爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

GB/T 35277—2017 信息安全技术防病毒网关安全技术要求和测试评价方法

本标准规定了防病毒网关的技术要求和测试评价方法。本标准适用于防病毒网关的设计、开发及检测

2022-08-14 03:09:30

GB/T 35276—2017 信息安全技术 SM2密码算法使用规范

本标准定义了SM2密码算法的使用方法，以及密钥、加密与签名等的数据格式。本标准适用于SM2密码算法的使用，以及支持SM2密码算法的设备和系统的研发和检测。

2022-08-14 03:09:30

GB/T 35275—2017 信息安全技术 SM2密码算法加密签名消息语法规范

本标准定义了使用SM2密码算法的加密签名消息语法。本标准适用于使用SM2密码算法进行加密和签名操作时对操作结果的标准化封装。

2022-08-14 03:09:30

GB/T 35274—2017 信息安全技术大数据服务安全能力要求

本标准规定了大数据服务提供者应具有组织相关基础安全能力和数据生命周期相关的数据服务安全能力本标准适用于政府部门和企事业单位等组织机构建设大数据服务安全能力，也适用于第三方机构对大数据服务提供者的大数据服务安全能力进行审查和评估。

2022-08-14 03:09:30

GB/T 35273—2020 信息安全技术个人信息安全规范

本标准规定了开展收集、存储、使用、共享、转让、公开披露、删除等个人信息处理活动的原则和安全要求。本标准适用于规范各类组织的个人信息处理活动,也适用于主管监管部门、第三方评估机构等组织对个人信息处理活动进行监督、管理和评估。

2022-08-14 03:09:30

GB/T 35101—2017 信息安全技术智能卡读写机具安全技术要求（EAL4增强）

本标准规定了对EAL4增强级智能卡读写机具（以下简称机具）的机具描述、安全环境、安全目的、安全要求及基本原理。本标准中的安全功能组件将满足EAL4增强级机具的通用安全功能要求，安全保障组件将满足EAL4增强级机具的通用安全保障要求。本标准主要适用于接触式智能卡读写机具的测试和评估，可以用于指导机具的研制、开发和产品采购。

2022-08-14 03:09:29

GB/T 34990—2017 信息安全技术信息系统安全管理平台技术要求和测试评价方法

本标准依据国家信息安全等级保护要求，提出了统一管理安全机制的平台，规定了信息安全策略和管理责任为基础的系统管理、安全管理、审计管理等功能，以及对象识别、策略设置、安全监控、事件处置等过程的平台功能要求，平台自身的安全要求、保障要求，以及测试评价方法。本标准适用于安全管理平台的规划、设计、开发和检测评估，以及在信息系统安全管理中心中的应用。

2022-08-14 03:09:29

GB/T 34978—2017 信息安全技术移动智能终端个人信息保护技术要求

本标准规定了移动智能终端个人信息的分类及个人信息的保护原则和技术要求。本标准适用于指导公共及商业用途的移动智能终端进行个人信息的处理，其他有关各方也可参照使用。

2022-08-14 03:09:29

GB/T 34977—2017 信息安全技术移动智能终端数据存储安全技术要求与测试评价方法

本标准规定了移动智能终端数据存储的安全技术要求，测试评价方法和安全等级划分。本标准适用于指导移动智能终端厂商、移动操作系统提供商以及应用开发商开展移动智能终端数据存储安全设计、开发与测试。本标准仅适用于连接互联网的移动智能终端，保护的数据包含有硬件信息、操作系统数据、应用软件数据和用户个人数据等存储在移动智能终端中的非涉密数据。

2022-08-14 03:09:29

GB/T 34976—2017 信息安全技术移动智能终端操作系统安全技术要求和测试评价方法

本标准规定了移动智能终端操作系统的安全技术要求和测试评价方法。本标准适用于移动智能终端操作系统的生产及测试。

2022-08-14 03:09:29

GB/T 34975—2017 信息安全技术移动智能终端应用软件安全技术要求和测试评价方法

本标准规定了移动智能终端应用软件的安全技术要求和测试评价方法。本标准适用于移动智能终端应用软件的开发、运作与维护等生存周期过程的安全保护与测试评估，不适用于移动智能终端恶意软件的评估。

2022-08-14 03:09:28

GB/T 34953.4—2020 信息技术安全技术匿名实体鉴别第4部分：基于弱秘密的机制

本标准在《匿名实体鉴别第1部分：总则》的基础上，描述基于弱秘密的匿名实体鉴别机制。明确地描述了每种机制的操作步骤以及输入输出的细节，为基于弱秘密的匿名实体鉴别系统与应用的设计与实现提供参考依据。主要技术内容包括：定义基于口令的匿名鉴别（PAEA）的通用模型，包括基于口令的匿名鉴别的参与者、种类和各种PAEA方案的构成。定义若干基于纯口令的PAEA机制的操作步骤以及输入输出的细节。定义若干基于辅助储存设施的PAEA机制的操作步骤以及输入输出的细节。

2022-08-14 03:09:28

跳转到页