基于ＤＯＳ的信息安全产品评级准则
公安部
基于ＤＯＳ的信息安全产品评级准则
公安部
1998/06/01
【题注】（ＧＡ１７４－１９９８ Evaluation Criteria for DOS-based Information Security Products）
前言
为了贯彻《中华人民共和国计算机信息系统安全保护条例》的精神，并配合计算机信息系统安全专用产品的销售许可证制度的实施，公安部计算机管理监察司委托天津市公安局计算机管理监察处和海军计算技术研究所共同编写《基于ＤＯＳ的信息安全产品评级准则》。
本标准在技术上参照了美国ＤＯＤ５２００．２８－ＳＴＤ可信计算机系统评估准则。
本标准由公安部计算机管理监察司提出；
本标准由公安部信息标准化技术委员会归口；
本标准起草单位：天津市公安局计算机管理监察处
海军计算技术研究所
本标准主要起草人：张健，周瑞平，王学海，张双桥，高新宇
１．范围
本标准的适用对象为基于ＤＯＳ操作系统的信息安全产品。基于ＤＯＳ的信息安全产品是指保护ＤＯＳ操作系统环境下的信息免受故意的或偶然的非授权的泄漏、篡改和破坏的软件、硬件或软硬件结合产品，以及用于产品安装、执行、恢复的相关设施。在本标准中，对安全产品的评级等同于对加装了该安全产品的ＤＯＳ操作系统的安全性能的评级。
标准根据安全产品的性能将其分为三个等级。从最低级ｄ到最高级ｂ，其安全保护性能逐级增加。
２．引用标准
美国ＤＯＤ５２００．２８－ＳＴＤ可信计算机系统评估准则。
３．术语
３．１ 客体 Ｏｂｊｅｃｔ
含有或接收信息的被动实体。客体的例子如：文件、记录、显示器、键盘等。
３．２ 主体 Ｓｕｂｊｅｃｔ
引起信息在客体之间流动的人、进程或装置等。
３．３ 安全策略 Ｓｅｃｕｒｉｔｙ ｐｏｌｉｃｙ
有关管理、保护和发布敏感信息的法律、规章和技术标准。
３．４ 可信计算基 Ｔｒｕｓｔｅｄ ＣｏｍＰｕｔｉｎｇ Ｂａｓｅ－ＴＣＢ
操作系统中用于实现安全策略的一个集合体（包含软件、固件和硬件），该集合体根据安全策略来处理主体对客体的访问，并满足以下特征：
ａ．ＴＣＢ实施主体对客体的安全访问；
ｂ．ＴＣＢ是抗篡改的；
Ｃ．ＴＣＢ的结构易于分析和测试。
３．５ 安全策略模型 Ｓｅｃｕｒｉｔｙ Ｐｏｌｉｃｙ Ｍｏｄｅｌ
用于实施系统安全策略的模型，它表明信息的访问控制方式，以及信息的流程。
３．６ 敏感标记 Ｓｅｎｓｉｔｉｖｉｔｙ Ｌａｂｅｌ
表明一个客体的安全级并描述该客体中数据的敏感度（例如：密级）的一条信息。ＴＣＢ依据敏感标记进行强制性访问控制。
３．７ 用户访问级 Ｕｓｅｒ'ｓ Ｃｌｅａｒａｎｃｅ
用户访问敏感信息的级别。
３．８ 最小特权原理 Ｌｅａｓｔ Ｐｒｏｖｉｌｅｇｅ Ｔｈｅｏｒｅｍ
系统中的每个主体执行授权任务时，仅被授予完成任务所必需的最小访问权。
３．９ 关键保护元素 Ｐｒｏｔｅｃｔｉｏｎ Ｃｒｉｔｉｃａｌ Ｅｌｅｍｅｎｔ
有ＴＣＢ中，用来处理主体和客体间的访问控制的关键元素。
３．１０ 审计踪迹 Ａｕｄｉｔ Ｔｒａｉｌ
能提供客观证明的一组记录，用于从原始事务追踪到有关的记录，或从记录追踪到其原始事务。
３．１１ 信道 Ｃｈａｎｎｅｌ
系统内的信息传输路径。
３．１２ 可信信道 Ｔｒｕｓｔｅｄ Ｃｈａｎｎｅｌ
符合系统安全策略的信道。
３．１３ 隐蔽信道 Ｃｏｖｅｒｔ Ｃｈａｎｎｅｌ
违反系统安全策略的信道。
３．１４ 自主访问控制 Ｄｉｓｃｒｅｔｉｏｎａｒｙ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ
根据主体身份或者主体所属组的身份或者二者的结合，对客体访问进行限制的一种方法。具有某种访问权的主体能够自行决定将其访问权直接或间接地转授给其它主体。
３．１５ 强制访问控制 Ｍａｎｄａｔｏｒｙ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ
根据客体中信息的敏感标记和访问敏感信息的主体的访问级对客体访问实行限制的一种方法。
４．评级等级
本标准将安全产品分为局部保护级、自主保护级、强制保护级三个等级。为便于和可信计算机系统评估准则互为参照，又表示有别于该标准，用ｄ，ｃ，ｂ表示。
４．１ 局部保护级（ｄ）
