爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

GB/T 20009—2019 信息安全技术数据库管理系统安全评估准则

本标准依据GB/T20273—2019规定了数据库管理系统安全评估总则、评估内容和评估方法。本标准适用于数据库管理系统的测试和评估,也可用于指导数据库管理系统的研发。

2022-08-14 03:09:05

GB/T 20008—2005 信息安全技术操作系统安全评估准则

本标准从信息技术方面规定了按照GB/T 17859-1999的五个安全保护等级对操作系统安全保护等级划分所需要的评估内容。本标准适用于计算机通用操作系统的安全保护等级评估，对于通用操作系统安全功能的研制、开发和测试亦可参照使用。

2022-08-14 03:09:05

GB/T 19771—2005 信息技术安全技术公钥基础设施 PKI组件最小互操作规范

本标准支持大规模公钥基础设施（PKI负责发布、撤销和管理用于数字签名及密钥管理的公钥证书）的互操作性。本标准为不同的PKI开发者所开发的组件产品提供了基本的互操作性参考。

2022-08-14 03:09:05

GB/T 19714—2005 信息技术安全技术公钥基础设施证书管理协议

本标准描述了公钥基础设施(PKI)中的证书管理协议，定义了与证书产生和管理相关的各方面所需要的协议消息，这些消息主要包括申请证书、撤销证书、密钥更新、密钥恢复、交叉认证等。本标准主要适用于在安全或不安全环境中实施PKI组件并实施管理，可作为PKI运营机构、PKI组件开发者的参考指南。

2022-08-14 03:09:04

GB/T 19713—2005 信息技术安全技术公钥基础设施在线证书状态协议

本标准规定了一种无需请求证书撤销列表（CRL）即可查询数字证书状态的机制（即在线证书状态协议--OCSP）。该机制可代替CRL或作为周期性检查 CRL的一种补充方式，以便及时获得证书撤销状态的有关信息。本标准主要描述了以下内容：a）具体描述了在线证书状态协议的请求形式；b）具体描述了在线证书状态协议的响应形式；c）分析了处理在线证书状态协议响应时可能出现的各种异常情况；d）说明了在线证书状态协议基于超文本传输协议（HTTP）的应用方式；e）提供了采用抽象语法记法1（ASN.1）描述的在线证书状态

2022-08-14 03:09:04

GB/T 18336.3—2015 信息技术安全技术信息技术安全评估准则第3部分：安全保障组件

GB/T 18336的这一部分定义了保障要求，包括：①评估保障级（EAL）--为度量部件TOE的保障定义了一种尺度；②组合保障包（CAP）--为度量组合TOE的保障提供了一种尺度；③组成保障级和保障包的单个保障组件；④PP和ST的评估准则。

2022-08-14 03:09:04

GB/T 18336.2—2015 信息技术安全技术信息技术安全评估准则第2部分：安全功能组件

为了安全评估的意图，GB/T 18336的这一部分定义了安全功能组件所需要的结构和内容。本部分包含一个安全组件的分类目录，将满足许多IT产品的通用安全功能要求。

2022-08-14 03:09:04

GB/T 18336.1—2015 信息技术安全技术信息技术安全评估准则第1部分：简介和一般模型

GB/T 18336的本部分建立了IT安全评估的一般概念和原则，详细描述了GB/T 18336各部分给出的一般评估模型，该模型整体上可作为评估IT产品安全属性的基础。

2022-08-14 03:09:03

GB/T 18018—2019 信息安全技术路由器安全技术要求

本标准分等级规定了路由器的安全功能要求和安全保障要求。本标准适用于路由器产品安全性的设计和实现,对路由器产品进行的测试、评估和管理也可参照使用。

2022-08-14 03:09:03

GB/T 17902.3—2005 信息技术安全技术带附录的数字签名第3部分：基于证书的机制

本部分规定了带附录的基于证书的数字签名机制。特别是，本部分提供了：1）基于证书的签名机制的一般描述，其安全性是基于所用交换群上的离散对数问题的困难性。2）基于证书的签名机制的一般描述，其安全机制是基于因子分解的困难性。3）使用任意长度消息的基于证书机制的带附录的各种常规数字签名机制。

2022-08-14 03:09:03

GB/T 17902.2—2005 信息技术安全技术带附录的数字签名第2部分：基于身份的机制

本部分规定了任意长度消息的带附录的基于身份的数字签名机制的签名和验证过程的总的结构和基本过程。

2022-08-14 03:09:03

GB/T 15852.2—2012 信息技术安全技术消息鉴别码第2部分：采用专用杂凑函数的机制

GB/T 15852的本部分规定了三种采用专用杂凑函数的消息鉴别码算法。这些消息鉴别码算法可用作数据完整性检验，检验数据是否被非授权地改变。同样这些消息鉴别码算法也可用作消息鉴别，保证消息源的合法性。数据完整性和消息鉴别的强度依赖于密钥的长度及其保密性、杂凑函数的算法强度及其输出长度、消息鉴别码的长度和具体的消息鉴别码算法。本部分适用于任何安全体系结构、进程或应用的安全服务。

2022-08-14 03:09:03

跳转到页