本标准规定了网络交换机EAL3级的安全技术要求，主要包括网络交换机的安全假设、威胁和组织策略等安全环境，以及网络交换机EAL3级的安全目的、安全功能要求和安全保证要求。 本标准适用于网络交换机的研制、开发、测试、评估和采购。 本标准主要适用于信息系统安全工程师、产品生产商、安全产品评估者。

定价： 92元 / 折扣价： 79 元 加购物车

本标准参照GB 17859—1999的五个安全保护等级的划分，对PKI系统安全保护进行等级划分，规定了不同等级PKI系统所需要满足的评估内容。 本标准适用于PKI系统的安全保护等级的评估，对于PKI系统安全功能的研制、开发、测试和产品采购亦可参照使用。

定价： 54元 / 折扣价： 46 元 加购物车

本标准给出了一个组织启动、实施、保持和改进信息安全管理的指南和一般原则。本标准列出的目标为通常所接受的信息安全管理的目的提供了一般性指导。 本标准的控制目标和控制措施的实施旨在满足风险评估所识别的要求。本标准可作为建立组织的安全准则和有效安全管理实践的实用指南，并有助于在组织间的活动中构建互信

定价： 119元 / 折扣价： 102 元 加购物车

本标准规定了不同安全保护等级信息系统的基本保护要求，包括基本技术要求和基本管理要求，适用于指导分等级的信息系统的安全建设和监督管理。

定价： 81元 / 折扣价： 69 元 加购物车

本标准规定了为公众服务的数字证书认证系统的设计、建设、检测、运行及管理规范。本标准为实现数字证书认证系统的互连互通和交叉认证提供统一的依据，指导第三方证书认证机构的数字证书认证系统的建设和检测评估，规范数字证书认证系统中密码及相关安全技术的应用。
本标准适用于第三方证书认证机构的数字证书认证系统的设计、建设、检测、运行及管理。非第三方证书认证机构的数字证书认证系统的建设、运行及管理，可参照本标准。

定价： 124元 / 折扣价： 106 元 加购物车

本标准规定了创建和表示XML数字签名的语法和处理规则。XML数字签名为任何类型的数据提供了完整性、消息鉴别和签名者鉴别服务。
本标准适用于制作和处理XML数字签名的应用程序、系统或服务。

定价： 76元 / 折扣价： 65 元 加购物车

本标准规定了服务器安全的测评要求，包括第一级、第二级、第三级和第四级服务器安全测评要求。本标准没有规定第五级服务器安全测评的具体内容要求。
本标准适用于测评机构从信息安全等级保护的角度对服务器安全进行的测评工作。信息系统的主管部门及运营使用单位、服务器软硬生产厂商也可参考使用。

定价： 59元 / 折扣价： 51 元 加购物车

本标准规定了信息安全产品的主要类别与代码，包括物理安全类、主机及其计算环境安全类、网络通信安全类、边界安全类、应用安全类、数据安全类、安全管理与支持类及其他类八个方面。
本标准适用于国家信息安全等级保护建设与信息安全行业产品分类管理。
本标准不适用于提供密码算法运算的商用密码产品（如密码芯片和密码模块等）。

定价： 38元 / 折扣价： 33 元 加购物车

GB/T 25068的本部分规定了网络和通信安全方面的指导，包括信息系统网络自身的互连以及将远程用户连接到网络。
本部分适用于那些负责信息安全管理，尤其是网络安全管理的相关人员。本部分支持识别和分析与通信相关的因素，这些因素宜在建立网络安全要求时考虑到；针对与通信网络连接相关的安全，介绍如何识别适当的控制域；综述可能的控制域，包括在GB/T 25068.2至GB/T 25068.5中详细论述的那些技术设计和实施主题。

定价： 86元 / 折扣价： 74 元 加购物车

GB/T 25068的本部分规定了各种安全网关技术、组件和各种类型的安全网关体系结构。它还提供安全网关的选择和配置指南。
尽管个人防火墙使用类似的技术，但因为它不作为安全网关使用，所以它不在本部分的范围之内。
本部分适用于技术和管理人员，例如IT管理者、系统管理员、网络管理员和IT安全人员。本部分提供的指南有助于用户正确地选择最能满足其安全要求的安全网关体系结构类型。

定价： 43元 / 折扣价： 37 元 加购物车

GB/T 25068的本部分规定了安全使用远程接入(使用公共网络将一台计算机远程连接到另一台计算机或某个网络的方法及其IT安全含义)的安全指南。本部分介绍不同类型的远程接入以及使用的协议，讨论与远程接入相关的鉴别问题，并提供安全建立远程接入时的支持。
本部分适用于那些计划使用这种连接或者已经使用这种连接并且需要其安全建立及安全操作方式建议的网络管理员和技术员。

定价： 70元 / 折扣价： 60 元 加购物车

GB/T 25068的本部分规定了使用虚拟专用网(VPN)连接到互联网络以及将远程用户连接到网络上的安全指南。它是根据ISO/IEC 180281中的网络管理导则而构建的。
本部分适用于在使用VPN时负责选择和实施提供网络安全所必需的技术控制的人员，以及负责随后的VPN安全的网络监控人员。
本部分提供VPN综述，提出VPN的安全目标，并概括VPN的安全要求。它给出安全VPN的选择、实施以及VPN安全的网络监控的指南。它也提供有关VPN所使用的典型技术和协议的信息。

定价： 38元 / 折扣价： 33 元 加购物车

本标准规定了大数据服务提供者应具有的组织相关基础安全能力和数据生命周期相关的数据服务安全能力。本标准适用于对政府部门和企事业单位建设大数据服务安全能力，也适用于第三方机构对大数据服务提供者的大数据服务安全能力进行审查和评估。

定价： 54元 / 折扣价： 46 元 加购物车

本标准规定了电子政务移动办公系统的基本结构、安全框架，以及移动终端安全、信道安全、移动接入安全和服务端安全应满足的技术要求。本标准适用于非涉密电子政务移动办公系统的安全设计、产品研发、工程实施和运行管理，也可作为对非涉密电子政务移动办公系统进行安全测评的依据。本标准中的增强要求适用于安全等级较高的移动办公系统，如安全保护等级第三级或以上信息系统。

定价： 31元 / 折扣价： 27 元 加购物车

本标准规定了计算机终端核心配置基线的基本要素，规范了基于XML的核心配置基线标记规则，并给出了核心配置基线应用方法实例。本标准适用于计算机终端的核心配置自动化工作，包括计算机终端核心配置自动化工具的设计、开发和应用。

定价： 59元 / 折扣价： 51 元 加购物车