国家发展和改革委员会


国家发展改革委办公厅关于组织实施2012年国家下一代互联网信息安全专项有关事项的通知

发改办高技[2012]287号


教育部、中科院办公厅，各省、自治区、直辖市及计划单列市、新疆生产建设兵团发展改革委，相关中央直属企业：

为了贯彻落实国务院关于加快我国下一代互联网发展的工作部署，进一步提升下一代互联网网络信息安全产品的技术水平，国家发展改革委决定组织实施2012年国家下一代互联网信息安全专项。现将有关事项通知如下：
一、专项支持的重点
重点支持满足下一代互联网发展需要的高性能网络信息安全产品。产品必须同时支持IPv4和IPv6环境，符合IPv6相关规范要求，能够满足IPv6环境下各种场景的网络信息安全需求。产品自身应具有较高的安全性，不低于目前GB/T 20281-2006、GB/T 20275-2006、GB/T 18336-2008等国家标准中3级的相关要求。具体支持重点和主要要求如下：
（一）高性能防火墙
主要功能包括：透明传输、路由协议支持、访问控制安全策略、会话限制、ALG协议、IP/MAC绑定、流量管理、拥塞控制、应用层过滤等。在启用一般功能后，多对端口汇聚吞吐量达到80Gbps以上，能够适用于不同的万兆网络应用场景，TCP最大并发连接数至少达到800万，TCP最大新建连接速率至少达到50万/秒等。
（二）高性能统一威胁管理系统（UTM）
主要功能包括：各安全模块协调联动、入侵防御、病毒检测与数据包阻断、已知漏洞攻击检测、配置管理、用户鉴别和授权、控制和通信安全、用户登录和入侵报警、碎片包处理、隧道流量处理、基于端口/协议/地址的阻断过滤、用户访问控制、畸形报文检测、端口扫描检测、反垃圾邮件等。在启用防火墙和入侵防御功能后，多对端口汇聚吞吐量达到20Gbps以上，启用病毒防护功能后多对端口汇聚吞吐量达到6Gbps以上，能够适用于不同的万兆网络应用场景，TCP最大并发连接数至少达到500万。
（三）入侵检测系统（IDS）
IDS主要功能包括：已知漏洞攻击检测、畸形报文检测、配置管理、用户鉴别和授权、用户登录和入侵报警、碎片包处理、端口扫描检测、安全报警定制响应、防火墙联动、分布式部署和多级管理、流量监测等。IDS要支持万兆网络环境，能够支持20Gbps的背景负荷量等。支持在海量事件中分析出关键事件的挖掘能力。
（四）高性能入侵防御系统（IPS）
IPS主要功能包括：已知漏洞攻击阻断、端口扫描监控、畸形报文监控、配置管理、用户鉴别和授权、控制通信安全、用户登录和入侵报警、碎片包处理、隧道和IPSec流量的分析和处理、用户访问控制、综合日志分析处理、潜在威胁发现、硬件Bypass以及基于集群管理等。IPS要支持万兆网络环境，能够支持20Gbps的背景负荷量等。
（五）高性能安全隔离与信息交换系统
主要功能包括：协议的剥离与重组、数据摆渡、3至7层的访问控制、数据内容过滤、配置管理、鉴别和授权、登录和报警、用户访问控制等。支持万兆网络环境，交换速率大于1000Mbps；硬件切换时间不多于5ms等。
（六）高性能防病毒网关
主要功能包括：病毒检测与数据包阻断、配置管理、用户鉴别和授权、登录和报警、碎片包处理、阻断过滤、用户访问控制、畸形报文检测、病毒库升级等。在启用病毒防护功能后，多对端口汇聚吞吐量达到10Gbps以上，能够适用于不同的万兆网络应用场景，TCP最大并发连接数至少达到200万，TCP最大新建连接速率达到20万/秒等。
