微信公众号随时随地查标准

QQ交流1群(已满)

QQ群标准在线咨询2

QQ交流2群

购买标准后,可去我的标准下载或阅读

GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南 现行 发布日期 :  2018-12-28 实施日期 :  2019-07-01

本标准规范了网络安全等级保护测评(以下简称“等级测评”)的工作过程,规定了测评活动及其工作任务。本标准适用于测评机构、定级对象的主管部门及运营使用单位开展网络安全等级保护测试评价工作。

定价: 92元 / 折扣价: 79 加购物车

在线阅读 收 藏
GB/T 28450-2020 信息技术 安全技术 信息安全管理体系审核指南 现行 发布日期 :  2020-12-14 实施日期 :  2021-07-01

本标准在GB/T 19011—2013的基础上,为信息安全管理体系(以下简称ISMS)审核方案管理和审核实施提供了指南,并对ISMS审核员能力提供了评价指南。
本标准适用于需要理解或实施ISMS的内部或外部审核,或需要管理ISMS审核方案的所有组织。

定价: 70元 / 折扣价: 60 加购物车

在线阅读 收 藏
GB/T 28452-2012 信息安全技术 应用软件系统通用安全技术要求 现行 发布日期 :  2012-06-29 实施日期 :  2012-10-01

本标准规定了按照GB 17859—1999的5个安全保护等级的划分对应用软件系统进行等级保护所涉及的通用技术要求。
本标准适用于按照GB 17859—1999的5个安全保护等级的划分对应用软件系统进行的安全等级保护的设计与实现。对于按照GB 17859—1999的5个安全保护等级的划分对应用软件系统进行的安全等级保护的测试、管理也可参照使用。

定价: 86元 / 折扣价: 74 加购物车

在线阅读 收 藏
GB/T 28453-2012 信息安全技术 信息系统安全管理评估要求 现行 发布日期 :  2012-06-29 实施日期 :  2012-10-01

本标准依据GB/T 20269—2006规定的信息系统分等级安全管理要求,从信息系统生存周期的不同阶段,规定了对信息系统进行安全管理评估的原则和模式、组织和活动、方法和实施,提出了信息安全等级保护第一级到第五级的信息系统安全管理评估的要求。
本标准适用于相关组织机构(部门)对信息系统实施安全等级保护所进行的安全管理评估与自评估,以及评估者和被评估者对评估的管理。

定价: 170元 / 折扣价: 145 加购物车

在线阅读 收 藏

本标准给出了组织部署入侵检测和防御系统(IDPS)的指南。本标准详细说明了IDPS的选择、部署和操作。同时本标准给出了形成这些指南的背景信息。
本标准适用于准备部署入侵检测和防御系统(IDPS)的组织。

定价: 76元 / 折扣价: 65 加购物车

在线阅读 收 藏

定价: 215元 / 折扣价: 183 加购物车

在线阅读 收 藏
GB/T 28456-2012 IPsec协议应用测试规范 现行 发布日期 :  2012-06-29 实施日期 :  2012-10-01

本标准对IPsec协议应用的测试内容及测试步骤进行了规范。
本标准适用于IPsec协议应用的开发单位、第三方授权测试认证机构、用户等对IPsec协议应用测试时参考使用。

定价: 135元 / 折扣价: 115 加购物车

在线阅读 收 藏
GB/T 28458-2020 信息安全技术 网络安全漏洞标识与描述规范 现行 发布日期 :  2020-11-19 实施日期 :  2021-06-01

本标准规定了网络安全漏洞(以下简称“漏洞”)的标识与描述信息。本标准适用于从事漏洞发布与管理、漏洞库建设、产品生产、研发、测评与网络运营等活动的所有相关方。

定价: 29元 / 折扣价: 25 加购物车

在线阅读 收 藏
GB/T 43206-2023 信息安全技术 信息系统密码应用测评要求 现行 发布日期 :  2023-09-07 实施日期 :  2024-04-01

本文件规定了信息系统第一级到第四级密码应用的通用测评要求、技术测评要求、管理测评要求,并给出了整体测评要求、风险分析和评价、测评结论的要求。

定价: 76元 / 折扣价: 65 加购物车

在线阅读 收 藏

本文件规定了移动互联网应用程序(App)软件开发工具包(SDK)设计、开发、发布、运营、终止运营等阶段和个人信息处理活动的安全要求。本文件适用于SDK开发、运营,并供SDK安全检测和评估参考使用。

定价: 38元 / 折扣价: 33 加购物车

在线阅读 收 藏
GB/T 43445-2023 信息安全技术 移动智能终端预置应用软件基本安全要求 现行 发布日期 :  2023-11-27 实施日期 :  2024-06-01

本文件规定了移动智能终端预置应用软件的基本安全要求。
本文件适用于移动智能终端的设计、开发、生产和测试,也适用于主管监管部门、第三方评估机构对移动智能终端进行监督、管理和评估。
本文件不适用于工业终端、车载终端等面向特定行业和用途的数据终端,也不适用于未接入公众移动通信网络的智能终端产品。
注: 本文件中移动智能终端主要指以接入公众移动通信网络的智能手机为主的手持式移动智能终端产品。

定价: 29元 / 折扣价: 25 加购物车

在线阅读 收 藏
GB/T 43694-2024 网络安全技术 证书应用综合服务接口规范 现行 发布日期 :  2024-04-25 实施日期 :  2024-11-01

本文件规定了面向证书应用的综合服务接口要求和定义,描述了相应验证方法。本文件适用于公钥密码基础设施应用技术体系下证书应用中间件和证书应用系统的开发,以及密码应用支撑平台的研制和检测。

定价: 119元 / 折扣价: 102 加购物车

在线阅读 收 藏
GB/T 43696-2024 网络安全技术 零信任参考体系架构 现行 发布日期 :  2024-04-25 实施日期 :  2024-11-01

本文件规定了零信任参考体系架构,描述了主体、资源、核心组件和支撑组件以及相互间的关系。
本文件适用于采用零信任体系架构的信息系统的规划、设计、开发、应用、评价。

定价: 29元 / 折扣价: 25 加购物车

在线阅读 收 藏
GB/T 43698-2024 网络安全技术 软件供应链安全要求 现行 发布日期 :  2024-04-25 实施日期 :  2024-11-01

本文件确立了软件供应链安全目标,规定了软件供应链安全风险管理要求和供需双方的组织管理和供应活动管理安全要求。
本文件适用于指导软件供应链中的供需双方开展风险管理、组织管理和供应活动管理,为第三方机构开展软件供应链安全检测和评估提供依据,供主管监管部门参考使用。

定价: 43元 / 折扣价: 37 加购物车

在线阅读 收 藏

本文件给出了应用商店运营者对移动互联网应用程序(App)个人信息处理规范性审核与管理指南。本文件适用于指导应用商店运营者开展App个人信息安全审核与管理,也为监管部门及第三方机构对应用商店运营者审核与管理App个人信息处理活动的能力开展评估提供参考。

定价: 43元 / 折扣价: 37 加购物车

在线阅读 收 藏
553 条记录,每页 15 条,当前第 14 / 37 页 第一页 | 上一页 | 下一页 | 最末页  |     转到第   页