准 化 和 模 块 化 设 计 江 苏 华 信 资 产 评 估 有 限 公 司 32

36 功 能 特 点 说 明 经 济 性 在 实 现 先 进 性 可 靠 性 前 提 下, 达 到 功 能 和 经 济 的 优 化 设 计 B 等 级 保 护 监 察 管 理 平 台 为 适 应 我 国 信 息 安 全 等 级 保 护 工 作 的 不 断 推 进 与 深 入 开 展, 国 瑞 信 安 开 发 出 了 适 用 于 监 管 机 关 和 行 业 客 户 的 等 级 保 护 工 作 平 台 以 及 标 准 化 的 管 理 工 具, 使 得 监 管 机 关 和 行 业 客 户 能 够 对 相 关 业 务 进 行 集 中 管 理, 提 高 了 工 作 的 效 率 和 质 量, 同 时 也 适 合 行 业 客 户 测 评 机 构 进 行 自 查 自 纠, 更 好 地 推 动 等 级 保 护 工 作 的 有 效 落 实 (1) 系 统 功 能 架 构 (2) 功 能 特 点 功 能 特 性 基 础 平 台 系 统 定 级 备 案 测 评 与 整 改 安 全 监 督 检 查 说 明 采 集 单 位 的 主 治 机 构 人 员 系 统 信 息, 建 立 健 全 信 息 安 全 责 任 机 制, 满 足 不 同 主 管 机 关 的 信 息 安 全 管 理 需 求 提 供 向 导 式 的 定 级 备 案 导 航 功 能, 提 供 协 同 式 自 测 评 工 作 平 台 与 整 改 计 划 实 施 和 评 价 工 作 平 台, 对 已 发 现 的 风 险 进 行 全 生 命 周 期 跟 踪 管 理 协 助 实 现 公 安 机 关 行 业 主 管 部 门 对 信 息 安 全 系 统 的 监 督 检 查 全 部 管 理 工 作, 以 及 对 信 息 系 统 出 现 的 安 全 事 件 进 行 调 查 处 理, 追 查 责 任, 并 入 库 存 档 包 括 : 文 书 管 理 任 务 管 理 审 核 审 批 管 理 监 督 检 查 状 况 等 功 能 模 块 实 时 监 控 实 时 汇 总 展 现 信 息 安 全 风 险 监 控 情 况, 安 全 整 改 效 益, 了 解 不 同 整 改 方 式 的 效 益, 江 苏 华 信 资 产 评 估 有 限 公 司 33

37 功 能 特 性 对 异 常 情 况 进 行 及 时 预 警 说 明 任 务 流 知 识 库 提 供 敏 捷 灵 活 的 自 定 义 任 务 流, 组 织 机 构 可 以 根 据 自 身 实 际 情 况 灵 活 配 置 可 实 现 多 岗 责 任 与 流 程 归 并, 或 一 岗 主 次 职 责 分 工 继 承 了 等 级 保 护 专 家 知 识 库, 包 含 等 级 保 护 相 关 的 标 准 案 例 经 验 信 息, 为 信 息 安 全 工 作 提 供 有 效 的 支 持 C 安 全 综 合 防 御 平 台 国 瑞 信 安 安 全 综 合 防 御 平 台 能 够 为 客 户 提 供 较 完 善 的 网 络 监 控 手 段 信 息 安 全 防 泄 漏 保 障 功 能 一 定 的 智 能 安 全 风 险 预 测 与 防 范 功 能 实 时 告 警 和 事 后 审 计 分 析 功 能 该 产 品 可 以 较 为 全 面 地 解 决 内 网 安 全 防 护 需 要, 并 可 以 根 据 不 同 行 业 内 网 安 全 监 控 的 需 求, 对 平 台 功 能 进 行 裁 剪, 定 制 出 适 合 不 同 行 业 特 定 安 全 需 求 的 整 体 监 控 防 护 平 台 产 品 (1) 系 统 部 署 架 构 GUI Web 界 面 备 中 心 中 心 日 志 数 据 库 信 息 站 1 信 息 站 2 信 息 站 n 探 