爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

GB/T 31495.3—2015 信息安全技术信息安全保障指标体系及评价方法第3部分：实施指南

本部分规定了信息安全保障评价活动的实施指南。本文件适用于指导信息安全保障评价活动的具体实施，适用于国家宏观层面信息安全保障评价工作。

2022-08-14 02:57:49

GB/T 31495.2—2015 信息安全技术信息安全保障指标体系及评价方法第2部分：指标体系

本部分规定了用于开展信息安全保障评价的指标及其释义。本文件适用于国家宏观层面信息安全保障评价工作。

2022-08-14 02:57:49

GB/T 31495.1—2015 信息安全技术信息安全保障指标体系及评价方法第1部分：概念和模型

本部分界定了信息安全保障评价的基本概念，确立了信息安全保障评价的一般模型。本文件适用于国家宏观层面信息安全保障评价工作。

2022-08-14 02:57:49

GB/T 30282—2013 信息安全技术反垃圾邮件产品技术要求和测试评价方法

本标准规定了反垃圾邮件产品的技术要求和测试评价方法。本标准适用的反垃圾邮件产品范围包括透明的反垃圾邮件网关、基于转发的反垃圾邮件系统、安装于邮件服务器的反垃圾邮件软件以及与邮件服务器一体的反垃圾邮件的邮件服务器。本标准适用于对反垃圾邮件产品的研制、生产、测试和评价。

2022-08-14 02:57:49

GB/T 30281—2013 信息安全技术鉴别与授权可扩展访问控制标记语言

本标准规定了可扩展访问控制标记语言（XACML）的数据流模型、语言模型和语法。本标准适用于大规模分布式应用中资源统一访问控制策略语言的编写与分析。

2022-08-14 02:57:48

GB/T 30280—2013 信息安全技术鉴别与授权地理空间可扩展访问控制置标语言

本标准(正文中简称GeoXACML)定义了地理空间信息访问规则中几何数据类型所依赖的几何模型、不同几何数据类型的编码语言、几何体拓扑关系测试函数以及几何函数。本标准适用于地理信息服务场景中访问权限的定义和实施。

2022-08-14 02:57:48

GB/T 30279—2020 信息安全技术网络安全漏洞分类分级指南

对GB/T 30279-2013《信息安全技术安全漏洞等级划分指南》和GB/T 33561-2017《信息安全技术安全漏洞分类规范》标准内容进行修订。

2022-08-14 02:57:48

GB/T 30278—2013 信息安全技术政务计算机终端核心配置规范

本标准提出了政务计算机终端核心配置的基本概念和要求，规定了核心配置的自动化实现方法，规范了核心配置实施流程。本标准适用于政务部门开展计算机终端的核心配置工作。涉密政务计算机终端安全配置工作应参照国家保密局相关保密规定和标准执行。

2022-08-14 02:57:48

GB/T 30276—2020 信息安全技术网络安全漏洞管理规范

本标准规定了网络安全漏洞全生命周期管理要求，涉及漏洞生命周期中的发现、验证、处置和发布等环节的管理。适用于用户、厂商、漏洞发现者、漏洞收集者、漏洞管理者、漏洞处置者和漏洞发布者等漏洞关联角色在漏洞生命周期各阶段中，对漏洞管理活动进行规范和指导。

2022-08-14 02:57:48

GB/T 30275—2013 信息安全技术鉴别与授权认证中间件框架与接口规范

本标准规范了认证中间件体系框架、组件、功能及通用接口，并给出了认证中间件的工作流程。本标准适用于认证中间件及其组件的设计、开发，并可指导对该类系统的检测及相关应用的开发。

2022-08-14 02:57:48

GB/T 30273—2013 信息安全技术信息系统安全保障通用评估指南

本标准描述了评估者在使用GB/T 20274所定义的准则进行评估时需要完成的评估活动，为评估者在具体评估活动中的评估行为和活动提供指南。本标准的目标读者主要是采用GB/T 20274对信息系统进行安全性评估的评估者以及评估申请者、开发者、ISPP/ISST编制者。

2022-08-14 02:57:48

GB/T 30271—2013 信息安全技术信息安全服务能力评估准则

本标准定义了服务过程模型和信息安全服务商的服务能力的评估准则。本标准既可用于对信息安全服务提供商的能力进行评估，也可为服务提供商对于自身能力的改善提供指导。

2022-08-14 02:57:48

跳转到页