提供一种或几种安全功能，但又未能达到ｃ级标准的产品。
４．１．１ 安全功能
必须明确定义每项安全功能预期达到的目标，描述为达到此目标而采用的ＴＣＢ的安全机制及实现技术。
４．１．２ 安全测试
必须对产品文档所述的安全功能进行测试，以确认其功能与文档描述相一致。
４．１．３ 文档
安全特征用户指南文档要清楚地描述产品的保护原理、使用方法、使用限制及适用范围。
要提供一个测试文档，描述该产品的测试计划、安全机制的测试过程及安全功能测试的结果。
４．２ 自主保护级（ｃ）
ｃ级主要提供自主访问控制功能，并通过审计手段，能对主体行为进行审查。
４．２．１ 安全策略
４．２．１．１ 自主访问控制
ＴＣＢ需定义并控制系统中主体对客体的访问机制，所采用的机制（如访问控制表）要明确规定特定主体对其它主体控制下的信息的访问类型。系统和用户设定的自主访问控制机制，能保证受保护的客体不会被未经授权的用户访问。对客体没有访问权限的用户，只有对该客体有授权能力的用户才能为其指定访问权限。
４．２．１．２ 客体再用
在将ＴＣＢ的空闲存储客体池中客体初始指定、分配或再分配给一个主体之前，所有对于存储客体所含信息的授权都必须被撤销。当主体获得对一个已被释放的存储客体的访问权时，由原主体活动所产生的任何信息对当前主体都是不可获得的。
４．２．２ 责任核查
４．２．２．１ 身份鉴别
用户在要求ＴＣＢ执行任何动作之前，必须首先向ＴＣＢ表明自己的身份；ＴＣＢ要使用保护机制（如：口令）来鉴别用户身份。为了防止任何未经授权的用户对鉴别数据进行访问，ＴＣＢ要对鉴别数据进行保护。ＴＣＢ需提供唯一标识每个系统用户的机制，并将用户的所有可审计行为与用户的标识联系起来。
４．２．２．２ 审计
ＴＣＢ必须能创建、维护由主体实施的操作（例如：读、删和改等）的审计记录。ＴＣＢ要记录下列类型的事件：使用身份鉴别机制；客体的引用；客体的删除；以及其它与安全有关的事件。对于每一个记录事件，审计记录需标识：事件发生的日期和时间、用户、事件类型及事件的成功和失败。由可信软件执行的单个操作，如果对用户是完全透明的，则不必进行审计。ＴＣＢ要保护审计数据，使得只有授权用户才能访问。
４．２．３ 保证
４．２．３．１ 操作保证
４．２．３．１．１ 系统体系结构
ＴＣＢ要在封闭的域中运行，使其不受外部干扰或篡改（例如：代码或数据结构的修改）。ＴＣＢ要隔离受保护资源，以满足访问控制和审计的需求。
４．２．３．１．２ 系统完整性
要提供相应的硬件或软件，用于定期确认ＴＣＢ中硬件或固件元素的正常运行。
４．２．３．１．３ 数据完整性
ＴＣＢ要提供控制机制，以保证多个主体对同一客体访问时客体中数据的正确性和完整性，并且不影响系统的正常运行。
４．２．３．２ 生命周期保证
４．２．３．２．１ 安全测试
必须对产品文档所述的安全功能进行测试，以确认其功能与文档描述相一致。测试要证实未经授权的用户没有明显的办法可以绕过或攻破ＴＣＢ的安全保护机制。测试还要搜索ＴＣＢ中明显的缺陷，这些缺陷可能导致ＴＣＢ中的外部主体能够违背资源隔离原则，或者对审计数据或鉴别数据进行未经授权的访问。
４．２．４ 文档
４．２．４．１ 安全特征用户指南
安全特征用户指南要描述ＴＣＢ提供的保护机制、使用指南、以及保护机制之间的配合方法，必须清楚地描述ＴＣＢ中安全机制之间的交互作用。
４．２．４．２ 可信设施手册
在可信设施手册中，要明确描述ＴＣＢ所支持的任何预定义用户或主体（例如：系统管理员），要对运行安全功能时必须受到控制的功能和特权提出警告，并清楚地描述上述受控功能和特权之间的关系。如果存在ＴＣＢ的安全操作的配置选项，应该予以标识。
要提供用于检查和维护审计文件的规程。对每类审计事件，还要提供详细的审计记录结构。
４．２．４．３ 测试文档
测试文档要描述安全保护机制的测试计划、测试步骤及其功能测试结果。
４．２．４．４ 设计文档
设计文档要描述产品的保护原理，并解释该原理在ＴＣＢ中的实现，如果ＴＣＢ由多个不同的模块组成，还应描述各模块间的接口。
４．３ 强制保护级（ｂ）
ｂ级的主要要求是：ＴＣＢ能维护敏感标记及其完整性，并利用敏感标记来实施强制访问控制规则，ｂ级的系统必须使系统中的主要数据结构带有敏感标记。系统开发者必须提供作为ＴＣＢ基础的安全策略实现模型以及ＴＣＢ的规约。
