本标准定义了访问控制服务为授权应用提供的授权判定编程应用接口，并定义了与判定接口相关的数据结构和C语言形式的接口。本标准适用于访问控制服务中授权判定接口的设计和实现，访问控制服务的测试和产品采购亦可参照使用。

定价： 99元 / 折扣价： 85 元 加购物车

本标准规定了信息安全风险评估实施的过程和方法。
本标准适用于各类安全评估机构或被评估组织对非涉密信息系统的信息安全风险评估项目的管理，指导风险评估项目的组织、实施、验收等工作。

定价： 112元 / 折扣价： 96 元 加购物车

本文件提供了指导，以帮助组织：
——满足GB/T 22080—2025有关应对信息安全风险活动的要求；
——实施信息安全风险管理活动，特别是信息安全风险评估和处置。
本文件适用于所有组织，无论其类型、规模或领域。

定价： 99元 / 折扣价： 85 元 加购物车

本标准规定了SM3密码杂凑算法的计算方法和计算步骤，并给出了运算示例。本标准适用于商用密码应用中的数字签名和验证、消息认证码的生成与验证以及随机数的生成，可满足多种密码应用的安全需求。

定价： 44元 / 折扣价： 38 元 加购物车

本文件规定了网络安全服务的能力要求，包括一般要求和增强要求。
本文件适用于指导网络安全服务机构开展网络安全服务，以及评价网络安全服务机构的能力水平，也可为网络安全服务需求方选择网络安全服务机构时提供参考。
注：本文件所述网络安全服务不含涉及国家秘密的网络安全服务。

定价： 44元 / 折扣价： 38 元 加购物车

GB/T 32918的本部分规定了SM2椭圆曲线公钥密码算法的密钥交换协议，并给出了密钥交换与验证示例及其相应的流程。
本部分适用于商用密码应用中的密钥交换，可满足通信双方经过两次或可选三次信息传递过程，计算获取一个由双方共同决定的共享秘密密钥（会话密钥）。

定价： 43元 / 折扣价： 37 元 加购物车

GB/T 32918的本部分规定了SM2椭圆曲线公钥密码算法的曲线参数。本部分适用于数字签名与验证（参见附录A)、密钥交换与验证（参见附录B)、消息加解密示例（参见附录C)。

定价： 36元 / 折扣价： 31 元 加购物车

本标准提供了可用于工业控制系统的安全控制列表，规约了工业控制系统的安全控制选择过程，以便构造工业控制系统的安全程序--一种概念层面上的安全解决方案。本标准适用于：a）〓方便规约工业控制系统的安全功能需求，为安全设计（包括安全体系结构设计）和安全实现奠定有力的基础。b）〓指导工业控制系统安全整改中安全能力的调整和提高，以便能使工业控制系统保持持续安全性。本标准的适用对象是组织中负责工业控制系统建设的组织者、负责信息安全工作的实施者和其他从事信息安全工作的相关人员。

定价： 140元 / 折扣价： 119 元 加购物车

本文件提供了信息安全管理体系（ISMS)标准族的补充指南，用于在信息共享团体中实现信息安全管理。本文件为行业间和组织间通信提供了有关发起、实现、维护与改进信息安全的控制和指南。它为如何使用已建立的消息传递和其他技术方法满足规定要求提供了指南和通用原则。本文件适用于公共的和私有的、国内的和国际的、同一部门或部门之间等各种形式的敏感信息交换与共享。特别的，本文件可适用于与组织或国家关键基础设施的供给、维护和保护相关的信息交换与共享。本文件旨在支持在敏感信息交换与共享时建立信任，从而促进信息共享团体的国际化发展。

定价： 62元 / 折扣价： 53 元 加购物车

本标准规定了信息技术产品供应方在提供信息技术产品过程中，为保护用户相关信息、维护用户信息安全应遵守的基本准则。本标准适用于信息技术产品供应、运行或维护过程中的供应方行为管理，也可为信息技术产品的研发、运维及测评等提供依据。

定价： 28元 / 折扣价： 24 元 加购物车

本文件规定了IPSec VPN安全接入应用过程中网关、客户端、安全管理以及密码应用等方面的基本要求，提供了采用IPSec VPN技术实现安全接入的典型场景和实施过程指南。本文件适用于采用IPSec VPN技术开展安全接入应用的机构，指导其基于IPSec VPN技术开展安全接入平台或系统的需求分析、方案设计、方案验证、配置实施、运行管理。

定价： 50元 / 折扣价： 43 元 加购物车

本标准就信息安全治理的概念和原则提供指南，通过本标准，组织可以对其范围内的信息安全相关活动进行评价、指导、监视和沟通。本标准适用于所有类型和规模的组织。

定价： 36元 / 折扣价： 31 元 加购物车

本标准给出了网络安全预警的分级指南与处理流程。本标准为及时准确了解网络安全事件或威胁的影响程度、可能造成的后果，及采取有效措施提供指导，也适用于网络与信息系统主管和运营部门参考开展网络安全事件或威胁的处置工作。

定价： 33元 / 折扣价： 29 元 加购物车

本标准规定了政府部门联网计算机终端的安全要求。本标准适用于政府部门开展联网计算机终端安全配置、使用、维护与管理工作。

定价： 36元 / 折扣价： 31 元 加购物车

本标准建立了政府部门信息技术服务外包信息安全管理模型，提出了政府部门信息技术服务外包信息安全管理生命周期各阶段活动的管理要求。本标准适用于政府部门采购和使用信息技术服务。政府部门开展涉密信息技术服务外包工作，参照国家保密局相关保密规定和标准执行，不在本标准范围内。

定价： 44元 / 折扣价： 38 元 加购物车