爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

2021信息安全技术信息系统安全保障评估框架（征求意见稿）

本文件给出了信息系统安全保障的基本概念和模型，并建立了信息系统安全保障评估框架。本文件适用于从事信息系统安全保障工作的所有相关方，包括系统运营者（或所有者）、系统建设者、服务提供者和评估者等。

2021-08-20 18:06:43

2021信息安全技术信息安全事件分类分级指南（征求意见稿）

本文件提供了信息安全事件分类分级的指南，用于信息安全事件的防范与处置，为事前准备、事中应对、事后处理提供基础性支撑，最大可能防范事件处理不当带来的影响，减少事件分析、应对不及时带来的风险和损失。本文件适用于网络运营者以及网络安全主管部门开展信息安全事件的分类分级工作

2021-08-20 18:06:03

2021信息安全技术网络型入侵防御产品技术要求（征求意见稿）

本文件规定了网络入侵防御产品的安全技术要求和测试评价方法。本文件适用于网络入侵防御产品的设计、开发、测试和评价

2021-08-20 18:03:52

2021信息安全技术网络身份服务安全技术要求（征求意见稿）

本标准规定了网络身份服务的安全技术要求，规定了网络身份服务的范围、参与方、安全架构和保障等级，并从安全服务、安全技术、安全管理方面给出了网络身份服务具体的安全要求。本标准适用于网络身份服务的部署、网络身份服务的评价。本标准中参与网络身份服务的用户为自然人，对于设备、应用等网络实体不在本标准规范的范围

2021-08-20 18:03:16

2021信息安全技术网络安全应急能力评估准则（征求意见稿）

本文件规定了网络安全应急能力评估的基本要求与增强要求，以及分数计算、等级评定与评估流程。本文件适用于各类组织开展网络安全应急能力评估，可由组织进行自评估，也可由评估机构进行第三方评估

2021-08-20 18:01:59

2021信息安全技术网络安全态势感知通用技术要（征求意见稿）

本文件给出了网络安全态势感知总体技术框架，规定了网络安全态势感知总体技术框架中核心组件的通用技术要求。本文件适用于指导网络安全态势能力的规划、设计、开发、建设和运营等活动，也可供第三方机构对网络安全态势感知能力进行评估时提供框架性参考。

2021-08-20 18:01:08

2021信息安全技术区块链信息服务安全规范（征求意见稿）

本文件规定了联盟链和私有链的区块链信息服务提供者应满足的安全要求，包括安全技术要求和安全保障要求，以及相应的测试评估方法。本文件适用于指导区块链信息服务提供者开展区块链信息服务安全建设，包括安全管理制度和技术保障措施等，也适用于指导对区块链信息服务进行安全评估

2021-08-20 17:58:50

2021信息安全技术可信执行环境服务规范（征求意见稿）

本文件提出了可信服务的整体技术框架及主要功能构成，并规定了相关安全技术要求及测试方法。本文件适用于可信执行环境服务的设计、开发、测试等。设备制造商、系统软件提供商、检测机构和科研机构等可信服务参与方可参照执行。

2021-08-20 17:57:52

2021信息安全技术关键信息基础设施安全防护能（征求意见稿）

本文件描述了关键信息基础设施安全防护能力评价模型，给出了能力评价方法。本文件适用于关键信息基础设施运营者对关键信息基础设施安全防护能力进行评价，也可适用于网络安全服务机构对关键信息基础设施安全防护能力进行评价，并可供关键信息基础设施保护工作部门和关键信息基础设施安全保护的其他参与者参考

2021-08-20 17:56:23

2021信息安全技术公共域名服务系统安全要求（征求意见稿）

本文件规定了公共域名服务系统的基本要求、技术要求以及管理要求等内容，定义了域名系统（DNS）的基本概念、组成和架构，提出了国家关键基础设施DNS总体技术要求，并给出了域名系统安全部署指南。本文件适用于公共域名服务系统单位对顶级域名服务系统、其他各级域名服务系统及递归域名服务系统的开发和管理

2021-08-20 17:55:02

2021信息安全技术个人信息去标识化效果分级评（征求意见稿）

本文件提出了个人信息标识度分级和评定方法。本文件适用于个人信息去标识化活动，也适用于开展对个人信息安全管理、监管和评估。

2021-08-20 17:53:02

2021信息安全技术个人信息告知同意指南（征求意见稿）

本标准提供了网络运营者在个人信息处理过程中告知的内容、机制，以及如何征得个人信息主体同意收集、使用、对外提供个人信息的指导和建议。本标准适用于网络运营者实施个人信息告知同意的各类情形

2021-08-20 17:52:00

跳转到页