４．３．１ 安全策略
４．３．１．１ 自主访问控制
ＴＣＢ需定义并控制系统中主体对客体的访问控制，所采用的机制（如访问控制表）要明确规定特定主体对其它主体控制下的信息的访问类型。自主访问控制机制应限制访问权限的扩展。系统和用户设定的自主访问控制机制，能保证受保护的客体不会被未经授权的用户访问。对客体没有访问权限的用户，只有对客体有授权能力的用户才能为其指定访问权限。
４．３．１．２ 客体再用
在将ＴＣＢ的空闲存储客体池中客体初始指定、分配或再分配给一个主体之前，所有对于存储客体所含信息的授权都必须被撤销。当主体获得对一个已被释放的存储客体的访问权时，由原主体活动所产生的任何信息对当前主体都是不可获得的。
４．３．１．３ 标记
ＴＣＢ要维护与每一主体及其可能访问的系统资源相关的敏感标记，以此作为强制访问控制决策的基础。系统必须明确规定需要标记的客体（如文件、外部设备等）与不需要标记的客体（如：用户不可见的内部资源）。对于需要标记的客体，系统要明确定义客体标记的粒度。除了不需要标记的客体外，所有其它客体从ＴＣＢ外部观点看都要有明显标记。在输入未标记数据时，必须由授权用户向ＴＣＢ提供这些数据的安全级别，而且所有这些行为都可以由ＴＣＢ进行审计。
４．３．１．３．１ 标记完整性
敏感标记必须准确地表示出与其相关的具体主体或客体的安全级别。当ＴＣＢ输出敏感标记时，输出标记的外部表示要与其内部标记一致，并与输出的信息相关联。
４．３．１．３．２ 标记信息的输出
ＴＣＢ要能维护并审计与通信信道或Ｉ／Ｏ设备相关联的安全级别的任何变动。
４．３．１．３．３ 主体标记
在ＴＣＢ与用户交互期间，如果与用户有关的安全级发生任何变化，ＴＣＢ应立刻通知用户。
４．３．１．３．４ 设备标记
ＴＣＢ应能对所辖的物理设备指定最小和最大安全级。ＴＣＢ要使用这些安全级，在设备所处的物理环境中对设备的使用施加约束。
４．３．１．４ 强制访问控制
ＴＣＢ必须对所有可被ＴＣＢ外部主体直接或间接访问的资源（例如：主体、存储客体、物理设备等）实施强制访问控制策略。必须为这些主体和资源指定敏感标记（它们是级别和类别的组合），这些标记将作为强制访问控制决策的基础。所有由ＴＣＢ所控制的主体对客体的访问必须遵循以下规则：仅当主体的级别高于或等于客体的级别，且主体安全等级中的类别包含客体安全等级中的所有类别时，主体才能读客体；仅当主体的级别低于或等于客体的级别，且主体安全等级中的所有类别包含于客体安全等级中的类别时，主体才能写客体。ＴＣＢ要使用标识和鉴别数据来鉴别用户的身份，并确保用户的访问级和授权高于或等于代表该用户的ＴＣＢ外部主体的安全等级和授权。
４．３．２ 责任核查
４．３．２．１ 身份鉴别
用户在要求ＴＣＢ执行任何动作之前，必须首先向ＴＣＢ表明自己的身份。ＴＣＢ要使用保护机制（如：口令）来鉴别用户身份。ＴＣＢ必须保护鉴别数据，该数据不仅包含验证用户身份的信息（例如：口令），也包含确定用户访问级与授权的信息。ＴＣＢ要使用这些数据来鉴别用户的身份，并确保用户的访问级和授权高于或等于代表该用户的ＴＣＢ外部主体的安全等级和授权。为了防止任何未经授权的用户对鉴别数据进行访问，ＴＣＢ必须对鉴别数据进行保护。ＴＣＢ需提供唯一标识每个操作系统用户的机制，并将用户的所有可审计行为与用户的标识联系起来。
４．３．２．２ 可信路径
在对初始登录的用户进行鉴别时，ＴＣＢ要在它和用户之间维持一条可信信道。经由该路径的通信必须由专门用户或ＴＣＢ进行初始化。
４．３．２．３ 审计
ＴＣＢ必须能创建、维护由主体实施的操作（例如：读、删和改等）的审计记录。ＴＣＢ要记录下列类型的事件：使用身份鉴别机制；客体的引用；客体的删除；安全管理员的操作；以及其它与安全有关的事件。对于每一个记录事件，审计记录要标识：事件发生的日期和时间、主体、事件类型及事件的成功和失败。对于客体的引用及删除事件，审计记录还要包含客体名称。安全管理员应能够根据个体身份或个体安全等级有选择地审计一个或多个用户的行为。由可信软件执行的单个操作，如果对用户是完全透明的，则不必进行审计。ＴＣＢ必须保护审计数据，使得只有授权用户才能对它进行读访问。当发生与安全有关的事件时，ＴＣＢ要做到：（１）检测事件的发生；（２）记录审计踪迹条目；（３）通知安全管理员。
