本文件规定了无线局域网客户端的安全功能要求和安全保障要求，给出了无线局域网客户端面临安全问题的说明。
本文件适用于无线局域网客户端产品的测试、评估和采购，以及指导该类产品的研制和开发。

定价： 49元 / 折扣价： 42 元 加购物车

本文件规定了无线局域网接入系统的安全功能要求和安全保障要求，给出了无线局域网接入系统面临安全问题的说明。
本文件适用于无线局域网接入系统的测试、评估和采购，以及指导该类产品的研制和开发。

定价： 81元 / 折扣价： 69 元 加购物车

GB/T 33746的本部分规定了NFCIP-1的NFC-SEC安全通道服务和共享秘密服务，以及相应服务使用的PDU和协议。本部分适用于NFCIP1安全服务和协议的要求。注

定价： 43元 / 折扣价： 37 元 加购物车

GB/T 33746的本部分规定了协议标识符PID为 01的消息内容和加密方法。本部分的密码机制是使用SM2密钥交换协议作为密钥协定协议以及SM4分组密码算法用于数据加密和完整性保护。本部分适用于NFC安全服务建立中的安全机制的要求。

定价： 49元 / 折扣价： 42 元 加购物车

本标准规定了依据GB/T 31168-2014《信息安全技术〓云计算服务安全能力要求》，开展评估的原则、实施过程以及针对各项具体安全要求进行评估的方法。本标准适用于第三方评估机构对云服务商提供云计算服务时具备的安全能力进行评估，云服务商在对自身云计算服务安全能力进行自评估时也可参考。本标准适用于对政府部门使用的云计算服务进行安全管理，也可供重点行业和其他企事业单位使用云计算服务时参考。

定价： 147元 / 折扣价： 125 元 加购物车

GB/T 34953的本部分定义了基于群组公钥签名的匿名实体鉴别机制，验证方基于群组签名机制验证对端身份的合法性且不需要获得对端的身份信息。
本部分规定了：
——基于群组公钥签名的匿名实体鉴别机制的通用描述；
——多种匿名鉴别机制。
本部分描述了：
——群组成员发布过程；
——无在线可信第三方参与的匿名实体鉴别机制；
——有在线可信第三方参与的匿名实体鉴别机制。
另外，本部分还规定了：
——群组成员身份打开的过程（可选）；
——群组成员签名连接的过程（可选）。

定价： 76元 / 折扣价： 65 元 加购物车

本标准规定了移动智能终端的个人信息分类及个人信息的保护原则和技术要求。本标准适用于指导公共及商业用途的移动智能终端进行个人信息的处理，其他有关各方也可参照使用。

定价： 29元 / 折扣价： 25 元 加购物车

本标准规定了EAL4增强级智能卡读写机具（以下简称机具)的机具描述、安全环境、安全目的、安全要求及基本原理。本标准中的安全功能组件将满足EAL4增强级机具的通用安全功能要求，安全保障组件将满足EAL4增强级机具的通用安全保障要求。本标准适用于接触式智能卡读写机具的测试和评估，也可用于指导机具的研制、开发和产品采购。

定价： 65元 / 折扣价： 56 元 加购物车

本标准规定了开展收集、存储、使用、共享、转让、公开披露、删除等个人信息处理活动的原则和安全要求。本标准适用于规范各类组织的个人信息处理活动，也适用于主管监管部门、第三方评估机构等组织对个人信息处理活动进行监督、管理和评估。

定价： 59元 / 折扣价： 51 元 加购物车

本标准规定了SM2密码算法的使用方法，以及密钥、加密与签名等的数据格式。本标准适用于SM2密码算法的使用，以及支持SM2密码算法的设备和系统的研发和检测。

定价： 29元 / 折扣价： 25 元 加购物车

本标准规定了用于识别网站真实信息的可信标识体系框架，并对可信标识对象、可信标识对象管理、可信标识对象获取与验证、数据格式与接口等内容进行了规范。
本标准适用于可信标识的管理系统、可信标识验证工具等系统的开发、实现和测评。

定价： 49元 / 折扣价： 42 元 加购物车

本标准规定了电子认证服务机构业务服务质量要求、保障服务质量要求及服务质量分级，明确了电子认证服务机构服务质量的具体指标要求。本标准适用于提供电子认证服务的机构。

定价： 49元 / 折扣价： 42 元 加购物车

本文件规定了射频识别(RFID)系统安全技术要求，包括电子标签、阅读器/读写器、空中接口通信链路、网络传输通信链路管理单元等的安全要求，给出了测试条件和测试评价方法。本文件适用于射频识别(RFID)系统的安全功能设计、开发、使用、测试和评估。本文件不适用于5.8 GHz频段的射频识别(RFID)系统。注： 本文件不涉及物理攻击安全风险的安全功能要求或安全性能要求。

定价： 76元 / 折扣价： 65 元 加购物车

GB/T 20985的本部分基于GB/T 20985.1—2017中给出的“信息安全事件管理阶段”模型的“规划和准备”阶段和“经验总结”阶段，给出了规划和准备事件响应以及事后总结经验和改进的指南。
“规划和准备”阶段的要点包括：
——信息安全事件管理策略和最高管理者的承诺；
——在公司层面以及系统、服务和网络层面都要更新的信息安全策略，其中包括与风险管理相关的信息安全策略；
——信息安全事件管理计划；
——事件响应小组（IRT)的建立；
——建立与内部和外部组织的关系和联络；
——技术及其他方面（包括组织和运行方面)的支持；
——信息安全事件管理的意识教育和培训；
——信息安全事件管理计划的测试。
“经验总结”阶段的要点包括：
——经验教训的总结；
——信息安全的总结和改进；
——信息安全风险评估和管理评审结果的总结和改进；
——信息安全事件管理计划的总结和改进；
——IRT表现和有效性的评价。
本部分给出的原理是通用的，适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规模和性质，关联信息安全风险状况，调整本部分给出的指南。本部分也适用于提供信息安全事件管理服务的外部组织。

定价： 81元 / 折扣价： 69 元 加购物车

本标准规定了信息系统灾难恢复应遵循的基本要求。 本标准适用于信息系统灾难恢复的规划、审批、实施和管理。

定价： 43元 / 折扣价： 37 元 加购物车