您的位置: 首页 » 法律资料网 » 法律法规 »

国家发展和改革委员会


国家发展改革委办公厅关于组织实施2012年国家下一代互联网信息安全专项有关事项的通知

发改办高技[2012]287号


教育部、中科院办公厅，各省、自治区、直辖市及计划单列市、新疆生产建设兵团发展改革委，相关中央直属企业：

为了贯彻落实国务院关于加快我国下一代互联网发展的工作部署，进一步提升下一代互联网网络信息安全产品的技术水平，国家发展改革委决定组织实施2012年国家下一代互联网信息安全专项。现将有关事项通知如下：
一、专项支持的重点
重点支持满足下一代互联网发展需要的高性能网络信息安全产品。产品必须同时支持IPv4和IPv6环境，符合IPv6相关规范要求，能够满足IPv6环境下各种场景的网络信息安全需求。产品自身应具有较高的安全性，不低于目前GB/T 20281-2006、GB/T 20275-2006、GB/T 18336-2008等国家标准中3级的相关要求。具体支持重点和主要要求如下：
（一）高性能防火墙
主要功能包括：透明传输、路由协议支持、访问控制安全策略、会话限制、ALG协议、IP/MAC绑定、流量管理、拥塞控制、应用层过滤等。在启用一般功能后，多对端口汇聚吞吐量达到80Gbps以上，能够适用于不同的万兆网络应用场景，TCP最大并发连接数至少达到800万，TCP最大新建连接速率至少达到50万/秒等。
（二）高性能统一威胁管理系统（UTM）
主要功能包括：各安全模块协调联动、入侵防御、病毒检测与数据包阻断、已知漏洞攻击检测、配置管理、用户鉴别和授权、控制和通信安全、用户登录和入侵报警、碎片包处理、隧道流量处理、基于端口/协议/地址的阻断过滤、用户访问控制、畸形报文检测、端口扫描检测、反垃圾邮件等。在启用防火墙和入侵防御功能后，多对端口汇聚吞吐量达到20Gbps以上，启用病毒防护功能后多对端口汇聚吞吐量达到6Gbps以上，能够适用于不同的万兆网络应用场景，TCP最大并发连接数至少达到500万。
（三）入侵检测系统（IDS）
IDS主要功能包括：已知漏洞攻击检测、畸形报文检测、配置管理、用户鉴别和授权、用户登录和入侵报警、碎片包处理、端口扫描检测、安全报警定制响应、防火墙联动、分布式部署和多级管理、流量监测等。IDS要支持万兆网络环境，能够支持20Gbps的背景负荷量等。支持在海量事件中分析出关键事件的挖掘能力。
（四）高性能入侵防御系统（IPS）
IPS主要功能包括：已知漏洞攻击阻断、端口扫描监控、畸形报文监控、配置管理、用户鉴别和授权、控制通信安全、用户登录和入侵报警、碎片包处理、隧道和IPSec流量的分析和处理、用户访问控制、综合日志分析处理、潜在威胁发现、硬件Bypass以及基于集群管理等。IPS要支持万兆网络环境，能够支持20Gbps的背景负荷量等。
（五）高性能安全隔离与信息交换系统
主要功能包括：协议的剥离与重组、数据摆渡、3至7层的访问控制、数据内容过滤、配置管理、鉴别和授权、登录和报警、用户访问控制等。支持万兆网络环境，交换速率大于1000Mbps；硬件切换时间不多于5ms等。
（六）高性能防病毒网关
主要功能包括：病毒检测与数据包阻断、配置管理、用户鉴别和授权、登录和报警、碎片包处理、阻断过滤、用户访问控制、畸形报文检测、病毒库升级等。在启用病毒防护功能后，多对端口汇聚吞吐量达到10Gbps以上，能够适用于不同的万兆网络应用场景，TCP最大并发连接数至少达到200万，TCP最大新建连接速率达到20万/秒等。
（七）下一代互联网网络病毒监控系统（VDS）