４．３．３ 保证
４．３．３．１ 操作保证
４．３．３．１．１ 系统体系结构
ＴＣＢ要在封闭的域中运行，使其不受外部干扰或篡改（例如：代码或数据结构的修改）。由ＴＣＢ控制的资源可以是系统中主体和客体的一个子集。ＴＣＢ要隔离受保护资源，以满足访问控制和审计的需求。ＴＣＢ要通过不同的地址空间来维护进程隔离。ＴＣＢ的内部要构造成定义良好的独立模块。ＴＣＢ的模块设计要保证使最小特权原理得以实现。ＴＣＢ需完整定义其用户接口，并且标识ＴＣＢ的所有元素。ＴＣＢ要有效地利用相关硬件把关键保护元素和非关键保护元素分隔开。
４．３．３．１．２ 系统完整性
要提供相应的硬件或软件，用于定期确认ＴＣＢ中硬件或固件元素的正常运行。
４．３．３．１．３ 可信设施管理
ＴＣＢ能支持独立的操作员和管理员功能。
４．３．３．１．４ 可信恢复
ＴＣＢ要提供诸如转贮和日志文件等机制，以保证在系统失效或其它中断发生后的数据恢复过程中不会导致任何安全泄漏。
４．３．３．１．５ 数据完整性
ＴＣＢ要定义及验证完整性约束条件的功能，以维护客体及敏感标记的完整性。
４．３．３．２ 生命周期保证
４．３．３．２．１ 安全测试
必须对产品文档所述的安全功能进行测试，以确认其功能与文档描述相一致。测试组应充分了解ＴＣＢ的安全功能的实现，并彻底分析其测试设计文档、源码和目标码，其目标是：发现设计和实现中的所有缺陷，这些缺陷会引起ＴＣＢ的外部主体能够实施违背强制或自主安全策略的某种操作；同时保证没有任何未授权主体能使ＴＣＢ进入一种不能响应其它主体发起的通讯的状态。ＴＣＢ应具有一定的抗渗透能力。必须消除所有被发现的缺陷，重新测试ＴＣＢ要证实这些缺陷已不再存在且没有引入新的错误。
４．３．３．２．２ 设计规约和验证
要证实ＴＣＢ所支持的安全策略模型符合其安全策略，并在产品运行的整个生命周期中维护这一模型。
４．３．３．２．３ 配置管理
在ＴＣＢ的整个生命周期期间，即ＴＣＢ的设计、开发和维护期间，要使用配置管理系统来控制对设计数据、实现文档、源代码、目标代码的运行版本、测试装置以及文档的任何更改。配置管理系统要保证与ＴＣＢ当前版本相关联的所有文档和代码之间的一致映射。要提供从源代码生成ＴＣＢ新版本的工具。要提供比较新版ＴＣＢ和原版ＴＣＢ的工具，只有在确定已按预期方案完成了修改后，才能启用新的ＴＣＢ版本。
４．３．４ 文档
４．３．４．１ 安全特征用户指南
安全特征用户指南要描述ＴＣＢ提供的保护机制、使用指南、以及保护机制之间的配合方法，必须清楚地描述ＴＣＢ中完全机制之间的交互作用。
４．３．４．２ 可信设施手册
在可信设施手册中，必须明确描述ＴＣＢ所支持的任何预定义用户或主体（例如：系统管理员），要对运行安全功能时必须受到控制的功能和特权提出警告，并清楚地描述上述受控功能和特权之间的关系。如果存在ＴＣＢ的安全操作的配置选项，应该予以标识。
要提供用于检查和维护审计文件的规程。对每类审计事件，还要提供详细的审计记录结构。
手册必须描述与操作员和管理员有关的安全功能，包括修改用户安全特征的方法。手册还要提供以下信息：如何一致地、有效地使用产品安全功能，安全功能之间的相互作用，以及操作规程、警告和特权。
４．３．４．３ 测试文档
测试文档要描述安全保护机制的测试计划、测试步骤及其功能测试结果。
４．３．４．４ 设计文档
设计文档要描述产品的保护原理，并解释该原理在ＴＣＢ中的实现方法，如果ＴＣＢ由多个不同的模块组成，还应描述各模块间的接口。应该具有ＴＣＢ所实施的安全策略模型的非形式化或形式化描述，并给出它足以实施该安全策略的理由。要标识特定的ＴＣＢ保护机制，并给出一个解释以证明它们满足模型。
中华人民共和国港口收费规则（内贸部分）
交通部
中华人民共和国交通部令
2005第8号
《中华人民共和国港口收费规则（内贸部分）》已于２００５年７月１２日经第１４次部务会议通过，并商国家发展和改革委员会同意，现予公布，自２００５年８月１日起施行。
部长 张春贤
二○○五年七月十四日
中华人民共和国港口收费规则
（内贸部分）
第一章 总 则