针 探 针 探 针 探 针 探 针 探 针 保 持 连 接 实 时 连 接 本 地 临 时 库 实 时 拓 扑 扫 描 (2) 功 能 特 点 功 能 特 点 GUI 软 件 中 心 与 备 中 心 日 志 数 据 库 信 息 站 说 明 用 于 系 统 管 理 的 软 件, 可 安 装 在 内 网 或 外 网, 负 责 向 管 理 员 提 供 系 统 管 理 策 略 配 置 信 息 显 示 监 控 审 计 等 功 能 系 统 管 理 信 息 交 互 的 中 心, 负 责 系 统 认 证 保 存 所 有 系 统 全 局 信 息 ; 系 统 对 中 心 可 采 取 双 机 热 备 方 式, 加 强 系 统 稳 定 性 ; 对 信 息 站 可 采 用 负 载 均 衡, 动 态 分 配 负 载 并 达 到 热 备 份 的 要 求 部 署 在 中 心, 或 用 户 提 供 的 数 据 库 主 机 上, 负 责 存 储 当 天 前 的 所 有 系 统 日 志, 并 进 行 归 并, 向 管 理 员 提 供 查 询 审 计 报 表 等 功 能 系 统 的 二 级 中 心, 负 责 子 区 域 的 信 息 收 集 汇 总 分 析, 以 分 担 中 心 的 工 作 负 荷 ; 探 针 不 一 定 固 定 归 属 某 个 信 息 站, 每 次 启 动 或 与 原 信 息 站 通 信 异 常 时 向 中 心 问 询, 中 心 根 据 策 略 返 回 一 个 可 用 信 息 站 排 序 表, 探 针 按 顺 序 逐 个 尝 试, 直 到 成 功 后, 信 息 站 将 探 针 联 机 的 信 息 告 知 中 心 江 苏 华 信 资 产 评 估 有 限 公 司 34

38 实 时 拓 扑 扫 描 探 针 功 能 负 责 维 护 本 网 段 内 的 实 时 网 络 拓 扑 信 息, 并 实 时 发 往 中 心 ; 拓 扑 探 测 只 使 用 被 动 嗅 听 方 式, 且 以 可 选 配 的 独 立 程 序 方 式 提 供, 可 灵 活 部 署 安 装 在 受 控 终 端, 负 责 对 终 端 进 行 监 控 的 软 件 ; 探 针 端 可 以 配 置 中 心 IP, 以 提 供 更 换 中 心 IP 的 机 制 D 网 站 安 全 检 查 与 监 测 系 统 国 瑞 信 安 网 站 安 全 检 查 与 监 测 系 统 能 够 从 网 站 安 全 事 件 漏 洞 可 用 性 等 多 个 维 度 对 大 批 量 网 站 进 行 安 全 监 控 通 过 趋 势 分 析 态 势 感 知 以 及 可 视 化 图 表 功 能, 实 现 对 网 站 安 全 状 态 的 集 中 和 可 视 化 的 展 示 与 管 理 (1) 系 统 部 署 架 构 (2) 功 能 特 点 功 能 特 点 监 测 数 量 识 别 率 多 维 度 监 测 扩 展 性 安 全 风 险 跟 踪 提 供 多 种 接 口 说 明 系 统 能 同 时 对 上 百 个 网 站 进 行 分 钟 级 别 的 监 控, 单 台 设 备 具 备 每 天 监 测 50 万 以 上 页 面 数 量 的 能 力 系 统 通 过 多 种 探 测 技 术 识 别 被 检 测 系 统 上 运 行 的 各 类 应 用 信 息 和 第 三 方 Web 组 件 版 本, 并 基 于 POC 进 行 漏 洞 校 验 以 保 证 结 果 准 确 率 系 统 能 够 从 多 个 维 度 对 网 站 进 行 周 期 性 监 测 用 户 也 可 以 根 据 实 际 业 务 应 用 场 景 定 制 不 同 监 测 目 标 的 监 测 内 容 监 测 周 期 和 优 先 级 策 略, 并 能 够 提 供 多 样 化 的 报 表 监 测 功 能 产 品 使 用 B/S 