微信公众号随时随地查标准

QQ交流1群(已满)

QQ群标准在线咨询2

QQ交流2群

购买标准后,可去我的标准下载或阅读

GB/T 38647.1-2020 信息技术 安全技术 匿名数字签名 第1部分:总则 现行 发布日期 :  2020-04-28 实施日期 :  2020-11-01

GB/T 38647的本部分规定了匿名签名机制的定义、选择和总体要求,以及以下两种匿名签名机制的通用模型、实体集和部分流程:
a) 采用群组公钥的签名机制;
b) 采用多公钥的签名机制。
本部分适用于指导匿名数字签名机制的设计、实现与应用。

定价: 49元 / 折扣价: 42 加购物车

在线阅读 收 藏

GB/T 38647的本部分规定了采用群组公钥的匿名数字签名机制的一般模型和要求、具有连接能力的机制、具有打开功能的机制、具有打开和连接功能的机制。

定价: 131元 / 折扣价: 112 加购物车

在线阅读 收 藏
GB/T 38648-2020 信息安全技术 蓝牙安全指南 现行 发布日期 :  2020-04-28 实施日期 :  2020-11-01

本标准给出了蓝牙安全建议。
本标准适用于蓝牙5.0以下版本(含蓝牙5.0),可对蓝牙设备的设计、开发、测试、使用提供指导。

定价: 38元 / 折扣价: 33 加购物车

在线阅读 收 藏
GB/T 39204-2022 信息安全技术 关键信息基础设施安全保护要求 现行 发布日期 :  2022-10-12 实施日期 :  2023-05-01

本文件规定了关键信息基础设施分析识别、安全防护、检测评估、监测预警、主动防御、事件处置等方面的安全要求。
本文件适用于指导运营者对关键信息基础设施进行全生存周期安全保护,也可供关键信息基础设施安全保护的其他相关方参考使用。

定价: 38元 / 折扣价: 33 加购物车

在线阅读 收 藏
GB/T 39276-2020 信息安全技术 网络产品和服务安全通用要求 现行 发布日期 :  2020-11-19 实施日期 :  2021-06-01

本标准规定了网络产品和服务应满足的安全通用要求,包括安全功能要求和安全保障要求。
本标准适用于网络产品和服务提供者进行网络产品和服务的安全设计、安全实现和安全运行,也可用于指导第三方测评机构对网络产品和服务进行安全测评。

定价: 29元 / 折扣价: 25 加购物车

在线阅读 收 藏
GB/T 39335-2020 信息安全技术 个人信息安全影响评估指南 现行 发布日期 :  2020-11-19 实施日期 :  2021-06-01

本标准给出了个人信息安全影响评估的基本原理、实施流程。
本标准适用于各类组织自行开展个人信息安全影响评估工作,同时可为主管监管部门、第三方测评机构等组织开展个人信息安全监督、检查、评估等工作提供参考。

定价: 46元 / 折扣价: 40 加购物车

在线阅读 收 藏
GB/T 20272-2019 信息安全技术 操作系统安全技术要求 现行 发布日期 :  2019-08-30 实施日期 :  2020-03-01

本标准规定了五个安全等级操作系统的安全技术要求。本标准适用于操作系统安全性的研发、测试、维护和评价。

定价: 70元 / 折扣价: 60 加购物车

在线阅读 收 藏
GB/T 20273-2019 信息安全技术 数据库管理系统安全技术要求 现行 发布日期 :  2019-08-30 实施日期 :  2020-03-01

本标准规定了数据库管理系统评估对象描述,不同评估保障级的数据库管理系统安全问题定义、安全目的和安全要求,安全问题定义与安全目的、安全目的与安全要求之间的基本原理。
本标准适用于数据库管理系统的测试、评估和采购,也可用于指导数据库管理系统的研发。

定价: 86元 / 折扣价: 74 加购物车

在线阅读 收 藏

GB/T 20274的本部分建立了信息系统安全管理保障的框架,确立了组织机构内启动、实施、维护、评估和改进信息安全管理的指南和通用原则。本部分定义和说明了信息系统安全管理保障中反映组织机构信息安全管理保障能力的安全管理能力级,以及提供组织机构信息安全管理保障内容的管理保障控制类要求。 本部分适用于涉及信息系统安全管理工作的组织机构的所有用户、开发者和评估者。