第一条 中华人民共和国沿海、长江干线和黑龙江水系（不包括吉林省的港口）港口向航行国内航线的船舶及内贸进出口的货物和集装箱（另有规定的除外）计收港口费用，均按本规则办理。
各港与香港、澳门之间的货物和集装箱运输，除另有规定的外，比照《中华人民共和国交通部港口收费规则（外贸部分）》的规定办理。
第二条 计费单位和进整办法：
（一） 船舶以净吨（无净吨按总吨，无总吨按载重吨）为计费单位的，不满1吨按1
吨计；以马力（1马力＝0.735千瓦）为计费单位的，不满1马力按1马力计。
船舶无净吨、总吨和载重吨，则按500吨计收港口费用。
（二）以日为计费单位的，除另有规定的外，按日历日计，不满1日按1日计；以小时为计费单位的，不满1小时按1小时计，超过1小时的尾数，不满半小时按半小时计，超过半小时的按1小时计。
（三）以千米为计费单位的，不满1千米按1千米计。
（四）以平方米为计费单位的，不满1平方米按1平方米计。
（五）集装箱以箱为计费单位。
可折迭的标准空箱，4只及4只以下摞放在一起的，按1只相应标准重箱计算。
（六）货物的计费吨分重量吨（W）和体积吨（M）。重量吨为货物的毛重，以1000千克为1计费吨；体积吨为货物“满尺丈量”的体积，以1立方米为1计费吨。港口计费按重量吨和体积吨择大计算。
订有换算重量的货物，按“货物重量换算表”（表1）的规定计算。
（七）每一计费单每项货物的重量或体积，最低以1计费吨计算，超过1计费吨的尾数按0.01计费吨进整。同一等级的货物相加进整。
（八）港口费以人民币元为计算单位。每一计费单每项费用的尾数以1.00元计算，不足1.00元的进整；每一计费单的最低收费额为10.00元。
第三条 进出口货物的重量和体积，以港口货物作业合同上所列数量为准。港方对货物的数量可以进行核查。港口货物作业合同上所列数量与核查数量不符时，以实际核查数量作为港口计费依据，并向责任方计收核查费用。
第四条 付款人对各种费用除与港方订有协议者外，应当预付或现付，并应在结算当日（法定节假日顺延）一次付清，逾期自结算的次日起按日交付迟付款额5‰的滞纳金。
第五条 港口经营人或管理人应当依据《价格法》，实行明码标价，在经营场所醒目位置公布港口收费项目、标准及监督电话。
第二章 引航、移泊费
第六条 由引航员引领船舶进、出沿海港口，按下列规定计收引航费：
（一）引航距离在10海里以内的港口，按“航行国内航线船舶港口费率表”（表2）编号1（A）的标准计收；
（二）引航距离超过10海里的港口，除按表2编号1（A）的标准计收引航费外，其超程部分另按表2编号1（B）的标准计收超程部分的引航费；
（三）超出各港引水锚地以远的引领，其超出部分的引航费按表2编号1（A）的标准加收30％。
引航距离由各港口所在地港口管理部门公布，报省级交通（港口）主管部门和交通部备案。
引航费按第一次进港和最后一次出港各一次分别计收。
第七条 由引航员引领船舶航行长江干线和黑龙江水系，按“航行国内航线船舶长江干线和黑龙江水系引航费率表”（表3）的规定计收引航费。
第八条 由引航员引领船舶在港内移泊，沿海港口按表2编号2（A）、长江干线和黑龙江水系港口按表2编号2（B）的规定，以次计收移泊费。
第九条 接送引航员不另收费。
第十条 由拖轮拖带的船舶、驳船、木竹排以及水上浮物，其引航和移泊费按拖轮（船舶）马力（净吨）与所拖船舶（木竹排、水上浮物）的净吨（体积）相加计算。
第十一条 船舶因引航或移泊使用拖轮时，另按拖轮出租费率计收拖轮使用费。
第十二条 沿海港口引航和移泊的最低计费吨为500净吨（马力），长江干线和黑龙江水系引航和港口移泊的最低计费吨为300净吨（马力）。
第十三条 因船方原因不能按原定时间起引或应船方要求引航员在船上停留时，按表2编号3的规定计收引航员滞留费。
第十四条 沿海港口进港船舶因船方原因取消引航计划，但引航员已上船的，按0.05元/净吨（马力）计收引航费，最高收费额为500元。申请在长江干线和黑龙江水系引航的船舶因船方原因取消引航计划，引航员已经上船的，引航员的差旅费、交通费由申请方负担。
第三章 拖 轮 费
第十五条 使用港方拖轮时，根据“租用船舶、机械、设备和委托其他杂项作业费率表”（表5）的规定，按拖轮马力和使用时间，向委托方计收拖轮使用费。
