爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

GB/T 35274—2017 信息安全技术大数据服务安全能力要求

本标准规定了大数据服务提供者应具有组织相关基础安全能力和数据生命周期相关的数据服务安全能力本标准适用于政府部门和企事业单位等组织机构建设大数据服务安全能力，也适用于第三方机构对大数据服务提供者的大数据服务安全能力进行审查和评估。

2022-08-14 03:11:47

GB/T 35273—2020 信息安全技术个人信息安全规范

本标准规定了开展收集、存储、使用、共享、转让、公开披露、删除等个人信息处理活动的原则和安全要求。本标准适用于规范各类组织的个人信息处理活动,也适用于主管监管部门、第三方评估机构等组织对个人信息处理活动进行监督、管理和评估。

2022-08-14 03:11:46

GB/T 35101—2017 信息安全技术智能卡读写机具安全技术要求（EAL4增强）

本标准规定了对EAL4增强级智能卡读写机具（以下简称机具）的机具描述、安全环境、安全目的、安全要求及基本原理。本标准中的安全功能组件将满足EAL4增强级机具的通用安全功能要求，安全保障组件将满足EAL4增强级机具的通用安全保障要求。本标准主要适用于接触式智能卡读写机具的测试和评估，可以用于指导机具的研制、开发和产品采购。

2022-08-14 03:11:46

GB/T 34990—2017 信息安全技术信息系统安全管理平台技术要求和测试评价方法

本标准依据国家信息安全等级保护要求，提出了统一管理安全机制的平台，规定了信息安全策略和管理责任为基础的系统管理、安全管理、审计管理等功能，以及对象识别、策略设置、安全监控、事件处置等过程的平台功能要求，平台自身的安全要求、保障要求，以及测试评价方法。本标准适用于安全管理平台的规划、设计、开发和检测评估，以及在信息系统安全管理中心中的应用。

2022-08-14 03:11:46

GB/T 34978—2017 信息安全技术移动智能终端个人信息保护技术要求

本标准规定了移动智能终端个人信息的分类及个人信息的保护原则和技术要求。本标准适用于指导公共及商业用途的移动智能终端进行个人信息的处理，其他有关各方也可参照使用。

2022-08-14 03:11:46

GB/T 34977—2017 信息安全技术移动智能终端数据存储安全技术要求与测试评价方法

本标准规定了移动智能终端数据存储的安全技术要求，测试评价方法和安全等级划分。本标准适用于指导移动智能终端厂商、移动操作系统提供商以及应用开发商开展移动智能终端数据存储安全设计、开发与测试。本标准仅适用于连接互联网的移动智能终端，保护的数据包含有硬件信息、操作系统数据、应用软件数据和用户个人数据等存储在移动智能终端中的非涉密数据。

2022-08-14 03:11:46

GB/T 34976—2017 信息安全技术移动智能终端操作系统安全技术要求和测试评价方法

本标准规定了移动智能终端操作系统的安全技术要求和测试评价方法。本标准适用于移动智能终端操作系统的生产及测试。

2022-08-14 03:11:46

GB/T 34975—2017 信息安全技术移动智能终端应用软件安全技术要求和测试评价方法

本标准规定了移动智能终端应用软件的安全技术要求和测试评价方法。本标准适用于移动智能终端应用软件的开发、运作与维护等生存周期过程的安全保护与测试评估，不适用于移动智能终端恶意软件的评估。

2022-08-14 03:11:46

GB/T 34953.4—2020 信息技术安全技术匿名实体鉴别第4部分：基于弱秘密的机制

本标准在《匿名实体鉴别第1部分：总则》的基础上，描述基于弱秘密的匿名实体鉴别机制。明确地描述了每种机制的操作步骤以及输入输出的细节，为基于弱秘密的匿名实体鉴别系统与应用的设计与实现提供参考依据。主要技术内容包括：定义基于口令的匿名鉴别（PAEA）的通用模型，包括基于口令的匿名鉴别的参与者、种类和各种PAEA方案的构成。定义若干基于纯口令的PAEA机制的操作步骤以及输入输出的细节。定义若干基于辅助储存设施的PAEA机制的操作步骤以及输入输出的细节。

2022-08-14 03:11:45

GB/T 34953.2—2018 信息技术安全技术匿名实体鉴别第2部分：基于群组公钥签名的机制

GB/T34953的本部分定义了基于群组公钥签名的匿名实体鉴别机制,验证方基于群组签名机制验证对端身份的合法性且不需要获得对端的身份信息。本部分规定了: ———基于群组公钥签名的匿名实体鉴别机制的通用描述; ———多种匿名鉴别机制。本部分描述了: ———群组成员发布过程; ———无在线可信第三方参与的匿名实体鉴别机制; ——&

2022-08-14 03:11:45

GB/T 34953.1—2017 信息技术安全技术匿名实体鉴别第1部分：总则

GB/T 34953标准的本部分规定了用于证实一个实体的合法性的匿名实体鉴别机制的模型、需求和约束条件。

2022-08-14 03:11:45

GB/T 34942—2017 信息安全技术云计算服务安全能力评估方法

本标准给出了依据GB/T 31168－2014《信息安全技术云计算服务安全能力要求》，开展评估的原则、实施过程以及针对各项具体安全要求进行评估的方法。本标准适用于第三方评估机构对云服务商提供云计算服务时具备的安全能力进行评估，云服务商在对自身云计算服务安全能力进行自评估时也可参考。本标准适用于对政府部门使用的云计算服务进行安全管理，也可供重点行业和其他企事业单位使用云计算服务时参考。

2022-08-14 03:11:45

跳转到页