微信公众号随时随地查标准

QQ交流1群(已满)

QQ群标准在线咨询2

QQ交流2群

购买标准后,可去我的标准下载或阅读

GB/T 15278-1994 信息处理 数据加密 物理层互操作性要求 现行 发布日期 :  1994-12-07 实施日期 :  1995-08-01

定价: 38元 / 折扣价: 33 加购物车

在线阅读 收 藏
GB/T 15843.1-2017 信息技术 安全技术 实体鉴别 第1部分:总则 现行 发布日期 :  2017-12-29 实施日期 :  2018-07-01

GB/T 15843的本部分详细指明了实体鉴别机制中的鉴别模型和一般性约束要求,并基于此验证实体身份真实性,待鉴别的实体通过展示某个私密信息来证明身份。实体鉴别机制确定了如何进行实体间的信息交换,以及实体与可信第三方的信息交换。
实体鉴别机制的细节和鉴别交换的内容不属于本部分标准内容,在GB/T 15843的其他部分中规定。

定价: 31元 / 折扣价: 27 加购物车

在线阅读 收 藏

本文件规定了两类(共六种)采用遵循GB/T 36624的鉴别式加密实现实体鉴别的机制。第一类不引入在线可信第三方,包含两种单向鉴别机制和两种相互鉴别机制。第二类引入一个在线可信第三方,包含两种单向或相互的实体鉴别机制。本文件适用于指导基于鉴别式加密实现的实体鉴别系统、产品或服务的设计、开发和测试等。

定价: 49元 / 折扣价: 42 加购物车

在线阅读 收 藏

定价: 70元 / 折扣价: 60 加购物车

在线阅读 收 藏

GB/T 15843的本部分规定了在设备之间基于人工数据传递进行实体鉴别的8种机制。本部分指明了这些机制如何被用来支持密钥管理功能,以及如何安全地选择各机制的参数。对于这8种机制,本部分给出了其ASN.1定义,并对它们的安全性水平和效率进行了分析比较。这些机制可以适用于多类应用场景。一种典型的应用是在个人网络中,作为设备接入网络的过程的一部分,用户对于自己掌握的两个具备无线通信能力的设备执行二者相互间的实体鉴别。

定价: 59元 / 折扣价: 51 加购物车

在线阅读 收 藏

GB/T 15852的本部分规定了采用分组密码的消息鉴别码(MAC)的用户使用要求、算法一般模型,提供了8种采用分组密码的消息鉴别码算法。本部分适用于安全体系结构、过程及应用的安全服务。

定价: 70元 / 折扣价: 60 加购物车

在线阅读 收 藏

GB/T 15852的本部分规定了4种采用泛杂凑函数的消息鉴别码算法:UMAC、Badger、Poly1305和GMAC。这些算法基于GB/T 33133.1-2016中规定的序列密码算法和GB/T 32907-2016中规定的分组密码算法,或符合国家规定的其他序列密码算法和分组密码算法,使用一个密钥和一个泛杂凑函数处理一个长度为m位的比特串,输出一个长度为n位的比特串作为MAC。
本部分适用于安全体系结构、进程及应用的安全服务。这些算法可以作为数据完整性机制,用于检验数据是否在未经授权的方式下被更改。也可以作为消息鉴别机制,确保消息来自于拥有密钥的实体。数据完整性机制和消息鉴别机制的强度由以下指标决定:密钥的长度(按比特)与保密性、泛杂凑函数产生的杂凑码的长度(按比特)、泛杂凑函数的强度、MAC的长度(按比特),以及具体的机制。
注: 提供完整性服务的一般框架在ISO/IEC 10181-6[7]中指定。

定价: 49元 / 折扣价: 42 加购物车

在线阅读 收 藏

定价: 65元 / 折扣价: 56 加购物车

在线阅读 收 藏
GB/T 27422-2019 合格评定 业务连续性管理体系审核和认证机构要求 现行 发布日期 :  2019-12-10 实施日期 :  2020-07-01