拖轮使用时间为实际作业时间加辅助作业时间。实际作业时间为拖轮抵达作业地点开始作业时起，至作业完毕时的时间；辅助作业时间为拖轮驶离拖轮基地至作业地点和驶离作业地点返回拖轮基地时的时间。实际作业时间由委托方签认，按实计算；辅助作业时间实行包干，由港口经营人综合测算确定，报港口所在地港口管理部门备案。
第四章 系、解缆费
第十六条 由港口工人进行船舶系、解缆，按表2编号4（A、B、C、D、E、F、G）的规定，以每系缆一次或解缆一次计收系、解缆费。
船舶在港口停泊期间，每加系一次缆绳计收一次系缆费。
第五章 停 泊 费
第十七条 停泊在港口码头、趸船（包括无人驳基地的趸船）、浮筒的船舶（长江干线和黑龙江水系中途停靠的客轮、客货班轮除外），由码头、趸船、浮筒的所属部门按表2编号5（A）的规定征收停泊费。
第十八条 停泊在港口码头、趸船（无人驳基地的趸船除外）的下列船舶，由码头、趸船的所属部门按表2编号5（B）的规定征收停泊费：
（一）装卸，上、下旅客完毕（指办妥交接）4小时后，因船方原因继续留泊的船舶；
（二）非港方原因造成的等修、检修的船舶（等装、等卸和装卸货物过程中的等修、检修除外）；
（三）加油加水完毕继续留泊的船舶；
（四）非港口工人装卸的船舶；
（五）观光、旅游船舶（含涉外旅游船舶，不含国际旅游船舶）。
第十九条 船舶在港口码头、趸船、浮筒停泊以24小时为1日，不满24小时按1日计。
第二十条 系靠停泊在港口码头、趸船、浮筒的船舶的船舶，视同停泊码头、趸船、浮筒的船舶征收停泊费。
第二十一条 由于等潮、气候影响或港方原因造成船舶在港内留泊及建港工程船舶，军事及执行公务的公安、边防、海关、检疫、海事、航道、水利等公务船舶，免征停泊费。
第六章 开、关舱费
第二十二条 由港口工人开、关船舶舱口，不分层次和开、关次数，按表2编号6（A、B、C、D）的规定，分别以卸船计收开、关舱费各一次，装船计收开、关舱费各一次。
港口工人单独拆、装、移动舱口大梁，视同开、关舱作业，计收开、关舱费。
第二十三条 大型舱口（又称A、B舱）中间有纵、横梁的（包括固定纵、横梁和活动纵、横梁），按两个舱口计收开、关舱费。
设在大舱口外的小舱口，按4折1计算，不足4个按1个大舱口计算。
第二十四条 由港口工人为船舶揭盖（包括折迭、整理）、覆盖、捆绑货物苫布，不分次数与苫布数量，按表2编号6（A、B、C、D）规定的费率，分别以每艘船舶揭盖、覆盖各计收一次揭、盖苫布费。
第七章 货物港务费
第二十五条 经由港口吞吐的内贸进出口货物和集装箱（国际标准集装箱除外），由负责维护防波堤、进出港航道、锚地等港口公用基础设施的单位，按“内贸货物港务费率表”（表4）的规定，以进口或出口分别征收一次货物港务费，全部专项用于港口公用基础设施的维护和管理。
第二十六条 凭客票托运的行李，船舶自用的燃物料，本船装货垫缚材料，随包装货物同行的包装备品，渔船捕获的鱼鲜以及同行的防腐用的冰和盐，随活畜、活禽同行的必要饲料，使馆物品，联合国物品，军用物品，因意外事故临时卸在港内仍需运往原到达港的货物，用于本港建设的货物，购进或售出的船舶，集装箱空箱（商品箱除外），均免征货物港务费。
第八章 港口作业包干费
第二十七条 货物和集装箱（国际标准集装箱除外）在港口进行装卸等劳务作业（堆存保管除外），实行包干计费，包干范围为货物在港口作业的全部过程。
外贸进出口货物，除按《港口收费规则（外贸部分）》所规定的标准计收装卸船费用外，装卸外贸船舶以外的作业，另按第一款的规定，实行包干计费。
第二十八条 港口作业包干费实行市场调节价，收费标准由港口经营人自行确定，并在其经营场所提前对外公布。
第九章 货物堆存保管费
第二十九条 堆存在港口仓库、堆场的货物，按下列规定计收货物堆存保管费：
（一）沿海港口国内外进口货物和集装箱：自每张港口作业委托单（提单）的货物开始进入库场的第五天起，至货物提离库场的当天止。
内河港口国内外进口货物和集装箱：自每张港口作业委托单（提单）的货物开始进入库场的第二天起，至货物提离库场的当天止。
（二）国内外出口货物和集装箱：自每张港口作业委托单（提单）的货物开始进入库场的当天起，至货物装船的前一天止。
（三）沿海港口进口转出口的货物和集装箱：自每张港口作业委托单（提单）的货物开始进入库场的第五天起，至货物装船的当天止。