架 构, 接 入 网 络 后 配 置 IP 即 可 使 用, 全 部 管 理 过 程 无 需 安 装 软 件, 使 用 浏 览 器 可 实 现 全 部 日 常 管 理 系 统 支 持 单 机 集 群 分 布 式 和 虚 拟 化 等 多 种 部 署 方 式, 可 根 据 检 测 规 模 弹 性 扩 展 网 站 提 供 历 史 监 测 数 据 与 当 前 的 比 对, 实 现 风 险 跟 踪, 考 量 网 站 安 全 建 设 的 进 度 平 台 提 供 多 种 对 外 接 口, 可 用 于 实 现 系 统 集 成 数 据 共 享 如 webservice 接 口 syslog 接 口 snmp 接 口 邮 箱 接 口 等 江 苏 华 信 资 产 评 估 有 限 公 司 35

39 <2> 安 全 集 成 A 涉 密 计 算 机 系 统 信 息 安 全 分 级 保 护 合 规 解 决 方 案 根 据 中 华 人 民 共 和 国 保 守 国 家 秘 密 法 关 于 涉 及 国 家 秘 密 的 信 息 系 统 审 批 测 评 工 作 的 有 关 事 项 的 通 知 等 相 关 规 定, 我 国 将 涉 密 信 息 系 统 定 级 为 秘 密 机 密 与 绝 密 三 个 级 别 国 瑞 信 安 针 对 不 同 密 级 的 信 息 系 统 安 全 保 护 的 需 求 推 出 了 相 应 的 分 级 保 护 合 规 解 决 方 案 协 助 客 户 完 善 涉 密 计 算 机 信 息 系 统 的 物 理 安 全 运 行 安 全 信 息 安 全 等 相 关 功 能 与 管 理 工 作 B 计 算 机 系 统 信 息 安 全 等 级 保 护 合 规 解 决 方 案 国 瑞 信 安 在 多 年 从 事 涉 密 计 算 机 系 统 信 息 安 全 分 级 保 护 建 设 的 经 验 与 技 术 储 备 之 上, 依 据 信 息 安 全 等 级 保 护 管 理 办 法 信 息 系 统 安 全 管 理 要 求 信 息 系 统 安 全 工 程 管 理 要 求 计 算 机 信 息 系 统 安 全 保 护 等 级 划 分 准 则 信 息 系 统 通 用 安 全 技 术 要 求 网 络 基 础 安 全 技 术 要 求 信 息 系 统 物 理 安 全 技 术 要 求 等 行 政 管 理 与 技 术 要 求 类 标 准, 推 出 了 信 息 安 全 等 级 保 护 合 规 解 决 方 案, 协 助 政 府 企 业 及 各 相 关 单 位 完 善 信 息 安 全 管 理 制 度 提 升 管 理 水 平, 并 使 之 符 合 国 家 相 关 政 策 要 求 C 人 防 应 急 解 决 方 案 国 瑞 信 安 人 防 应 急 解 决 方 案 利 用 现 代 计 算 机 技 术 通 信 技 术 和 电 子 显 示 技 术, 形 成 对 多 媒 体 信 息 ( 语 音 数 据 图 形 图 像 ) 进 行 综 合 处 理 和 高 速 传 输 能 力 的 现 代 化 人 防 ( 民 防 ) 工 程, 并 通 过 该 中 心 将 军 队 以 及 公 安 武 警 消 防 气 象 水 利 上 级 人 防 各 市 人 防 等 级 指 挥 ( 信 息 ) 中 心 的 资 源 有 效 集 成, 为 统 一 调 度 指 挥 人 民 防 空 和 抢 险 行 动 提 供 一 个 良 好 的 系 统 平 台 D 政 务 内 网 分 级 保 护 合 规 解 决 方 案 国 瑞 信 安 电 子 政 务 内 网 解 决 方 案 重 点 建 设 骨 干 网 和 业 务 网 核 心 结 点, 主 要 包 括 网 络 系 统 建 设 安 全 系 统 建 设 和 应 用 系 统 建 设 等 内 容 该 方 案 特 别 针 对 安 全 保 密 