本标准规定了在GB/T 27021.1-2017和GB/T 30146-2013的基础上,业务连续性管理体系(BCMS)认证机构所遵循的原则和对BCMS认证机构的要求,明确了BCMS审核与认证机构的能力、一致性和公正性的原则、认证相关活动的实施和管理要求等。
本标准适用于所有提供BCMS审核和认证的机构,这些机构需要在能力和可靠性方面证实其满足本标准中的要求。

定价: 38元 / 折扣价: 33 加购物车

在线阅读 收 藏
GB/T 28447-2012 信息安全技术 电子认证服务机构运营管理规范 现行 发布日期 :  2012-06-29 实施日期 :  2012-10-01

本标准规定了电子认证服务机构在业务运营、认证系统运行、物理环境与设施安全、组织与人员管理、文档、记录、与介质管理、业务连续性、审计与改进等多方面应遵循的要求。
本标准适用于在开放互联环境中提供数字证书服务的电子认证服务机构的建设、管理及评估。
对于在封闭环境中(如在特定团体或某个行业内)运行的电子认证服务机构可根据自身安全风险评估以及国家有关的法律法规有选择性地参考本标准。国家有关的测评机构、监管部门也可以将本标准作为测评和监管的依据。

定价: 54元 / 折扣价: 46 加购物车

在线阅读 收 藏
GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求 现行 发布日期 :  2019-05-10 实施日期 :  2019-12-01

本标准规定了不同级别的等级保护对象的安全测评通用要求和安全测评扩展要求。本标准适用于安全测评服务机构、等级保护对象的运营使用单位及主管部门对等级保护对象的安全状况进行安全测评并提供指南,也适用于网络安全职能部门进行网络安全等级保护监督检查时参考使用。〓〓注: 第五级等级保护对象是非常重要的监督管理对象,对其有特殊的管理模式和安全测评要求,所以不在本标准中进行描述。

定价: 200元 / 折扣价: 170 加购物车

在线阅读 收 藏
GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南 现行 发布日期 :  2018-12-28 实施日期 :  2019-07-01

本标准规范了网络安全等级保护测评(以下简称“等级测评”)的工作过程,规定了测评活动及其工作任务。本标准适用于测评机构、定级对象的主管部门及运营使用单位开展网络安全等级保护测试评价工作。

定价: 92元 / 折扣价: 79 加购物车

在线阅读 收 藏
GB/T 28450-2020 信息技术 安全技术 信息安全管理体系审核指南 现行 发布日期 :  2020-12-14 实施日期 :  2021-07-01

本标准在GB/T 19011—2013的基础上,为信息安全管理体系(以下简称ISMS)审核方案管理和审核实施提供了指南,并对ISMS审核员能力提供了评价指南。
本标准适用于需要理解或实施ISMS的内部或外部审核,或需要管理ISMS审核方案的所有组织。

定价: 70元 / 折扣价: 60 加购物车

在线阅读 收 藏
GB/T 39204-2022 信息安全技术 关键信息基础设施安全保护要求 现行 发布日期 :  2022-10-12 实施日期 :  2023-05-01

本文件规定了关键信息基础设施分析识别、安全防护、检测评估、监测预警、主动防御、事件处置等方面的安全要求。
本文件适用于指导运营者对关键信息基础设施进行全生存周期安全保护,也可供关键信息基础设施安全保护的其他相关方参考使用。

定价: 38元 / 折扣价: 33 加购物车

在线阅读 收 藏
GB/T 39276-2020 信息安全技术 网络产品和服务安全通用要求 现行 发布日期 :  2020-11-19 实施日期 :  2021-06-01

本标准规定了网络产品和服务应满足的安全通用要求,包括安全功能要求和安全保障要求。
本标准适用于网络产品和服务提供者进行网络产品和服务的安全设计、安全实现和安全运行,也可用于指导第三方测评机构对网络产品和服务进行安全测评。

定价: 29元 / 折扣价: 25 加购物车

在线阅读 收 藏
560 条记录,每页 15 条,当前第 15 / 38 页 第一页 | 上一页 | 下一页 | 最末页  |     转到第   页