主要功能包括：基于海量病毒规则过滤、在包和流层次的病毒传输和各种行为的检测能力、可疑文件样本的缓存和可疑源捕获、配置管理、鉴别和授权、控制和通信安全、登录和报警、碎片包处理、阻断过滤、用户访问控制、畸形报文检测等功能。支持对病毒事件的统一管理。支持万兆网络环境，负荷量不小于20Gbps等。
（八）高性能VPN设备
符合国家密码局相关要求，主要功能包括：加密与解密、配置管理、鉴别和授权、控制和通信安全、登录和报警、隧道流量处理、用户访问控制等。在启用一般功能后，多对端口汇聚吞吐量达到20Gbps以上，能够适用于不同的万兆网络应用场景，对于客户端-服务器模式的VPN，要求支持客户端并发连接不小于10万等。
（九）下一代互联网网络审计系统
主要功能包括：串联并联接入、用户行为审计和访问控制、报表统计、配置管理、鉴别和授权、控制和通信安全、登录和报警、碎片包处理等。支持万兆网络环境，负荷量不小于20Gbps等。
（十）下一代互联网网络漏洞扫描和补丁管理产品
主要功能包括：支持对IPv4/IPv6设备的漏洞扫描、对IPv4和IPv6双协议栈网络设备和服务节点的漏洞扫描、对所发掘出的安全漏洞进行自动更新等，可应用在IPv4和IPv6环境下，支持多线程并发扫描大于1000。
二、申报要求
（一）请项目主管部门根据投资体制改革精神和《国家高技术产业发展项目管理暂行办法》的有关规定，结合本单位、本地区实际情况，认真做好项目组织和备案工作，组织编写项目资金申请报告并协调落实项目建设资金、环境影响评价、节能评估等相关建设条件，同时汇总相关申请材料并报我委（国务院有关部门及中央直属企业与项目单位之间必须有财务隶属关系才可申报，其他项目单位均应按属地原则，由项目单位所在地的省级发展和改革委员会申报）。
（二）项目主管部门应对报送的材料（如资金申请报告、银行贷款承诺、自有资金证明等）进行认真核实，并负责对其真实性予以确认。
（三）为加强项目管理工作，本次专项项目采取纸质材料申报和网上申报并行的组织实施方式。请项目主管部门在报送项目纸质申报材料前，先登录国家发展改革委高技术产业发展项目管理系统（网址：http://ndrc.jhgl.org/xxhc），履行相关网上申报手续，纸质申报材料的具体报送地点将在网上申报系统首页另行通知。
项目纸质申报材料包括：项目资金申请报告（达到可行性研究报告深度）、项目简表和项目汇总表，上述材料一式两份。项目所需备案文件和自有资金情况、投资及信贷承诺等证明资料须和项目资金申请报告一并装订。纸质材料和网上申报的项目信息原则上应保持一致（涉密及不宜通过网上申报的项目材料，可在纸质报件中予以补充），未履行网上申报手续的项目将不予受理。
（四）项目承担单位原则上应为企业法人。申报项目应具备以下条件：（1）按规定在当地政府备案；（2）已落实项目建设资金；（3）采用的科技成果应具有自主知识产权；（4）项目申报单位必须具有较强的技术开发和项目实施能力，具备较好的资信等级，资产负债率在合理范围内。资金申请报告的具体编制要求请详见附件。
（五）项目申报日期截止至2012年3月24日，4月上旬将举行项目现场答辩评审，通过评审后的项目，将在9月进行公开测试。有关具体项目答辩和测试名单、时间和地点将另行通知。

附件：资金申请报告编制要点
http://www.ndrc.gov.cn/zcfb/zcfbtz/2012tz/W020120217335012899691.pdf


国家发展改革委办公厅

二○一二年二月十日



吃尽汪家财产的“老虎案”