系 统 进 行 设 计, 严 格 遵 循 中 央 和 各 省 有 关 文 件 的 精 神 规 范 和 相 关 标 准, 综 合 利 用 先 进 成 熟 的 网 络 技 术 和 安 全 保 密 技 术 对 电 子 政 务 内 网 进 行 全 面 性 系 统 性 和 保 密 性 的 设 计, 构 建 中 央 省 市 三 级 电 子 政 务 内 网 平 台 E 金 融 行 业 信 息 安 全 等 级 保 护 合 规 解 决 方 案 江 苏 华 信 资 产 评 估 有 限 公 司 36

40 随 着 金 融 服 务 多 样 化 和 金 融 业 务 规 模 不 断 扩 大, 尤 其 是 金 融 行 业 网 络 结 构 和 网 络 应 用 日 趋 复 杂, 其 中 所 蕴 含 的 信 息 安 全 风 险 也 日 益 暴 露 出 来 国 瑞 信 安 在 多 年 信 息 安 全 技 术 持 续 研 究 的 基 础 之 上, 结 合 众 多 银 行 证 券 安 全 服 务 的 经 验, 形 成 了 覆 盖 信 息 系 统 全 生 命 周 期 的 金 融 行 业 安 全 服 务 体 系, 实 现 了 对 客 户 信 息 安 全 系 统 的 安 全 预 警 风 险 评 估 安 全 测 试 以 及 安 全 集 成 等 功 能 <3> 安 全 服 务 信 息 安 全 服 务 是 为 客 户 提 供 全 面 或 者 部 分 信 息 安 全 解 决 方 案 的 服 务 国 瑞 信 安 信 息 安 全 服 务 可 以 为 客 户 提 供 从 高 端 的 全 面 安 全 体 系 到 细 节 的 技 术 解 决 措 施 的 集 合 解 决 方 案 信 息 安 全 服 务 和 信 息 安 全 产 品 是 信 息 安 全 领 域 互 为 补 充 的 必 备 要 素 国 瑞 信 安 信 息 安 全 服 务 主 要 包 含 信 息 安 全 咨 询 风 险 评 估 等 级 保 护 合 规 安 全 实 施 以 及 安 全 运 维 五 类 相 关 服 务, 具 体 如 下 表 : 名 称 项 目 具 体 内 容 信 息 安 全 咨 询 服 务 风 险 评 估 服 务 信 息 安 全 等 级 保 护 合 规 服 务 安 全 管 理 体 系 咨 询 软 件 安 全 开 发 咨 询 根 据 客 户 所 属 行 业 为 其 提 供 信 息 安 全 管 理 体 系 立 项 风 险 分 析 体 系 策 略 制 定 辅 助 体 系 运 行 和 认 证 等 服 务 提 供 软 件 安 全 需 求 分 析, 安 全 设 计 咨 询 指 导 安 全 功 能 模 块 实 现 安 全 功 能 测 试 等 咨 询 服 务 安 全 规 划 根 据 客 户 所 处 行 业 特 点, 为 其 提 供 信 息 安 全 系 统 建 设 中 长 期 规 划 风 险 评 估 风 险 测 试 等 级 化 风 险 评 估 安 全 测 试 安 全 检 查 安 全 定 级 备 案 咨 询 依 据 信 息 安 全 相 关 标 准 的 内 容, 对 信 息 系 统 资 产 进 行 全 面 的 风 险 评 估 工 作, 分 析 信 息 资 产 威 胁 和 脆 弱 性 之 间 的 相 互 关 系, 分 别 以 资 产 和 业 务 流 程 为 核 心 完 成 其 信 息 系 统 风 险 管 理 过 程 中 的 风 险 鉴 定 分 析 评 价 和 处 理 等 工 作, 为 客 户 提 供 风 险 管 理 建 议 依 据 信 息 安 全 技 术 信 息 安 全 风 险 评 估 规 范 GB-T , 结 合 ISO/IEC 2700X 13335,OCTAVE 等 标 准 的 内 容, 采 用 半 定 量 半 定 性 的 分 析 方 法, 对 信 息 系 统 资 产 