内河港口进口转出口的货物和集装箱：自每张港口作业委托单（提单）的货物开始进入库场的第二天起，至货物装船的当天止。
（四）存栈货物及全过程都由货主自行装卸的货物：自货物开始进入库场的当天起，至货物全部提离库场的当天止。
（五）危险货物、冷藏重箱和散装液体货物：按实际存放天数计费。
（六）在港口存放的国际过境集装箱，自到达港口的第15天起计收堆存保管费。
（七）因港方责任，不能在原定时间的当天交付货物时，自次日起至具备交付货物条件并通知货方提货之日的次日止，免收货物堆存保管费。
（八）存放货物发生数量不符时，自更正的当日起，按更正数量计费。
第三十条 经港方同意，在港口库场进行加工整理、抽样等工作，均以实际面积向货方计收库场使用费。
第三十一条 堆存保管费和库场使用费实行市场调节价，收费标准由港口经营人自行确定，并在其经营场所提前对外公布。
第十章 驳船取送费
第三十二条 在长江干线和黑龙江水系港口使用港口拖轮取送驳船到码头装卸货物，按下列规定，向委托方计收驳船取送费。
（一）以吨千米计费的，自港口中心锚地起，只按重载一次计算，按表5的规定计收；
（二）以实际使用港作拖轮时间计费的，按表5的规定，以马力小时费率计收。
以上两种计费方法，由港方和委托方协商确定。
第十一章 其 他
第三十三条 租用港方船舶、机械、设备，船方委托港方工人进行杂项作业，均按表5的规定计收费用。
第三十四条 经港方同意，在港口作业全过程都由非港方工人操作且不使用港口工具和机械的货物，按本规则第二十八条规定的港口作业包干费的10％收取码头使用费。
第三十五条 租用码头、浮筒进行供油、供水等作业，由租赁双方协商付费。
第三十六条 运输部门运输周转的国标2吨、5吨空箱（重箱时未通过港口的除外），免收一切港口费用。
第三十七条 港口作业过程中发生灌包、缝包、捆绑、加固、铺舱、隔票、和其他杂项作业所需材料由委托方供给。
第三十八条 在长江干线和黑龙江水系港口由港方进行驳船编解队作业，费用由港方和委托方协商确定。
第三十九条 对黑龙江水系冬季冰封期经江上通道，通过港口码头、道路的货物及车辆收取港口使用费，收费标准由港口经营人自行确定，并在其经营场所提前对外公布。
第四十条 对通过港口船闸的船舶收取船闸使用费，收费标准由船闸管理或经营部门自行确定，并在其经营场所提前对外公布。
第十二章 附 则
第四十一条 “满尺丈量”是指按中华人民共和国进出口商品检验局颁布的《进出口商品货载衡量检验规程》进行的丈量。
“危险货物”是指国家标准GB12268《危险货物品名表》和国际海事组织制定的《国际海运危险货物规则》中所列名的货物，石棉、鱼粉、棉、麻及其他动物纤维、植物纤维、化学纤维除外。
第四十二条 本规则未作规定的港口机械、船舶出租费，供电、供油劳务费，轮驳供水劳务费（水费按当地水价），收费标准由港口经营人自行确定，并在其经营场所提前对外公布。
第四十三条 本规则所称“沿海港口”是指沿海港口港界（或辖区）内的所有码头。本规则所称“长江干线港口”是指长江干线上以及与干线港口处于同一城市中的支流上港口的所有码头，包括港辖区范围内的所有码头。本规则所称“黑龙江水系港口”是指黑龙江、松花江、嫩江、乌苏里江干线上以及与干线港口处于同一城市中的支流上港口的所有码头，包括港辖区范围内的所有码头。
第四十四条 中华人民共和国其他内河港口向航行国内航线的船舶及内贸进出口的货物和集装箱（另有规定的除外）计收港口费用，比照本规则办理。
第四十五条 本规则由中华人民共和国交通部负责解释。
第四十六条 本规则自2005年8月1日零时起施行。交通部1992年10月27日发布的《关于调整交通部直属及双重领导港口内贸港口费收标准的通知》（交运发[1992]967号）及附件一《港口内贸货物装卸费调整测算表》、附件二《中华人民共和国交通部港口费收规则（内贸部分）》同时废止。其他有关规定与本规则相抵触的，以本规则的规定为准。
货 物 重 量 换 算 表
表1
货物名称 计算单位 换算重量（千克）
骆驼、牛、马、骡、驴 每 头 1000
猪、羊、狗、牛犊、马驹、骡驹、驴驹 每 头 200
散装的猪崽、羊羔 每 头 30
笼装的猪崽、羊羔、家禽、家畜、野兽、蛇、卵蛋 每立方米 500
藤、竹制的椅、凳、几、书架 每 只 30
