爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

GB/T 18336.1—2015 信息技术安全技术信息技术安全评估准则第1部分：简介和一般模型

GB/T 18336的本部分建立了IT安全评估的一般概念和原则，详细描述了GB/T 18336各部分给出的一般评估模型，该模型整体上可作为评估IT产品安全属性的基础。

2022-08-14 03:03:56

GB/T 18018—2019 信息安全技术路由器安全技术要求

本标准分等级规定了路由器的安全功能要求和安全保障要求。本标准适用于路由器产品安全性的设计和实现,对路由器产品进行的测试、评估和管理也可参照使用。

2022-08-14 03:03:56

GB/T 17902.3—2005 信息技术安全技术带附录的数字签名第3部分：基于证书的机制

本部分规定了带附录的基于证书的数字签名机制。特别是，本部分提供了：1）基于证书的签名机制的一般描述，其安全性是基于所用交换群上的离散对数问题的困难性。2）基于证书的签名机制的一般描述，其安全机制是基于因子分解的困难性。3）使用任意长度消息的基于证书机制的带附录的各种常规数字签名机制。

2022-08-14 03:03:56

GB/T 17902.2—2005 信息技术安全技术带附录的数字签名第2部分：基于身份的机制

本部分规定了任意长度消息的带附录的基于身份的数字签名机制的签名和验证过程的总的结构和基本过程。

2022-08-14 03:03:56

GB 17859—1999 计算机信息系统安全保护等级划分准则

本标准规定了计算机信息系统安全保护能力的五个等级，即：第一级：用户自主保护级；第二级：系统审计保护级；第三级：安全标记保护级；第四级：结构化保护级；第五级：访问验证保护级。本标准适用于计算机信息系统安全保护技术能力等级的划分。计算机信息系统安全保护能力随着安全保护等级的增高，逐渐增强。

2022-08-14 03:03:56

GB/T 36466—2018 信息安全技术工业控制系统风险评估实施指南

本标准规定了工业控制系统风险评估实施的方法和过程。本标准适用于指导第三方安全检测评估机构对工业控制系统的风险评估实施工作,也可供工业控制系统业主单位进行自评估时参考。

2022-08-14 02:58:45

GB/T 36322—2018 信息安全技术密码设备应用接口规范

本标准规定了公钥密码基础设施应用技术体系下服务类密码设备的应用接口标准。本标准适用于服务类密码设备的研制、使用,以及基于该类密码设备的应用开发,也可用于指导该类密码设备的检测。

2022-08-14 02:58:45

GB/T 35291—2017 信息安全技术智能密码钥匙应用接口规范

本标准规定了基于PKI密码体制的智能密码钥匙应用接口，描述了密码相关应用接口的函数、数据类型、参数的定义和设备的安全要求。本标准适用于智能密码钥匙产品的研制、使用和检测。

2022-08-14 02:58:44

GB/T 35290—2017 信息安全技术射频识别（RFID）系统通用安全技术要求

本标准规定了射频识别( RFID)系统安全技术相关(以下简称RFID系统)的基本级要求和增强级要求。本标准适用于具有安全技术要求的RFID系统整体及构成RFID系统的各类RFID标签、读写器、通信链路及后端系统的安全功能的设计、开发和使用。

2022-08-14 02:58:44

GB/T 35289—2017 信息安全技术电子认证服务机构服务质量规范

本标准规定了电子认证服务机构业务服务质量要求、保障服务质量要求及服务质量分级,明确了电子认证服务机构服务质量的具体指标要求。本标准适用于提供电子认证服务的机构。

2022-08-14 02:58:44

GB/T 35288—2017 信息安全技术电子认证服务机构从业人员岗位技能规范

本标准规定了电子认证服务机构的岗位划分及从业人员岗位技能要求。本标准适用于提供电子认证服务的机构。

2022-08-14 02:58:44

GB/T 35287—2017 信息安全技术网站可信标识技术指南

本标准规定了用于识别网站真实信息的可信标识体系框架,并对可信标识对象、可信标识对象管理、可信标识对象获取与验证、数据格式与接口等内容进行了规范。本标准适用于可信标识的管理系统、可信标识验证工具等系统的开发、实现和测评。

2022-08-14 02:58:44

跳转到页