中国标准在线服务网

微信公众号随时随地查标准

QQ交流1群(已满)

QQ群标准在线咨询2

QQ交流2群

购买标准后,可去我的标准下载或阅读

GB/T 30270-2024 网络安全技术 信息技术安全评估方法 现行 发布日期 :  2024-04-25 实施日期 :  2024-11-01

本文件描述了在依据ISO/IEC 15408标准中所定义的准则和评估证据进行评估时,要求评估者执行的最小行为集。本文件适用于依据ISO/IEC 15408进行的评估活动。

定价: 260元 / 折扣价: 221 加购物车

在线阅读 收 藏
GB/T 30271-2013 信息安全技术 信息安全服务能力评估准则 现行 发布日期 :  2013-12-31 实施日期 :  2014-07-15

本标准规定了服务过程模型和信息安全服务商的服务能力的评估准则。
本标准适用于对信息安全服务提供商的能力进行评估,也适用于服务提供商对于自身能力的改善提供指导。

定价: 112元 / 折扣价: 96 加购物车

在线阅读 收 藏
GB/T 30273-2013 信息安全技术 信息系统安全保障通用评估指南 现行 发布日期 :  2013-12-31 实施日期 :  2014-07-15

本标准描述了评估者在使用GB/T 20274系列标准所定义的准则进行评估时需要完成的评估活动,为评估者在具体评估活动中的评估行为和活动提供指南。
本标准适用于采用GB/T 20274系列标准对信息系统进行安全性的评估和对ISPP/ISST的评估。

定价: 209元 / 折扣价: 178 加购物车

在线阅读 收 藏
GB/T 30276-2020 信息安全技术 网络安全漏洞管理规范 现行 发布日期 :  2020-11-19 实施日期 :  2021-06-01

本标准规定了网络安全漏洞管理流程各阶段(包括漏洞发现和报告、接收、验证、处置、发布、跟踪等)的管理流程、管理要求以及证实方法。
本标准适用于网络产品和服务的提供者、网络运营者、漏洞收录组织、漏洞应急组织等开展的网络安全漏洞管理活动。

定价: 33元 / 折扣价: 29 加购物车

在线阅读 收 藏
GB/T 30278-2024 网络安全技术 政务计算机终端核心配置规范 现行 发布日期 :  2024-11-28 实施日期 :  2025-06-01

本文件明确了政务计算机终端核心配置对象和配置范围,规定了配置要求、自动化部署及监测要求,提供了配置要求和自动化部署及监测要求的证实方法。
本文件适用于政务计算机终端的核心配置技术实施和测试验证工作。

定价: 75元 / 折扣价: 64 加购物车

在线阅读 收 藏

本标准规定了地理空间可扩展访问控制置标语言(GeoXACML)的几何模型、数据类型、几何体拓扑关系函数以及几何函数。
本标准适用于地理信息服务场景中访问权限的定义和实施。

定价: 50元 / 折扣价: 43 加购物车

在线阅读 收 藏
GB/T 30281-2013 信息安全技术 鉴别与授权 可扩展访问控制标记语言 现行 发布日期 :  2013-12-31 实施日期 :  2014-07-15

本标准规定了可扩展访问控制标记语言(XACML)的数据流模型、语言模型和语法。
本标准适用于大规模分布式应用中资源统一访问控制策略语言的编写与分析。

定价: 168元 / 折扣价: 143 加购物车

在线阅读 收 藏
GB/T 30282-2023 信息安全技术 反垃圾邮件产品技术规范 现行 发布日期 :  2023-05-23 实施日期 :  2023-12-01

本文件规定了反垃圾邮件产品的技术要求,并描述了对应的测试评价方法。
本文件适用于对反垃圾邮件产品的研制、测试和评价,以及用于指导产品的使用和管理。

定价: 62元 / 折扣价: 53 加购物车

在线阅读 收 藏
GB/T 30283-2022 信息安全技术 信息安全服务 分类与代码 现行 发布日期 :  2022-04-15 实施日期 :  2022-11-01

