ISMS信息安全技术标准清单

XXX

2011年信息安全技术标准清单

序号 1. 完成发布标准号 GB/T 16264.8-2005 标准发布名称 《信息技术 开放系统互连 目录 第8部分：公钥和属性证书框架》 2. GB/T 19717-2005 《基于多用途互联网邮件扩展（MIME）的安全报文交换》 3. GB/T 19771-2005 《信息技术 安全技术 公钥基础设施 PKI组件最小互操作规范》 4. GB/T 19713-2005 《信息技术 安全技术 公钥基础设施 在线证书状态协议》 5. GB/T 19714-2005 《信息技术 安全技术 公钥基础设施 证书管理协议》 6. 7. GB/T 20518-2006 GB/T 15843.5-2005 《信息安全技术 公钥基础设施 数字证书格式》 《信息技术 安全技术 实体鉴别 第5部分：使用零知识技术的机制》 8. GB/T 17902.2-2005 《信息技术 安全技术 带附录的数字签名 第2部分：基于身份的机制》 9. GB/T 17902.3-2005 《信息技术 安全技术 带附录的数字签名 第3部分：基于证书的机制》 10. 11. GB/T 20008-2005 GB/T 20009-2005 《信息安全技术 操作系统安全评估准则》 《信息安全技术 数据库管理系统安全评估准则》 12. 13. 14. GB/T 20011-2005 GB/T 20010-2005 GB/T 19715.1-2005 《信息安全技术 路由器安全评估准则》 《信息安全技术 包过滤防火墙安全评估准则》 《信息技术 信息技术安全管理指南 第1部分：信息技术安全概念和模型》 XXX

XXX

序号 15. 完成发布标准号 GB/T 19715.2-2005 标准发布名称 《信息技术 信息技术安全管理指南 第2部分：管理和规划信息技术安全》 16. 17. GB/T 20520-2006 GB/T 20519-2006 《信息安全技术 公钥基础设施 时间戳规范》 《信息安全技术 公钥基础设施 特定权限管理中心技术规范》 18. GB/T 20274.1-2006 《信息安全技术 信息系统安全保障评估框架 第1部分：简介和一般模型》 19. GB/T 20274.2-2008 《信息安全技术 信息系统安全保障评估框架 第2部分：技术保障》 20. GB/T 20274.3-2008 《信息安全技术 信息系统安全保障评估框架 第3部分：管理保障》 21. GB/T 20274.4-2008 《信息安全技术 信息系统安全保障评估框架 第4部分：工程保障》 22. GB/T 20983-2007 《信息安全技术 网上银行系统信息安全保障评估准则》 23. GB/T 20987-2006 《信息安全技术 网上证券交易系统信息安全保障评估准则》 24. GB/T 20276-2006 《信息安全技术 智能卡嵌入式软件安全技术要求（EAL4增强级）》 25. GB/T 20281-2006 《信息安全技术 防火墙技术要求和测试评价方法》 26. 27. GB/T 20272-2006 GB/T 20279-2006 《信息安全技术 操作系统安全技术要求》 《信息安全技术 网络和终端设备隔离部件安全技术要求》 28. GB/T 20277-2006 《信息安全技术 网络和终端设备隔离部件测试评价方法》 29. 30. GB/T 20282-2006 GB/T 20270-2006 《信息安全技术 信息系统安全工程管理要求》 《信息安全技术 网络基础安全技术要求》 XXX

XXX

序号 31. 完成发布标准号 GB/T 20273-2006 标准发布名称 《信息安全技术 数据库管理系统安全技术要求》 32. 33. 34. GB/T 20269-2006 GB/T 20271-2006 GB/T 20275-2006 《信息安全技术 信息系统安全管理要求》 《信息安全技术 信息系统通用安全技术要求》 《信息安全技术 入侵检测系统技术要求和测试评价方法》 35. GB/T 20280-2006 《信息安全技术 网络脆弱性扫描产品测试评价方法》 36. GB/T 20278-2006 《信息安全技术 网络脆弱性扫描产品技术要求》 37. GB/T 20283-2006 《信息安全技术 保护轮廓和安全目标的产生指南》 38. GB/T 21054-2007 《信息安全技术 公钥基础设施 PKI系统安全等级保护评估准则》 39. GB/T 21053-2007 《信息安全技术 公钥基础设施 PKI系统安全等级保护技术要求》 40. 41. 42. GB/T 21052-2007 GB/T 20984-2007 GB/T18336.1-2008 43. GB/T18336.2-2008 44. GB/T18336.3-2008 《信息安全技术 信息系统物理安全技术要求》 《信息安全技术 信息安全风险评估规范》 《信息技术 安全技术 信息技术安全性评估准则 第1部分：简介和一般模型》 《信息技术 安全技术 信息技术安全性评估准则 第2部分：安全功能要求》 《信息技术 安全技术 信息技术安全性评估准则 第3部分： 安全保证要求》 45. 46. GB/T 20979-2007 GB/T 22186-2008 《信息安全技术 虹膜识别系统技术要求》 《信息安全技术 具有中央处理器的集成电路（IC）卡芯片安全技术要求(评估保证级4增强级)》 XXX