5.1 類別

本標準以三級目錄的形式將信息安全產品分為三級，其中一級分類包括六個類別：物理環境安全類、通信網絡安全類、區域邊界安全類、計算環境安全類、安全管理支持類和其他類。

物理環境安全類：用以保護環境、設備、設施以及介質免遭物理破壞(如地震、火災等自然災害以及物理上的竊取、毀損等人為破壞)的信息安全產品。

通信網絡安全類：部署在網絡中或通信終端上，用于監測、保護網絡通信，保障網絡通信的保密性、完整性和可用性的信息安全產品。

區域邊界安全類：部署在安全域邊界上，用于防御安全域外部對內部網絡/設備進行攻擊、滲透或安全域內部網絡/設備向外部泄露敏感信息的信息安全產品。

計算環境安全類：部署在設備及其計算環境中，保護用戶設備、計算或網絡數據的完整性、保密性和可用性，或保障應用安全的信息安全產品。

安全管理支持類：為保障網絡正常運行提供安全管理與支持，以及降低運行過程中安全風險的信息安全產品。

不能歸入上述五類的信息安全產品暫歸為其他類。