微信公众号随时随地查标准

QQ交流1群(已满)

QQ群标准在线咨询2

QQ交流2群

购买标准后,可去我的标准下载或阅读

GB/T 42015-2022 信息安全技术 网络支付服务数据安全要求 现行 发布日期 :  2022-10-12 实施日期 :  2023-05-01

本文件规定了网络支付服务收集、存储、传输、使用、加工、提供、公开、删除、出境等数据处理活动的安全要求。
本文件适用于网络支付服务提供者规范数据处理活动,也可为监管部门、第三方评估机构对网络支付服务数据处理活动进行监督、管理、评估提供参考。

定价: 38元 / 折扣价: 33 加购物车

在线阅读 收 藏
GB/T 42016-2022 信息安全技术 网络音视频服务数据安全要求 现行 发布日期 :  2022-10-12 实施日期 :  2023-05-01

本文件规定了网络音视频服务收集、存储、使用、加工、传输、提供、公开、删除等数据处理活动的安全要求。本文件适用于网络音视频服务提供者规范数据处理活动,也可为监管部门、第三方评估机构对网络音视频服务数据处理活动进行监督、管理、评估提供参考。

定价: 38元 / 折扣价: 33 加购物车

在线阅读 收 藏
GB/T 42017-2022 信息安全技术 网络预约汽车服务数据安全要求 现行 发布日期 :  2022-10-12 实施日期 :  2023-05-01

本文件规定了网络预约汽车服务的收集、存储、使用、加工、提供、公开、出境等数据处理活动的安全要求。本文件适用于网络预约汽车服务提供者规范数据处理活动,也可为监管部门、第三方评估机构对网络预约汽车服务数据处理活动进行监督、管理、评估提供参考。

定价: 54元 / 折扣价: 46 加购物车

在线阅读 收 藏

定价: 38元 / 折扣价: 33 加购物车

在线阅读 收 藏

GB/Z 29830的本部分的意图是,以一种能使递增地获得交付件安全功能确信度的方式,按照一般生存周期模型,介绍交付件的安全保障方法、联系及其分类。

定价: 43元 / 折扣价: 37 加购物车

在线阅读 收 藏

本指导性技术文件给出了编制信息系统保护轮廓(ISPP)和信息系统安全目标(ISST)的过程,为编写ISPP和ISST提供指导。
本指导性技术文件适用于应用GB/T 20274系列标准进行信息系统安全性保障评估的评估者和确认评估者行为的认证者、系统开发者等。

定价: 70元 / 折扣价: 60 加购物车

在线阅读 收 藏
GB/Z 32906-2016 信息安全技术 中小电子商务企业信息安全建设指南 现行 发布日期 :  2016-08-29 实施日期 :  2017-03-01

本指导性技术文件给出了中小电子商务企业信息安全建设结构与模式、安全风险、安全需求、安全设计、安全实现与部署运管的指南。本指导性技术文件适用于中小电子商务企业的信息安全建设,为电子商务项目开发、运行、维护提供技术参考。

定价: 59元 / 折扣价: 51 加购物车

在线阅读 收 藏

本文件规定了两类采用数字签名技术的实体鉴别机制。第一类不引入在线可信第三方,包括两种单向鉴别机制和三种双向鉴别机制;第二类引入在线可信第三方,也包括两种单向鉴别机制和三种双向鉴别机制。本文件适用于指导采用数字签名技术的实体鉴别机制的研究,以及相关产品和系统的研发与应用。附录A定义了本文件规范的实体鉴别机制的对象标识符。

定价: 49元 / 折扣价: 42 加购物车

在线阅读 收 藏

本文件规定了采用密码校验函数的实体鉴别机制,包括单向鉴别和双向鉴别两种鉴别机制。本文件适用于使用密码校验函数进行实体鉴别的设计、开发、实施、测试等。本文件中规定的机制采用诸如时间戳、序号或随机数等时变参数,目的是防止先前有效的鉴别信息在超过时效后又被接受的问题。如果采用时间戳或序号,单向鉴别只需一次传递,而双向鉴别则需两次传递。如果采用随机数的挑战响应方法,单向鉴别需两次传递,双向鉴别需三次传递。密码校验函数的示例见GB/T 15852(所有部分)。

定价: 31元 / 折扣价: 27 加购物车

在线阅读 收 藏

GB/T 15851的本部分规定了五种带消息恢复功能的数字签名方案。这些方案的安全性是基于定义在有限域或有限域上的椭圆曲线的离散对数问题的难度。
本部分也定义了在杂凑权标里的一个可选控制字段,其能够增强签名的安全性。
本部分规定了随机机制。
在本部分中规定的机制能够完全或者部分恢复消息。

定价: 86元 / 折扣价: 74 加购物车

在线阅读 收 藏

本文件规定了采用专门设计的杂凑函数的消息鉴别码(MAC)的用户使用要求,提供了3种采用专门设计的杂凑函数的消息鉴别码算法。
注1:这些消息鉴别码算法能用于数据完整性检验,检验数据是否被非授权地改变。
本文件适用于安全体系结构、过程及应用的安全服务。

定价: 43元 / 折扣价: 37 加购物车

在线阅读 收 藏
GB/T 32922-2016 信息安全技术 IPSec VPN安全接入基本要求与实施指南 被代替 发布日期 :  2016-08-29 实施日期 :  2017-03-01

本标准明确了采用IPSec VPN技术实现安全接入的场景,提出了IPSec VPN安全接入应用过程中有关网关、客户端以及安全管理等方面的要求,同时给出了IPSec VPN安全接入的实施过程指导。本标准适用于采用IPSec VPN技术开展安全接入应用的机构,指导其进行基于IPSec VPN技术开展安全接入平台或系统的需求分析、方案设计、配置实施、测试与备案、运行管理,也适用于设备厂商参考其进行产品的设计和开发。

定价: 38元 / 折扣价: 33 加购物车

在线阅读 收 藏
GB/T 33134-2016 信息安全 技术公共域名服务系统安全要求 被代替 发布日期 :  2016-10-13 实施日期 :  2017-05-01

本标准规定了公共域名服务系统的基本要求、技术要求以及管理要求。本标准适用于顶级域名服务系统,其他各级域名服务系统、递归域名服务系统的开发和管理。

定价: 31元 / 折扣价: 27 加购物车

在线阅读 收 藏
GB/T 33561-2017 信息安全技术 安全漏洞分类 被代替 发布日期 :  2017-05-12 实施日期 :  2017-12-01

本标准规定了计算机信息系统安全漏洞分类的原则和类别。本标准适用于计算机信息系统安全管理部门进行安全漏洞管理和技术研究部门开展安全漏洞分析研究工作。

定价: 29元 / 折扣价: 25 加购物车

在线阅读 收 藏

本标准规定了无线局域网客户端的安全技术要求(评估保障级2级增强),主要包括无线局域网客户端的假设、威胁和组织安全策略,以及安全目的、安全功能要求和安全保障要求。本标准在GB/T 18336-2015中规定的评估保障级2级安全保障要求的基础上,增加了评估保障级3级ALC_FLR.2(缺陷报告过程)保障组件。本标准适用于符合评估保障级2级增强的无线局域网客户端的设计、开发、测试、评估和产品的采购。

定价: 59元 / 折扣价: 51 加购物车

在线阅读 收 藏
556 条记录,每页 15 条,当前第 28 / 38 页 第一页 | 上一页 | 下一页 | 最末页  |     转到第   页