引言：老汪一家同“野生动物园”打了一场旷日持久的官司，缘于老汪的儿子与三峡森林野生动物世界有限公司、植物研究所三峡植物园订立的《三峡森林野生动物世界经营场所租赁合同》，法院最终判决动物租赁行为有效，老汪不服判决，以该判决对事实认定错误，定性不当，适用法律有误，采信证据不合法为由，提请上诉。
要旨：野生动物园违反国家法律规定，将不得出租的动物以出租方式经营，其真实动机是通过承租方式转嫁动物养殖负担，野生动物园明知高额的饲养支出根本不可能由老汪一家负担得起，但为了抛弃国家法律规定的责任，诱使老汪一家签约，侵害了老汪一家的合法权益，依据《野生动物保护法》及《合同法》相关规定，应属于无效合同，野生动物园对无效承担全部责任，原审法院有意偏袒野生动物园，错误适用法律，裁判违背司法公正基本原则，依据《民事诉讼法》第一百五十三条（二）（三）项规定应予依法撤销。
事实：老汪一家在野生动物园的多方诱导之下于2006年3月25日订立了由野生动物园提供的《宜昌三峡森林野生动物世界经营场所租赁合同》。合同约定野生动物园将其拥有所有权的“宜昌三峡森林野生动物世界”出租给老汪一家经营。合同明确租赁经营包括园内饲养的动物、场地、道路；地上建筑物、构筑物和林作物；水、电及安全、通讯、交通、卫生设施与设备；在外租展的所有动物等等。合同同时约定生效后五日内不能交付动物世界经营场地的，按违约处理，逾期交付超过3个月以上造成的所有损失均由出租方承担。
合同订立后，老汪一家按约定向野生动物园交付10万元信用保证金，此后经老汪一家多次主张，野生动物园始终拒绝交付租赁物和经营所必须的有关资质证件，包括林地及地上林作物598亩；园林围墙1500m、园区道路2000m、园区绿化6000m2、停车场5000 m2；园林大门建筑及广场；地上建筑物及附着物如大型动物表演场、小型动物表演场、动物幼儿园、动物医院（1000m2）、饲料加工厂（500m2）、黑熊园、园林供水供电系统、交通、通讯设施和设备等，未将租展动物和《野生动物驯养繁殖许可证》、《野生动物特许经营利用许可证》交付给老汪一家，造成老汪一家无法从事正常活动，只能每天投入资金饲养园内的野生动物。为此，老汪一家要求终止合同将“动物世界”退还给野生动物园，但野生动物园不予理睬。此后老汪一家无数次地通过电话、面商和书面报告等多种形式与野生动物园及其主管单位市林业局的领导交涉，强烈要求其履行合同义务，不交付即终止合同，但野生动物园始终拖而不决。至2007年秋老汪一家负债累累严重亏损致倾家荡产，不得不将自己心爱的小车变卖以养活“动物世界”里众多的国家重点保护野生动物。在借债无门的情况下，老汪一家法定代表人曾去北京谋取工作以挣钱养活动物。直到2007年12月19日晚该园一只老虎被人盗杀，野生动物园以追究责为由将老汪一家逼回宜昌。
在租赁经营的二年时间内老汪一家累计损失189.36622万元，野生动物园本应按合同约定交付经营性资产，但野生动物园拒不交，而将这批动物的出租租金占为己有，给老汪一家造成经济损失200万元。
2007年12月19晚该园老虎被盗杀引起相关部门的高度重视，在相关部门干预下野生动物园于2008年3月23日接管动物世界，野生动物园接收时将老汪一家投资的一批动物一并收走，拒不向老汪一家支付任何价款。
理由：
1、案件诉争的“合同”性质上是对野生动物的出租经营。