（七）下一代互联网网络病毒监控系统（VDS）
主要功能包括：基于海量病毒规则过滤、在包和流层次的病毒传输和各种行为的检测能力、可疑文件样本的缓存和可疑源捕获、配置管理、鉴别和授权、控制和通信安全、登录和报警、碎片包处理、阻断过滤、用户访问控制、畸形报文检测等功能。支持对病毒事件的统一管理。支持万兆网络环境，负荷量不小于20Gbps等。
（八）高性能VPN设备
符合国家密码局相关要求，主要功能包括：加密与解密、配置管理、鉴别和授权、控制和通信安全、登录和报警、隧道流量处理、用户访问控制等。在启用一般功能后，多对端口汇聚吞吐量达到20Gbps以上，能够适用于不同的万兆网络应用场景，对于客户端-服务器模式的VPN，要求支持客户端并发连接不小于10万等。
（九）下一代互联网网络审计系统
主要功能包括：串联并联接入、用户行为审计和访问控制、报表统计、配置管理、鉴别和授权、控制和通信安全、登录和报警、碎片包处理等。支持万兆网络环境，负荷量不小于20Gbps等。
（十）下一代互联网网络漏洞扫描和补丁管理产品
主要功能包括：支持对IPv4/IPv6设备的漏洞扫描、对IPv4和IPv6双协议栈网络设备和服务节点的漏洞扫描、对所发掘出的安全漏洞进行自动更新等，可应用在IPv4和IPv6环境下，支持多线程并发扫描大于1000。
二、申报要求
（一）请项目主管部门根据投资体制改革精神和《国家高技术产业发展项目管理暂行办法》的有关规定，结合本单位、本地区实际情况，认真做好项目组织和备案工作，组织编写项目资金申请报告并协调落实项目建设资金、环境影响评价、节能评估等相关建设条件，同时汇总相关申请材料并报我委（国务院有关部门及中央直属企业与项目单位之间必须有财务隶属关系才可申报，其他项目单位均应按属地原则，由项目单位所在地的省级发展和改革委员会申报）。
（二）项目主管部门应对报送的材料（如资金申请报告、银行贷款承诺、自有资金证明等）进行认真核实，并负责对其真实性予以确认。
（三）为加强项目管理工作，本次专项项目采取纸质材料申报和网上申报并行的组织实施方式。请项目主管部门在报送项目纸质申报材料前，先登录国家发展改革委高技术产业发展项目管理系统（网址：http://ndrc.jhgl.org/xxhc），履行相关网上申报手续，纸质申报材料的具体报送地点将在网上申报系统首页另行通知。
项目纸质申报材料包括：项目资金申请报告（达到可行性研究报告深度）、项目简表和项目汇总表，上述材料一式两份。项目所需备案文件和自有资金情况、投资及信贷承诺等证明资料须和项目资金申请报告一并装订。纸质材料和网上申报的项目信息原则上应保持一致（涉密及不宜通过网上申报的项目材料，可在纸质报件中予以补充），未履行网上申报手续的项目将不予受理。
（四）项目承担单位原则上应为企业法人。申报项目应具备以下条件：（1）按规定在当地政府备案；（2）已落实项目建设资金；（3）采用的科技成果应具有自主知识产权；（4）项目申报单位必须具有较强的技术开发和项目实施能力，具备较好的资信等级，资产负债率在合理范围内。资金申请报告的具体编制要求请详见附件。
（五）项目申报日期截止至2012年3月24日，4月上旬将举行项目现场答辩评审，通过评审后的项目，将在9月进行公开测试。有关具体项目答辩和测试名单、时间和地点将另行通知。