定价: 97元 / 折扣价: 83 加购物车

在线阅读 收 藏
GB/T 20283-2020 信息安全技术 保护轮廓和安全目标的产生指南 现行 发布日期 :  2020-09-29 实施日期 :  2021-04-01

本标准给出了保护轮廓和安全目标文档各部分内容的描述,并提供了保护轮廓和安全目标概述、保护轮廓/安全目标引言、符合性声明、安全问题定义、安全目的、扩展组件定义、安全要求、TOE概要规范、组合及部件TOE的保护轮廓和安全目标、特殊情况等信息。
本标准适用于信息技术产品的测试、评估、采购,并为产品的使用者、开发者、测评者使用保护轮廓和安全目标提供指导。

定价: 86元 / 折扣价: 74 加购物车

在线阅读 收 藏
GB/T 20518-2018 信息安全技术 公钥基础设施 数字证书格式 现行 发布日期 :  2018-06-07 实施日期 :  2019-01-01

本标准规定了数字证书和证书撤销列表的基本结构、各数据项内容。本标准适用于数字证书认证系统的研发、数字证书认证机构的运营以及基于数字证书的安全应用。

定价: 92元 / 折扣价: 79 加购物车

在线阅读 收 藏

GB/T 20985的本部分基于GB/T 20985.1—2017中给出的“信息安全事件管理阶段”模型的“规划和准备”阶段和“经验总结”阶段,给出了规划和准备事件响应以及事后总结经验和改进的指南。
“规划和准备”阶段的要点包括:
——信息安全事件管理策略和最高管理者的承诺;
——在公司层面以及系统、服务和网络层面都要更新的信息安全策略,其中包括与风险管理相关的信息安全策略;
——信息安全事件管理计划;
——事件响应小组(IRT)的建立;
——建立与内部和外部组织的关系和联络;
——技术及其他方面(包括组织和运行方面)的支持;
——信息安全事件管理的意识教育和培训;
——信息安全事件管理计划的测试。
“经验总结”阶段的要点包括:
——经验教训的总结;
——信息安全的总结和改进;
——信息安全风险评估和管理评审结果的总结和改进;
——信息安全事件管理计划的总结和改进;
——IRT表现和有效性的评价。
本部分给出的原理是通用的,适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规模和性质,关联信息安全风险状况,调整本部分给出的指南。本部分也适用于提供信息安全事件管理服务的外部组织。

定价: 81元 / 折扣价: 69 加购物车

在线阅读 收 藏
GB/T 20988-2007 信息安全技术 信息系统灾难恢复规范 现行 发布日期 :  2007-06-14 实施日期 :  2007-11-01

本标准规定了信息系统灾难恢复应遵循的基本要求。 本标准适用于信息系统灾难恢复的规划、审批、实施和管理。

定价: 43元 / 折扣价: 37 加购物车

在线阅读 收 藏
GB/T 21052-2007 信息安全技术 信息系统物理安全技术要求 现行 发布日期 :  2007-08-23 实施日期 :  2008-01-01

本标准规定了信息系统物理安全的分等级技术要求。 本标准适用于按GB 17859—1999的安全保护等级要求所进行的等级化的信息系统物理安全的设计和实现,对按GB 17859—1999的安全保护等级的要求对信息系统物理安全进行的测试、管理可参照使用。

定价: 70元 / 折扣价: 60 加购物车

在线阅读 收 藏
GB/T 21054-2023 信息安全技术 公钥基础设施 PKI系统安全测评方法 现行 发布日期 :  2023-03-17 实施日期 :  2023-10-01

本文件依据GB/T 21053-2023规定了PKI系统的安全测评方法,包括安全功能测评方法和安全保障要求测评方法。本文件适用于PKI系统的安全测评。

定价: 54元 / 折扣价: 46 加购物车

在线阅读 收 藏
560 条记录,每页 15 条,当前第 16 / 38 页 第一页 | 上一页 | 下一页 | 最末页  |     转到第   页