爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

GB/T 28456—2012 IPsec协议应用测试规范

"本标准对IPsec协议应用的测试内容及测试步骤进行了规范。本标准适用于IPsec协议应用的开发单位、第三方授权测试认证机构、用户等对IPsec协议应用测试时参考使用。

2022-08-14 02:57:45

GB/T 28451—2012 信息安全技术网络型入侵防御产品技术要求和测试评价方法

"本标准规定了网络型入侵防御产品的功能要求、产品自身安全要求和产品保证要求，并提出了入侵防御产品的分级要求。标准适用于网络型入侵防御产品的设计、开发、测试和评价。

2022-08-14 02:57:45

GB/T 28449—2018 信息安全技术网络安全等级保护测评过程指南

本标准规范了网络安全等级保护测评(以下简称“等级测评”)的工作过程,规定了测评活动及其工作任务。本标准适用于测评机构、定级对象的主管部门及运营使用单位开展网络安全等级保护测试评价工作。

2022-08-14 02:57:45

GB/T 28448—2019 信息安全技术网络安全等级保护测评要求

本标准规定了不同级别的等级保护对象的安全测评通用要求和安全测评扩展要求。本标准适用于安全测评服务机构、等级保护对象的运营使用单位及主管部门对等级保护对象的安全状况进行安全测评并提供指南,也适用于网络安全职能部门进行网络安全等级保护监督检查时参考使用。

2022-08-14 02:57:44

GB/T 25070—2019 信息安全技术网络安全等级保护安全设计技术要求

本标准规定了网络安全等级保护第一级到第四级等级保护对象的安全设计技术要求。本标准适用于指导运营使用单位、网络安全企业、网络安全服务机构开展网络安全等级保护安全技术方案的设计和实施,也可作为网络安全职能部门进行监督、检查和指导的依据。

2022-08-14 02:57:44

GB/T 25067—2020 信息技术安全技术信息安全管理体系审核和认证机构要求

1）识别ISO/IEC 27006:2015的主要变化内容，重点是ISMS审核人员能力要求和ISMS审核时间； 2）按照GB/T 1.1，起草新版GB/T 25067标准文本； 3）编制并出版新版GB/T 25067的培训教材。

2022-08-14 02:57:44

GB/T 25065—2010 信息安全技术公钥基础设施签名生成应用程序的安全要求

本标准规定了产生可靠电子签名的签名生成应用程序（SAC）的安全要求，内容包括：定义一种签名生成环境的模型和签名生成应用程序的功能模型；规定适用于功能模型中所有功能模块的总体要求；规定规定签名生成应用程序中每个功能模块的安全要求，除了SSCD.本标准适用于所有生成可靠电子签名的签名生成应用程序。

2022-08-14 02:57:44

GB/T 25064—2010 信息安全技术公钥基础设施电子签名格式规范

本标准针对基于公钥密码学生成的数字签名类型的电子签名，定义了电子签名与验证的主要参与方、电子签名的类型、验证和仲裁要求。本标准还规范了电子签名和数据格式，包括基本数据格式、验证数据格式、签名策略格式等。本标准适用于电子签名产品的设计和实现，同时相关产品的测试、评估和采购亦可参照使用。

2022-08-14 02:57:44

GB/T 25062—2010 信息安全技术鉴别与授权基于角色的访问控制模型与管理规范

本标准规定了基于角色的访问控制（RBAC）模型、RBAC系统和管理功能规范。本标准适用于信息系统中RBAC子系统的设计与实现，相关系统的测试和产品采购亦可参照使用。

2022-08-14 02:57:44

GB/T 25058—2019 信息安全技术网络安全等级保护实施指南

本标准规定了等级保护对象实施网络安全等级保护工作的过程。本标准适用于指导网络安全等级保护工作的实施。

2022-08-14 02:57:44

GB/T 24363—2009 信息安全技术信息安全应急响应计划规范

本标准规定了编制信息安全应急响应计划的前期准备，确立了信息安全应急响应计划文档的基本要素，内容要求和格式规范。本标准适用于包括整个组织，组织中的部门和组织的信息系统（包括网络系统）的各层面上的信息安全应急响应计划。本标准为负责制定和维护信息安全应急响应计划的人员提供指导

2022-08-14 02:57:43

GB/T 22240—2020 信息安全技术网络安全等级保护定级指南

主要研究内容包括定级工作涉及的术语、定级原理和方法。在前期研究的基础上，修订等级保护对象、业务信息安全和系统服务安全等术语，完善定级原理中等定级要素、受侵害的客体及侵害程度等内容，并调整和细化定级流程、定级对象特征以及确定受侵害的客体和侵害程度。

2022-08-14 02:57:43

跳转到页