本文件描述了信息安全服务的分类与代码,主要包括信息安全咨询类、信息安全设计与开发类、信息安全集成类、信息安全运营类、信息的安全处理和存储类、信息安全测评与认证类及其他类七个方面。本文件适用于信息安全服务提供方和信息安全服务需求方使用,也可供其他相关方参考。

定价: 62元 / 折扣价: 53 加购物车

在线阅读 收 藏
GB/T 22081-2008 信息技术 安全技术 信息安全管理实用规则 被代替 发布日期 :  2008-06-19 实施日期 :  2008-11-01

本标准给出了一个组织启动、实施、保持和改进信息安全管理的指南和一般原则。本标准列出的目标为通常所接受的信息安全管理的目的提供了一般性指导。 本标准的控制目标和控制措施的实施旨在满足风险评估所识别的要求。本标准可作为建立组织的安全准则和有效安全管理实践的实用指南,并有助于在组织间的活动中构建互信

定价: 119元 / 折扣价: 102 加购物车

在线阅读 收 藏
GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求 被代替 发布日期 :  2008-06-19 实施日期 :  2008-11-01

本标准规定了不同安全保护等级信息系统的基本保护要求,包括基本技术要求和基本管理要求,适用于指导分等级的信息系统的安全建设和监督管理。

定价: 81元 / 折扣价: 69 加购物车

在线阅读 收 藏
GB/T 25056-2010 信息安全技术 证书认证系统密码及其相关安全技术规范 被代替 发布日期 :  2010-09-02 实施日期 :  2011-02-01

本标准规定了为公众服务的数字证书认证系统的设计、建设、检测、运行及管理规范。本标准为实现数字证书认证系统的互连互通和交叉认证提供统一的依据,指导第三方证书认证机构的数字证书认证系统的建设和检测评估,规范数字证书认证系统中密码及相关安全技术的应用。
本标准适用于第三方证书认证机构的数字证书认证系统的设计、建设、检测、运行及管理。非第三方证书认证机构的数字证书认证系统的建设、运行及管理,可参照本标准。

定价: 124元 / 折扣价: 106 加购物车

在线阅读 收 藏
GB/T 25061-2010 信息安全技术 公钥基础设施 XML数字签名语法与处理规范 被代替 发布日期 :  2010-09-02 实施日期 :  2011-02-01

本标准规定了创建和表示XML数字签名的语法和处理规则。XML数字签名为任何类型的数据提供了完整性、消息鉴别和签名者鉴别服务。
本标准适用于制作和处理XML数字签名的应用程序、系统或服务。

定价: 76元 / 折扣价: 65 加购物车

在线阅读 收 藏
GB/T 25063-2010 信息安全技术 服务器安全测评要求 被代替 发布日期 :  2010-09-02 实施日期 :  2011-02-01

本标准规定了服务器安全的测评要求,包括第一级、第二级、第三级和第四级服务器安全测评要求。本标准没有规定第五级服务器安全测评的具体内容要求。
本标准适用于测评机构从信息安全等级保护的角度对服务器安全进行的测评工作。信息系统的主管部门及运营使用单位、服务器软硬生产厂商也可参考使用。

定价: 59元 / 折扣价: 51 加购物车

在线阅读 收 藏
GB/T 25066-2010 信息安全技术 信息安全产品类别与代码 被代替 发布日期 :  2010-09-02 实施日期 :  2011-02-01

本标准规定了信息安全产品的主要类别与代码,包括物理安全类、主机及其计算环境安全类、网络通信安全类、边界安全类、应用安全类、数据安全类、安全管理与支持类及其他类八个方面。
本标准适用于国家信息安全等级保护建设与信息安全行业产品分类管理。
本标准不适用于提供密码算法运算的商用密码产品(如密码芯片和密码模块等)。

定价: 38元 / 折扣价: 33 加购物车

在线阅读 收 藏
580 条记录,每页 15 条,当前第 29 / 39 页 第一页 | 上一页 | 下一页 | 最末页  |     转到第   页