防火墙

《 防火墙产品》适用的产品范围为：以防火墙功能为主体的软件或软硬件组合；不适用个人防火墙产品。拟用于涉密信息系统的上述产品，按照国家有关保密规定和标准执行，不适用该规则。
认证依据标准：GB/T 20281《信息安全技术 防火墙技术要求和测试评价方法》......

安全隔离与信息交换

安全隔离与信息交换产品是指能够保证不同网络之间在网络协议终止的基础上，通过安全通道在实现网络隔离的同时进行安全数据交换的软硬件组合。
认证依据标准：GB/T 20279《信息安全技术 网络和终端设备隔离部件安全技术要求》中规定的适用项目...

安全路由器

《安全路由器产品》该规则适用的产品范围为：具备IKE密钥协商能力，端口IPSec硬件线速加密能力的，集成了IPSec/SSL，以及防火墙、入侵检测、安全审计等一种或多种安全模块的路由器，仅接入公用电信网的路由器除外。
认证依据标准GB/T 18018 《信息安全技术 路由器安全技术要求》

智能卡COS

《 智能卡COS产品》所指的智能卡芯片操作系统(COS-Chip Operating System)是指在智能卡芯片中存储和运行的、以保护存储在非易失性存储器中的应用数据或程序的机密性和完整性、控制智能卡芯片与外界信息交换为目的的嵌入式软件。
认证依据标准：GB/T 20276《信息安全技术 智能卡嵌入式软件安全技术要求（EAL4增强级）》

数据备份与恢复

数据备份与恢复产品所指的数据备份与恢复产品是指实现和管理信息系统数据的备份和恢复过程的软件或软硬件组合。
该规则适用的产品范围为：具有数据备份与恢复管理功能的产品，不包括仅具有自身数据备份与恢复管理功能的产品。
认证依据标准：CNCA/CTS 0051-2007 《信息技术 信息安全 数据备份与恢复产品认证技术规范》......

安全数据库系统

数据库系统是指从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全策略，并实现GB 17859-1999 《计算机信息系统安全保护等级划分准则》所确定的安全等级三级（含）以上的数据库系统。该规则适用的产品范围为：（1）独立的安全数据库系统软件产品；（2）集成或内置于其它产品中的安全数据库系统。认证依据标准：GB/T 20273 《信息安全技术 数据库管理系统安全技术要求》

安全操作系统

安全操作系统是指从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全策略，并实现了GB 17859-1999 《计算机信息系统安全保护等级划分准则》所确定的安全等级三级（含）以上的操作系统。
该规则适用的产品范围为：（1）独立的安全操作系统软件产品；（2）集成或内置于其它产品中的安全操作系统。
认证依据标准：GB/T 20272 《信息安全技术 操作系统安全技术要求》

反垃圾邮件产品

对按照电子邮件标准协议实现的电子邮件系统中传递的垃圾邮件进行识别、过滤的软件或软硬件组合的产品。
该规则适用的产品范围为：（1）透明的反垃圾邮件网关；（2）基于转发的反垃圾邮件系统；（3）与邮件服务器一体的反垃圾邮件的邮件服务器；（4）安装于已有邮件服务器上反垃圾邮件软件。

认证依据标准：CNCA/CTS 0031-2008《信息安全技术 反垃圾邮件产品认证技术规范》

入侵检测系统（IDS）

适用的产品范围为：（1）网络型入侵检测系统；（2）主机型入侵检测系统。拟用于涉密信息系统的上述产品，按照国家有关保密规定和标准执行，不适用该规则。
认证依据标准：GB/T 20275《信息安全技术 入侵检测系统技术要求和测试评价方法》

网络脆弱性扫描产品

网络脆弱性扫描产品指利用扫描手段检测目标网络系统中可能被入侵者利用的脆弱性的软件或软硬件组合。
该规则适用的产品范围为：网络型脆弱性扫描产品。本规则不适用：主机型脆弱性扫描产品；数据库的脆弱性扫描产品；WEB应用的脆弱性扫描产品。
认证依据标准：GB/T 20278 《信息安全技术 网络脆弱性扫描产品技术要求》

网站恢复产品

网站恢复产品是对受保护的静态网页文件、动态脚本文件及目录的未授权更改及时地进行自动恢复的软件或软硬件组合。
该规则适用的产品范围为：针对静态网页文件、动态脚本文件及目录进行自动恢复的产品。
上述所指的静态网页文件、动态脚本文件及目录是指保存在网站服务器上的相关文件。
认证依据标准：CNCA/CTS 0050-2007《信息技术 信息安全 网站恢复产品认证技术规范》

安全审计产品

安全审计产品是指对信息系统的各种事件及行为实行监测、信息采集、分析并采取相应比较动作的软件或软硬件组合。
该规则适用的产品范围为：将主机、服务器、网络、数据库及其它应用系统等一类或多类作为审计对象的产品。
认证依据标准：GB/T 20945《信息安全技术 信息系统安全审计产品技术要求和测试评价方法》

网络安全隔离卡与线路选择器

该规则适用的产品范围为：（1）安全隔离计算机；（2）安全隔离卡；（3）安全隔离线路选择器。　

网络安全隔离卡认证依据的标准为：GB/T 20279《信息安全技术 网络和终端设备隔离部件安全技术要求》中物理断开部件规定的全部适用项目。安全隔离计算机认证依据的标准为GB/T 20279 《信息安全技术 网络和终端设备隔离部件安全技术要求》中物理断开隔离部件所规定的全部适用项目。