附件：资金申请报告编制要点
http://www.ndrc.gov.cn/zcfb/zcfbtz/2012tz/W020120217335012899691.pdf


国家发展改革委办公厅

二○一二年二月十日



上海市人民政府


上海市人民政府关于发布《上海市鼓励外国跨国公司设立地区总部的暂行规定》的通知

(二○○二年七月二十日)

各区、县人民政府，市政府各委、办、局：
《上海市鼓励外国跨国公司设立地区总部的暂行规定》已经2002年6月24日市政府第134次常务会议通过，现予发布，请按照执行。


上海市鼓励外国跨国公司设立地区总部的暂行规定

（2002年7月20日上海市人民政府发布）

　　第一条（目的和依据）
　　为了进一步扩大对外开放，鼓励外国跨国公司在本市设立地区总部，促进经济发展，根据有关法律、法规，结合本市的实际情况，制定本规定。
　　第二条（含义）
　　本规定所称的外国跨国公司地区总部，是指外国跨国公司在本市设立的以投资或者授权形式，对在一个国家以上的区域内的企业行使管理和服务职能的唯一总机构。
　　外国跨国公司可以以独资的投资性公司、管理性公司等企业组织形式，在本市设立地区总部。
　　第三条（适用范围）
　　在本市范围内设立的外国跨国公司地区总部（以下简称地区总部）,适用本规定。
　　第四条（管理部门）
　　上海市对外经济贸易委员会（以下简称市外经贸委）负责外国跨国公司在本市设立地区总部的认定和审批工作，协调有关部门对地区总部的行政管理工作。
　　工商、财税、外事、公安等部门应当在各自职责范围内，做好对地区总部的行政管理工作。
　　第五条（条件）
　　在本市设立地区总部，应当符合下列条件：
　　（一）具有独立法人资格；
　　（二）母公司的资产总额不低于4亿美元；
　　（三）母公司已在中国投资累计总额不低于3000万美元；
　　（四）在中国境内外投资或者授权管理的企业不少于3个，且对其负有管理和服务职能。
　　符合本条前款规定的外商投资性公司，可以申请认定为地区总部；未设立投资性公司的，可以以管理性公司的形式申请设立注册资本不低于200万美元的地区总部。
　　基本符合本条第一款规定，且符合国家有关外商投资方向的各项规定，并为所在地区经济发展作出突出贡献的外国跨国公司，可以参照本规定申请设立地区总部。
　　第六条（经营、管理和服务活动）
　　在本市设立的地区总部按照法律、法规、规章，可以从事下列经营、管理和服务活动：
　　（一）投资经营决策；
　　（二）市场营销服务；
　　（三）资金运作与财务管理；
　　（四）技术支持和研究开发；
　　（五）信息服务；
　　（六）员工培训与管理；
　　（七）法律、法规、规章规定的其他经营、管理和服务活动。
　　第七条（申请材料）
　　在本市设立地区总部，应当向市外经贸委提出申请，并提交下列材料：
　　（一）母公司法定代表人签署的申请书；
　　（二）母公司法定代表人签署的设立地区总部及履行基本职能的授权文件；
　　（三）母公司的资信证明文件、注册登记文件（复印件）及法定代表人证明文件（复印件）；
　　（四）母公司在中国境内投资企业的批准证书及营业执照（复印件）；
　　（五）母公司法定代表人签署的对拟任地区总部法定代表人的授权文件和拟任地区总部法定代表人的简历及相应的身份证明文件；
　　（六）法律、法规规定的其他材料。
　　前款规定未列明提供复印件的，应当提供文件的正本。
　　第八条（准予或者不准予的决定）
　　市外经贸委应当在收到申请书等材料之日起30日内完成审查，并作出准予或者不准予的决定。决定准予的，应当发给认定证书或者批准证书。
　　第九条（备案）
　　市外经贸委应当及时将地区总部的认定和批准情况，报国家外经贸部备案。
　　第十条（工商登记和年检）
　　取得认定证书或者批准证书的，应当在收到认定证书或者批准证书后30日内，到市工商局办理工商登记。
　　地区总部应当按照法律、法规的规定，接受有关主管部门的年检。
　　第十一条（优惠政策）
　　在本市设立的具有研究开发功能的地区总部，可以按照规定享受高新技术企业优惠政策；在浦东新区注册的地区总部，可以按照规定享受浦东新区优惠政策。
　　地区总部为其员工提供关键技能培训服务的，可以按照有关规定获得资助。
　　第十二条（进出口经营权和退税）
　　鼓励和支持地区总部在本市设立跨国采购中心和物流中心。跨国采购中心和物流中心依照国家有关规定，经批准可以取得进出口经营权，出口货物可以享受退税政策。
　　第十三条（资金管理）
　　行使投资管理的地区总部可以建立统一的内部资金管理体制，对自有资金实行统一管理；涉及外汇资金运作的，应当按照有关外汇管理规定执行。
　　第十四条（简化出入境手续）
　　对因商务需要赴香港、澳门、台湾地区或者国外的地区总部中国籍人员，提供出境便利。
　　地区总部需要多次临时入境的外籍人员，可以申请办理1至5年多次入境有效、每次停留不超过1年的访问签证；对需要在本市长期居留的地区总部外籍人员，可以申请办理1至5年有效的外国人居留证以及相同期限的多次返回工作签证；有关临时来本市的外籍人员，应当在中国驻外使领馆申请入境签证，时间紧迫的，可以按照国家有关规定向公安部门申请口岸签证入境。
　　第十五条（参照适用）
　　香港、澳门、台湾地区的跨国公司在本市设立地区总部的，参照本规定执行。
　　第十六条（未尽事项的管理）
　　本规定未尽事宜，按照法律、法规和规章的有关规定执行。
　　第十七条（施行日期）
　　本规定自发布之日起施行。