从合同的目的及第二条3项约定查知，野生动物园出租动物园及动物，是野生动物的“科普、教育、展出、驯养、繁育、加工、利用”，此种行为受国家特别法约束，未经许可或转让许可证的行为是法律明令禁止的。合同第七条2项约定野生动物园向老汪一家提供《野生动物驯养繁育许可证》、《野生动物特许经营利用许可证》，该约定中的“提供”行为本质上是“出借”或“转让”许可证的行为。由具备资质的持证人提供给不具备受许资质的主体从事须经法律许可的行为，是转让或出借资质，原审法院对这一关键环节的问题认定错误，显系定性失当，原审法院将野生动物保护法中关于禁止转让资质的规定认定为有效行为违背野生动物保护法立法宗旨。法律将“野生动物繁育、利用”活动明确规定为禁止、限制、受许可类，法律法规均以“禁止”“不得”“必须”为强调性用语，特别法作出如此明确的规定，显然并非从管理的角度出发，而是从准入资质、从业主体、行为后果、项目种类等多方进行整体规约。野生动物保护法中关于禁止转让驯养繁育许可证的规定属于效力性强制规定，野生动物园与老汪一家之间订立的承租合同应当认定为无效。从野生动物保护法立法宗旨分析，野生动物园出租野生动物的合同行为若使其继续有效，将损害的是国家利益和社会公共利益，并非只是损害当事人的利益。野生动物园出租野生动物的行为直接导致动物保护和动物管理水平下降、动物非正常死亡伤人等事件发生，给野生动物保护和社会公共安全带来隐患，造成了不良的社会影响，这些与动物园的公益性质和中心任务相悖离，必须坚决禁止和取缔。建设部《关于进一步加强动物园管理的意见》已有明确。野生动物保护法是特别法，是保护野生动物的基本法，并非单纯的管理性法规，野生动物园的出租行为不利于野生动物的保护，其行为违背野生动物保护法的立法宗旨。
2、野生动物园“出租”的真实动机和目的是为摆脱财政包袱：
《野生动物保护法》及相关配套法律规定，野生动物园作为综合保护专类公园，是保护生物多样性的示范场所，是社会公益事业的重要组成部分，其中心任务是开展野生动物综合保护和科学研究，并对公众进行科普教育和环境保护宣传。野生动物园为片面追求经济效益，偏离动物园的公益性发展方向，把动物园变成营利性机构，违规出租经营野生动物，导致动物保护和动物园管理水平下降、动物非正常死亡事件，给野生动物保护和社会公共安全带来了隐患，造成了不良的社会影响。野生动物园将动物园出租经营的行为与动物园的公益性质和中心任务相悖，国家对此坚决禁止和取缔。为保证动物园正常运营和持续发展所需要的动物资源、笼舍、饲料、医疗等物质条件，《野生动物保护法》第六条将其列为各级人民政府的重要职责，要求设立动物园建设管理专项资金，强调不能将动物园视为财政包袱推向市场进行商业化经营。国家明令禁止和坚决纠正对动物园进行租赁承包等违规经营，禁止将动物园、公园动物展区、动物场馆场地或园内动物以租赁、承包、买断等形式转交给营利性组织或个人经营。为解决动物园发展问题，法律规定通过积极引导社会各界以捐赠、认养等形式支持动物园的发展。法律规定不得以转让动物园经营权的方式进行商业化运作。订立合同时老汪一家不具备资质，既无法人资质又未取得驯养繁育资质，在不符合法定条件的情况下，野生动物园以许诺转让资质的方式掩盖其真实目的，将动物园及动物甩给老汪一家以解脱自己的经济压力。野生动物园的行为违背法律法规的禁止性、强制性规定，将动物园及受保护的野生动物出租经营，其出租动物获利的行为不受法律保护。
3、野生动物园对无效合同承担全部过错责任：
野生动物园利用地位优势，故意告知虚假情况，隐瞒真实情况，利诱缺乏经验的老汪一家法定代表人订立合同，野生动物园对合同无效具有完全过错，由此造成老汪一家经济损失，依据《合同法》第五十八条规定，野生动物园应当赔偿因其缔约过失给老汪一家造成的各项经济损失。