鱼苗（秧、种） 每立方米 800
其他不能确定重量的货物 每立方米 1000
家具（折迭的除外）
各种材料的空容器（折迭的以及草袋、布袋、纸袋、麻袋、塑料袋除外） 自重加两倍
注：1、自重加两倍的计算方法，是以货物本身毛重再加两倍。例如：如果一只空桶为25千克，自重加两倍即25×3＝75千克。
2、订有换算重量的货物，实重大于换算重量时，仍按换算重量计算。
航行国内航线船舶港口费率表
表2
编号 项 目 计 费 单 位 费率（元） 说 明
1 引 航 费 净吨（马力） A 0.20
净吨（马力）/海里 B 0.002
2 移 泊 费 净吨（马力） A 0.15 各港港内移泊
B 0.12
3 引航员滞留费 每人每小时 10.00
4 系、解缆费 每 次 A 50净吨（或100载重吨）以下船舶免征
B 30.00 50～500净吨船舶在码头
C 50.00 50～500净吨船舶在浮筒
D 70.00 501～2000净吨船舶在码头
E 100.00 501～2000净吨船舶在浮筒
F 140.00 2000净吨以上船舶在码头
G 200.00 2000净吨以上船舶在浮筒
5 停 泊 费 净吨（马力）/日 A 0.06
B 0.12
6 开、关舱费 每 舱 口 A 50.00 500净吨以下船舶
B 100.00 501～1000净吨船舶
C 170.00 1001～2000净吨船舶
D 340.00 2000净吨以上船舶
航行国内航线船舶长江干线和黑龙江水系引航费率表
表3
船舶类型 船舶的净吨和马力 费率（元/公里）
客货轮、货轮 300及300以下301—500501—10001001—20002001—30003001—50005001—70007001—1000010001—1500015001—2000020000以上 0.991.481.972.632.963.453.954.776.088.88面议
500及500以下 0.49
501—1000 0.66
1001—2000 0.74
拖轮、驳船 2001—3000 0.82
3001—4000 0.99
4000以上 面议
注：引航里程按运价里程计算。
内贸货物港务费率表
表4
编号 货 类 港口 计费单位 费率（元）
1 以重量（W）计费的货物 沿海港口 每计费吨 0.50
内河港口 每计费吨 1.00
2 以体积（M）计费的货物 沿海港口 每计费吨 0.25
内河港口 每计费吨 0.50
3 国标2吨集装箱 沿海港口 每 箱 1.00
内河港口 每 箱 3.00
4 国标5吨集装箱 沿海港口 每 箱 2.00
内河港口 每 箱 6.00
注：福州港按内河港口的标准计费。
租用船舶、机械、设备和委托其他杂项作业费率表
表5
费率（元）
项 目 计费单位 沿海港口 内河港口 备 注
拖轮 马力小时 0.35 0.50 1、租用船舶（拖轮除外）的计费时间，自开离停泊基地时起，至返回原地时止。如另有任务不返回原地者，至使用完毕时止。2、租用起重船需要拖轮拖带时，另收拖轮租费。3、驳船取送的最低取送距离为5千米。4、特殊平舱是指为在散货上面加装货物所进行的平舱和按船方要求进行的其他平舱。但散货在装舱过程中随装随扒，散货装舱完毕后扒平突出舱口的顶尖及为在散货上面装载压舱包所进行的一般平舱，不作为特殊平舱。5、倒垃圾不论倾倒次数，每日按一次计收倒垃圾费，但未倒不收费。6、码头供水的水费按当地水价计费。
起重船 负荷吨时 协议价 协议价
驳船取送费 5千米以内 每计费吨 0.50
超过5千米 每计费吨千米 0.10
特殊平舱 按平舱舱口实装货物吨数的30%计费（每吨） 0.80 1.65
倾倒 船运 每 次 50.00 50.00
垃圾费 陆运 每 次 20.00 20.00
污水处理 每 吨 1.10 1.10
码头供水劳务费 供水100吨及以下 每 次 100.00 100.00
供水100吨以上 每 次 200.00 200.00
围油栏使用费 500净吨以下船舶 每船每次 1000.00 1000.00
500～1000净吨船舶 每船每次 1200.00 1200.00
1000净吨以上船舶 每船每次 1400.00 1400.00