进 行 全 面 的 风 险 测 试 工 作 分 析 信 息 资 产 威 胁 和 脆 弱 性 之 间 的 相 互 关 系, 评 估 重 要 业 务 应 用 系 统 自 身 存 在 的 安 全 风 险, 评 价 业 务 安 全 风 险 承 受 能 力, 并 给 出 风 险 等 级, 为 客 户 提 出 降 低 信 息 安 全 风 险 的 合 理 化 建 议 针 对 系 统 情 况 通 过 等 级 化 风 险 评 估 服 务 方 式, 进 行 差 距 测 评 和 风 险 分 析, 查 找 安 全 风 险 隐 患, 分 析 与 等 级 保 护 标 准 的 差 距, 编 制 等 级 化 风 险 评 估 服 务 报 告, 清 晰 呈 现 客 户 系 统 的 信 息 安 全 态 势, 防 范 和 化 解 信 息 安 全 风 险, 将 风 险 控 制 在 可 接 受 的 水 平 在 系 统 上 线 前 根 据 行 业 安 全 最 佳 化 实 践, 检 查 操 作 系 统 数 据 库 WebServer 程 序 的 各 项 配 置 和 运 行 状 态, 对 目 标 系 统 的 安 全 作 出 深 入 的 探 测, 发 现 系 统 的 脆 弱 环 节, 让 管 理 人 员 清 楚 自 己 网 络 及 系 统 所 面 临 的 问 题 根 据 客 户 业 务 战 略 与 安 全 管 理 要 求 结 合 法 规 政 策 协 助 客 户 对 自 身 或 下 辖 单 位 的 重 要 系 统 重 点 安 全 措 施 以 及 可 能 存 在 的 高 风 险 环 节 进 行 安 全 检 查, 通 过 这 种 定 制 化 的 安 全 检 查 迅 速 有 效 的 发 现 安 全 短 板, 从 而 有 针 对 性 地 进 行 解 决 依 据 信 息 安 全 技 术 信 息 系 统 安 全 保 护 等 级 定 级 指 南 和 相 关 定 级 指 导 文 件, 梳 理 用 户 信 息 系 统, 为 客 户 提 供 信 息 系 统 分 析 与 信 江 苏 华 信 资 产 评 估 有 限 公 司 37

41 名 称 项 目 具 体 内 容 安 全 实 施 服 务 安 全 运 维 服 务 安 全 技 术 整 改 咨 询 信 息 安 全 等 级 保 护 合 规 管 理 制 度 制 定 代 码 审 计 安 全 加 固 安 全 监 理 网 站 安 全 保 障 驻 场 / 定 期 运 维 应 急 响 应 入 侵 取 证 安 全 通 告 (2) 经 营 模 式 息 系 统 等 级 确 定 等 相 关 服 务, 具 体 包 括 系 统 的 识 别 与 描 述 系 统 的 划 分 根 据 定 级 方 法 协 助 客 户 确 定 初 步 的 安 全 保 护 等 级, 形 成 书 面 的 定 级 报 告, 协 助 汇 报 和 备 案 工 作 的 进 行 按 照 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 信 息 安 全 技 术 信 息 系 统 等 级 保 护 设 计 技 术 要 求 等 标 准 要 求, 结 合 客 户 信 息 系 统 的 划 分 情 况 信 息 系 统 承 载 业 务 情 况 信 息 系 统 的 定 级 情 况, 从 合 规 性 和 风 险 性 分 析 出 发, 分 析 并 明 确 信 息 系 统 安 全 需 求, 设 计 合 理 的 满 足 等 级 保 护 要 求 的 安 全 整 改 设 计 方 案, 并 制 定 出 具 体 实 施 计 划, 以 指 导 后 续 的 信 息 系 统 安 全 建 设 工 程 实 施 依 据 相 关 行 业 标 准 及 要 求, 协 助 客 户 落 实 系 统 建 设 管 理 制 度, 包 括 建 立 信 息 