爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

GB/T 30270—2013 信息技术安全技术信息技术安全性评估方法

本标准描述了在采用ISO/IEC 15408《信息技术安全技术信息技术安全性评估准则》所定义的准则和评估证据进行评估时，评估者应执行的最小行为集，是ISO/IEC 15408的配套标准。

2022-08-14 02:57:47

GB/T 29828—2013 信息安全技术可信计算规范可信连接架构

本标准规定了可信连接架构的层次、实体、部件、接口、实现流程、评估、隔离和修补以及各个接口的具体实现，解决终端连接到网络的双向用户身份鉴别和平台鉴别问题，实现终端连接到网络的可信网络连接。本标准适用于具有可信平台控制模块的终端与网络的可信网络连接。本标准不适用于完全点对点的网络环境。

2022-08-14 02:57:47

GB/T 29827—2013 信息安全技术可信计算规范可信平台主板功能接口

本标准规定了可信平台主板的组成结构、信任链构建流程、功能接口。本标准适用于基于可信平台控制模块的可信平台主板的设计、生产和使用。注：本标准主要规定从开机引导到操作系统内核加载前的信任链传递。

2022-08-14 02:57:47

GB/T 29767—2013 信息安全技术公钥基础设施桥CA体系证书分级规范

本标准规定了桥CA体系证书安全等级划分。本标准适用于桥CA体系证书策略的设计与实现。桥CA系统的研制、开放、测试和产品采购也可参照使用。

2022-08-14 02:57:47

GB/T 29246—2017 信息技术安全技术信息安全管理体系概述和词汇

本标准概述了信息安全管理体系( I SMS),提供了I SMS标准族中常用的术语及其定义。本标准适用于所有类型和规模的组织(例如,商业企业、政府机构、非盈利组织)。

2022-08-14 02:57:47

GB/T 29245—2012 信息安全技术政府部门信息安全管理基本要求

"本标准规定了政府部门信息安全管理基本要求,用于指导各级政府部门的信息安全管理工作。本标准中涉及保密工作的,按照保密法规和标准执行;涉及密码工作的,按照国家密码管理规定执行。本标准适用于各级政府部门,其他单位可以参考使用。

2022-08-14 02:57:47

GB/T 29244—2012 信息安全技术办公设备基本安全要求

本标准规定了办公设备安全技术要求和安全管理功能要求。本标准适用于政府部门等机构中对办公设备具有高安全要求的信息处理环境，用于办公设备的采购、测评、维护和管理，也可为办公设备的设计提供参考。

2022-08-14 02:57:47

GB/T 29243—2012 信息安全技术数字证书代理认证路径构造和代理验证规范

"本标准规定了数字证书代理认证路径构造和代理验证两种服务的概念和协议要求,以及满足协议要求的代理服务协议。本标准适用于PKI系统运营机构的代理认证路径构造和代理验证服务的实现和应用。

2022-08-14 02:57:47

GB/T 29242—2012 信息安全技术鉴别与授权安全断言标记语言

"本标准定义了一系列遵从XML编码格式的关于安全断言的语法、语义规范、系统实体间传递和处理SAML断言的协议集合和SAML系统管理相关的处理规则。本标准适用于在互联网跨安全域应用场景中,身份鉴别,认证与授权服务的开发、测试、评估和采购。

2022-08-14 02:57:46

GB/T 29241—2012 信息安全技术公钥基础设施 PKI互操作性评估准则

"本标准规定了PKI系统和PKI应用的五个互操作能力等级,完成了分等级的PKI互操作性评估准则,为PKI系统和PKI应用提供了互操作能力等级评估的依据。本标准适用于需要进行跨域互操作的PKI系统和PKI应用,可用于PKI系统和PKI应用的设计、开发、制造、采购、测试、评估、使用等过程。

2022-08-14 02:57:46

GB/T 29240—2012 信息安全技术终端计算机通用安全技术要求与测试评价方法

本标准按照国家信息安全等级保护的要求，规定了终端计算机的安全技术要求和测试评价方法。本标准适用于指导终端计算机的设计生产企业、使用单位和信息安全服务机构实施终端计算机等级保护安全技术的设计、实现和评估工作。

2022-08-14 02:57:46

GB/T 28457—2012 SSL协议应用测试规范

"本标准规定了SSL协议应用的测试内容和基本测试步骤。本标准适用于SSL协议应用的开发单位、第三方授权测试认证机构、用户等对SSL协议应用的测试。

2022-08-14 02:57:45

跳转到页