本文件规定了网络安全专用产品的安全功能要求、自身安全要求与安全保障要求。本文件适用于销售或提供的网络安全专用产品的研发、生产、服务、检测。

定价： 29元 / 折扣价： 25 元 加购物车

本标准规定了编制信息安全应急响应计划的前期准备，确立了信息安全应急响应计划文档的基本要素、内容要求和格式规范。
本标准适用于包括整个组织、组织中的部门和组织的信息系统(包括网络系统)的各层面上的信息安全应急响应计划。
本标准为负责制定和维护信息安全应急响应计划的人员提供指导。

定价： 54元 / 折扣价： 46 元 加购物车

本文件确立了信息安全风险管理的实施框架，描述了信息安全风险管理的原则、保障机制、保障措施、能力和过程，提供了每个管理过程的实施要点和工作形式。本文件适用于各类组织开展信息安全风险管理工作。

定价： 92元 / 折扣价： 79 元 加购物车

本标准规定了等级保护对象实施网络安全等级保护工作的过程。
本标准适用于指导网络安全等级保护工作的实施。

定价： 76元 / 折扣价： 65 元 加购物车

本标准规定了创建和表示XML数字签名的处理规则、签名语法、附加的签名语法和证实方法。
本标准适用于制作和处理XML数字签名的应用程序、系统或服务。

定价： 82元 / 折扣价： 70 元 加购物车

本标准规定了基于角色的访问控制(RBAC)模型、RBAC系统和管理功能规范。
本标准适用于信息系统中RBAC子系统的设计和实现，相关系统的测试和产品采购亦可参照使用。

定价： 59元 / 折扣价： 51 元 加购物车

本标准针对基于公钥密码学生成的数字签名类型的电子签名，定义了电子签名与验证的主要参与方、电子签名的类型、验证和仲裁要求。本标准还规范了电子签名的数据格式，包括基本数据格式、验证数据格式、签名策略格式等。
本标准适用于电子签名产品的设计和实现，同时相关产品的测试、评估和采购亦可参照使用。

定价： 70元 / 折扣价： 60 元 加购物车

本标准规定了信息安全产品的主要类别与代码，包括物理环境安全类、通信网络安全类、区域边界安全类、计算环境安全类、安全管理支持类及其他类六个方面。
本标准适用于国家信息安全管理部门对信息安全产品（不包括涉密信息系统产品和仅提供密码算法运算的商用密码产品）进行分类管理，并可指导信息安全产品研制厂商的产品化工作和用户单位在信息化安全建设时的规划。

定价： 49元 / 折扣价： 42 元 加购物车

本标准在GB/T 27021.1-2017和GB/T 22080-2016的基础上，对实施ISMS审核和认证的机构规定了要求并提供了指南。本标准的主要目的是为ISMS认证机构的认可提供支持。任何提供ISMS认证的机构，需要在能力和可靠性方面证实其满足本标准中的要求。本标准中的指南提供了对这些要求的进一步解释。注： 本标准可以作为认可、同行评审或其他审核过程的准则性文件。

定价： 70元 / 折扣价： 60 元 加购物车

GB/T 25068的本部分规定了网络安全概述和相关定义、定义和描述了与网络安全相关的概念并提供了有关网络安全的管理指导(本部分的网络安全适用于通过通信链路传送的信息安全、设备安全以及与设备、应用/服务和最终用户相关的管理活动的安全)。
本部分的使用者包括拥有、运行或使用网络的任何人，包括高级管理人员和其他非技术管理人员或用户，以及对信息安全和/或网络安全、网络操作负有特定责任的或对组织的整体安全计划和安全策略制定负责的经理和管理员。此外，还包括参与网络安全架构方面的规划、设计和实施的所有人。
本部分还包括以下内容：
——提供了识别和分析网络安全风险的指南，并基于上述分析定义网络安全需求；
——提供了支持网络技术安全架构和相关技术控制的综述，以及不仅适用于网络的技术和非技术控制；
——介绍了如何实现高质量的网络技术安全架构，以及与典型网络场景和网络“技术”领域相关的风险、设计和控制要素(在GB/T 25068的其他部分中详细论述)，简述了与实施和运行网络安全控制有关的问题，以及对其实施进行持续监督和评审的相关问题。
本部分提供了GB/T 25068系列标准的概述和对其他部分的指引。

定价： 76元 / 折扣价： 65 元 加购物车

GB/T 25068的本部分为组织给出了计划、设计、实施和记录网络安全的指南。

定价： 46元 / 折扣价： 40 元 加购物车

本文件提供了使用安全网关（防火墙、应用防火墙、入侵防护系统等)的网络间通信安全保护指南，这些安全网关按照文档化的信息安全策略进行通信，指南包括：
a)　识别和分析与安全网关相关的网络安全威胁；
b)　基于威胁分析来定义安全网关的网络安全需求；
c)　使用设计和实现的技术来解决与典型的网络场景相关的威胁和控制方面的问题；
d)　指出实施、操作、监视和评审网络安全网关控制措施相关的问题。

定价： 43元 / 折扣价： 37 元 加购物车

GB/T 25068的本部分规定了使用虚拟专用网（VPN）连接到互联网和将远程用户连接到网络上的安全要求，以及在使用VPN提供网络安全时所必需的控制技术的选择、实施和监控指南。
本部分适用于在使用VPN时负责选择和实施提供网络安全所必需的技术控制人员，以及随后的VPN安全的网络监控人员。

定价： 43元 / 折扣价： 37 元 加购物车

本标准规定了轻量级的鉴别机制与访问控制机制。本标准适用于无线传感器网络、射频识别、近场通信等资源受限的应用场景下鉴别与访问控制机制设计开发和应用。

定价： 31元 / 折扣价： 27 元 加购物车

本标准提出了政务信息共享数据安全要求技术框架，规定了政务信息共享过程中共享数据准备、共享数据交换、共享数据使用阶段的数据安全技术要求以及相关基础设施的安全技术要求。
本标准适用于指导各级政务信息共享交换平台数据安全体系建设，规范各级政务部门使用政务信息共享交换平台交换非涉及国家秘密数据安全保障工作。

定价： 43元 / 折扣价： 37 元 加购物车