系 统 定 级 备 案 信 息 系 统 建 设 方 案 设 计 产 品 采 购 使 用 密 码 使 用 软 件 开 发 工 程 实 施 验 收 交 付 等 管 理 制 度, 明 确 工 作 内 容 工 作 方 法 工 作 流 程 和 工 作 要 求 落 实 系 统 运 维 管 理 制 度, 建 立 机 房 环 境 安 全 存 储 介 质 安 全 设 备 设 施 安 全 安 全 监 控 网 络 安 全 系 统 安 全 恶 意 代 码 防 范 密 码 保 护 灾 难 备 份 等 管 理 制 度 并 制 定 相 应 的 应 急 预 案 对 Windows 和 Linux 系 统 环 境 下 的 以 Java C C# ASP PHP 等 语 言 开 发 的 程 序 进 行 审 核, 检 查 源 代 码 中 的 缺 点 和 错 误 信 息, 分 析 并 找 到 这 些 问 题 引 发 的 安 全 漏 洞, 并 提 供 代 码 修 订 措 施 和 建 议 依 据 行 业 安 全 最 佳 化 实 践 对 操 作 系 统 数 据 库 中 间 件 进 行 安 全 配 置, 弥 补 常 见 的 安 全 产 品 存 在 的 安 全 空 隙, 增 强 系 统 整 体 的 健 壮 性 与 合 规 性 依 据 法 律 法 规 安 全 设 计 方 案 为 客 户 系 统 安 全 集 成 提 供 立 项 咨 询, 安 全 方 案 审 核 安 全 配 置 核 查 安 全 功 能 验 收 等 监 理 服 务 基 于 专 业 化 的 周 期 性 安 全 检 测 安 全 加 固 安 全 监 测 和 应 急 处 置 来 全 面 保 障 客 户 门 户 网 站 的 安 全, 减 少 安 全 风 险, 提 高 保 障 能 力 为 客 户 提 供 安 全 运 维 工 程 师 驻 场 或 者 定 期 到 场 的 安 全 运 维 服 务, 对 网 络 设 备 安 全 设 备 操 作 系 统 数 据 库 中 间 件 进 行 安 全 配 置 与 日 志 审 核, 及 时 升 级 有 关 系 统 补 丁, 完 善 相 关 安 全 记 录 针 对 突 发 的 网 络 故 障 病 毒 爆 发 网 络 入 侵 主 机 故 障 等 安 全 事 件, 协 助 客 户 制 定 事 前 应 急 预 案 应 急 响 应 演 练 和 应 急 资 源 准 备, 协 助 客 户 及 时 处 置 相 关 安 全 事 件 在 客 户 系 统 受 到 入 侵 以 后, 协 助 客 户 寻 找 入 侵 痕 迹 还 原 系 统 被 入 侵 的 全 过 程, 并 对 以 磁 介 质 编 码 信 息 方 式 存 储 的 计 算 机 证 据 进 行 保 护 确 认 提 取 和 归 档 定 期 为 客 户 提 供 信 息 安 全 行 业 最 新 的 安 全 资 讯 和 最 新 的 安 全 漏 洞 通 告 服 务, 使 客 户 能 够 及 时 掌 握 安 全 发 展 动 态, 防 范 信 息 安 全 风 险 安 全 培 训 为 客 户 提 供 安 全 意 识 安 全 技 能 和 安 全 认 证 等 方 面 的 培 训 国 瑞 信 安 具 有 独 立 完 善 的 研 发 采 购 生 产 和 销 售 体 系, 为 保 证 公 司 的 正 常 有 序 经 营, 并 制 定 了 一 系 类 相 应 的 管 理 制 度, 公 司 未 来 将 主 要 通 过 系 统 集 成 提 供 硬 件 软 件 服 务 一 体 化 等 目 标 实 现 公 司 的 较 高 收 益 <1> 盈 利 模 式 公 司 在 2014 年 之 前, 其 盈 利 模 式 主 要 以 安 全 集 成 业 务 为 主 ;2014 年 之 后 提 江 苏 华 信 资 产 评 估 有 限 公 司 38