爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

GB/T 31507—2015 信息安全技术智能卡通用安全检测指南

本标准规定了智能卡类产品进行安全性检测的一般性过程和方法。本标准适用于智能卡安全性检测评估和认证。

2022-08-14 03:09:22

GB/T 31504—2015 信息安全技术鉴别与授权数字身份信息服务框架规范

本标准定义了数字身份信息服务参考模型、XML Schema的框架、命名空间、扩展方式以及通用的数字身份信息对象属性类型，还定义了通用的数字身份信息创建、查询、修改和删除的交换消息格式以及处理规则。本标准适用于数字身份信息服务的开发，并可指导对该类系统的检测及相关应用的开发。

2022-08-14 03:09:22

GB/T 31503—2015 信息安全技术电子文档加密与签名消息语法

本标准描述了电子文档加密与签名消息语法。该语法用于对任意消息内容进行数字签名、摘要、鉴别或加密。本标准描述了用于电子文档保护的封装语法。它支持数字签名和加密。该语法允许多重封装，一个封装信封可以嵌套在另一个封装信封之内，同样，一方可以对以前封装过的数据再进行数字签名。它也允许任意属性，如签名时间，同消息内容一起签名，并且提供其它属性如联合签名，同签名关联在一起。本标准描述的电子文档加密与签名消息语法支持各种基于证书的密钥管理架构。该语法使用抽象语法记法ASN.1，并采用BER编码生成值。这些

2022-08-14 03:09:22

GB/T 31502—2015 信息安全技术电子支付系统安全保护框架

本标准在给出电子支付系统模型的基础上，为公共类电子支付系统的信息安全提供了一个公共框架，主要包括安全问题定义、安全目的、安全功能需求和安全保障需求。本标准适用于安全构建、运行公共类电子支付系统。

2022-08-14 03:09:22

GB/T 31501—2015 信息安全技术鉴别与授权授权应用程序判定接口规范

本标准定义了访问控制服务为授权应用提供的授权判定编程应用接口，并定义了与判定接口相关的数据结构和C语言形式的接口。本标准适用于访问控制服务中授权判定接口的设计和实现，访问控制服务的测试和产品采购亦可参照使用。

2022-08-14 03:09:21

GB/T 31500—2015 信息安全技术存储介质数据恢复服务要求

本标准规定了实施存储介质数据恢复服务所需的服务原则、服务条件、服务过程要求及管理要求。本标准适用于指导提供存储介质数据恢复服务机构针对非涉及国家秘密的数据恢复服务实施和管理。

2022-08-14 03:09:21

GB/T 31499—2015 信息安全技术统一威胁管理产品技术要求和测试评价方法

本标准规定了统一威胁管理产品的功能要求、性能指标、产品自身安全要求和产品保证要求、以及统一威胁管理产品的分级要求，并根据技术要求给出了测试评价方法。本标准适用于统一威胁管理产品的设计、开发、测试和评价。

2022-08-14 03:09:21

GB/T 31497—2015 信息技术安全技术信息安全管理测量

为了评估按照GB/T 22080-2008规定实施的信息安全管理体系（Information Security Management System，简称ISMS）和控制措施或控制措施组的有效性，本标准提供了如何编制测度和测量以及如何使用的指南。本标准适用于各种类型和规模的组织。

2022-08-14 03:09:20

GB/T 31496—2015 信息技术安全技术信息安全管理体系实施指南

本标准依据GB/T 22080-2008，关注设计和实施一个成功的信息安全管理体系（ISMS）所需要的关键方面。本标准描述了ISMS规范及其设计的过程，从开始到产生实施计划。本标准为实施ISMS描述了获得管理者批准的过程，为实施ISMS定义了一个项目（本标准称作ISMS项目），并就如何规划该ISMS项目提供了相应的指导，产生最终的ISMS项目实施计划。

2022-08-14 03:09:20

GB/T 31495.3—2015 信息安全技术信息安全保障指标体系及评价方法第3部分：实施指南

本部分规定了信息安全保障评价活动的实施指南。本文件适用于指导信息安全保障评价活动的具体实施，适用于国家宏观层面信息安全保障评价工作。

2022-08-14 03:09:19

GB/T 31495.2—2015 信息安全技术信息安全保障指标体系及评价方法第2部分：指标体系

本部分规定了用于开展信息安全保障评价的指标及其释义。本文件适用于国家宏观层面信息安全保障评价工作。

2022-08-14 03:09:19

GB/T 31495.1—2015 信息安全技术信息安全保障指标体系及评价方法第1部分：概念和模型

本部分界定了信息安全保障评价的基本概念，确立了信息安全保障评价的一般模型。本文件适用于国家宏观层面信息安全保障评价工作。

2022-08-14 03:09:19

跳转到页