当前位置：文档之家 › 信息安全标准一览表

信息安全标准一览表

  • 格式：doc
  • 大小：175.00 KB
  • 文档页数：6

序号 标准号 名 称

1. GB 3907-1983 工业无线电干扰基本测量方法

2. GB 6650-1986 计算机机房用活动地板技术条件

3. GB 9361-1988 计算站场地安全要求

4. GB 12190-1990 高性能屏蔽室屏蔽效能的测量方法

5. GB/T 12505-1990 计算机软件配置管理计划规范

6. GB 50174-1993 电子计算机机房设计规范

7. GB/T 19021.1-1993 质量体系审核指南 审核

8. GB/T 19021.2-1993 质量体系审核指南 质量体系审核员的评定准则

9. GB/T 19021.3-1993 质量体系审核指南 审核工作管理

10. GB/T 15277-1994 信息处理 64bit分组密码算法的工作方式

11. GB/T 15278-1994 信息处理 数据加密 物理层互操作性要求

12. GB/T 19022.1-1994 测量设备的质量保证要求 第1部分：测量设备的计量确认体系

13. GB/T 19004.2-1994 质量管理和质量体系要素 第2部分：服务指南

14. GB/T 19004.3-1994 质量管理和质量体系要素 第三部分：流程性材料指南

15. GB/T 19004.4-1994 质量管理和质量体系要素 第四部分：质量改进指南

16. GB/T 19000.4-1995 质量管理和质量保证标准 第4部分：可信性大纲管理指南

17. GB 15852-1995 信息技术 安全技术 用块密码算法作密码校验函数的数据完整性机制

18. GB 15851-1995 信息技术 安全技术 带消息恢复的数字签名方案

19. GB/T 9387.2-1995 信息技术 开放系统互连 基本参考模型 第2部分：安全体系结构

20. GB/T 9387.3-1995 信息技术 开放系统互连 基本参考模型 第3部分：命名与编址

21. GB/T 9387.4-1996 信息技术 开放系统互连 基本参考模型 第4部分：管理框架

22. GB/T 16262-1996 信息技术 开放系统互连 抽象语法记法－（ASN.1）规范

23. GB/T 16263-1996 信息技术 开放系统互连 抽象语法记法－（ASN.1）基本编码规则规范

24. GB/T 16264.1-1996 信息技术 开放系统互连 目录 第1部分：概念、模型和服务的概述 25. GB/T 16264.2-1996 信息技术 开放系统互连 目录 第2部分：模型

26. GB/T 16264.3-1996 信息技术 开放系统互连 目录 第3部分：抽象服务定义

27. GB/T 16264.4-1996 信息技术 开放系统互连 目录 第4部分：发布式操作规程

28. GB/T 16264.5-1996 信息技术 开放系统互连 目录 第5部分：协议规范

29. GB/T 16264.6-1996 信息技术 开放系统互连 目录 第6部分：选择属性类型

30. GB/T 16264.7-1996 信息技术 开放系统互连 目录 第7部分：选择客体类

31. GB/T 16264.8-1996 信息技术 开放系统互连 目录 第8部分：鉴别框架

32. GB/T 16260-1996 信息技术 软件产品评价 质量特性及其使用指南

33. GB/T 19023-1996 质量手册编制指南

34. GB/T 19017-1997 质量管理 技术状态管理指南

35. GB/T 17143.7-1997 信息技术 开放系统互连 系统管理 安全报警报告功能

36. GB/T 17143.8-1997 信息技术 开放系统互连 系统管理 安全审计跟踪功能

37. GB/T 17142-1997 信息技术 开放系统互连 系统管理综述

38. GB/T 17143.1-1997 信息技术 开放系统互连 系统管理 第1部分：客体管理功能

39. GB/T 17143.2-1997 信息技术 开放系统互连 系统管理 第2部分：状态管理功能

40. GB/T 17143.3-1997 信息技术 开放系统互连 系统管理 第3部分：表示关系的属性

41. GB/T 17143.4-1997 信息技术 开放系统互连 系统管理 第4部分：告警报告功能

42. GB/T 17143.5-1997 信息技术 开放系统互连 系统管理 第5部分：事件报告管理功能

43. GB/T 17143.6-1997 信息技术 开放系统互连 系统管理 第6部分：日志控制功能

44. GB/T 17175.1-1997 信息技术 开放系统互连 管理信息结构 第1部分：管理信息模型

45. GB/T 17175.2-1997 信息技术 开放系统互连 管理信息结构 第2部分：管理信息定义

46. GB/T 17175.4-1997 信息技术 开放系统互连 管理信息结构 第4部分：被管客体的定义指南

47. GB/T 17176-1997 信息技术 开放系统互连 应用层结构

48. GB 15843.2-1997 信息技术 安全技术 实体鉴别 第2部分：采用对称加密算法的机制

49. GB/T 9387.1-1998 信息技术 开放系统互连 基本参考模型 第1部分：基本模型

50. GB/T 15843.3-1998 信息技术 安全技术 实体鉴别 第3部分：用非对称签名技术的机制

51. GB/T 17618-1998 信息技术设备抗扰度限值和测量方法

52. GB/T 17544-1998 信息技术 软件包 质量要求和测试

53. GB/T 19000.2-1998 质量管理和质量保证标准 第2部分：GB/T 19001、GB/T

19002和GB/T 19003实施通用指南

54. GB 9254-1998 信息技术设备的无线电骚扰限值和测量方法

55. GB 17625.1-1998 低压电气及电子设备发出的谐波电流限值（设备每相输入电流<=16A）

56. GB 17625.2-1999 电磁兼容 限值 对额定电流不大于16A的设备在低压供电系统中产生的电压波动和闪烁的限制

57. GB/T 15843.1-1999 信息技术 安全技术 实体鉴别 第1部分：概述

58. GB/T 15843.4-1999 信息技术 安全技术 实体鉴别 第4部分：采用密码校验函数的机制

59. GB/T 18018-1999 路由器安全技术要求

60. GB/T 18019-1999 信息技术 包过滤防火墙安全技术要求

61. GB/T 18020-1999 信息技术 应用级防火墙安全技术要求

62. GB/T 17900-1999 网络代理服务器的安全技术要求

63. GB/T 17902.1-1999 信息技术 安全技术 带附录的数字签名 第1部分：概述

64. GB 17859-1999 计算机信息系统安全保护等级划分准则

65. GB/T 17901.1-1999 信息技术 安全技术 密钥管理 第1部分：框架

66. GB/T 17903.1-1999 信息技术 安全技术 抗抵赖 第1部分：概述

67. GB/T 17903.2-1999 信息技术 安全技术 抗抵赖 第2部分：使用对称技术的机制

68. GB/T 17903.3-1999 信息技术 安全技术 抗抵赖 第3部分：使用非对称技术的机制

69. GB/T 2887-2000 电子计算机场地通用规范

70. GB/T 17963-2000 信息技术 开放系统互连 网络层安全协议

71. GB/T 17964-2000 信息技术 安全技术 n位块密码算法的操作方式 72. GB/T 17965-2000 信息技术 开放系统互连 高层安全模型

73. GB/T 1.1-2000 标准化工作导则 第一部分：标准的结构和编写规则

74. GB/T 18233-2000 信息技术 用户建筑群的通用布缆

75. GB/T 18238.1-2000 信息技术 安全技术 散列函数 第1部分:概述

76. GB/T 15481-2000 检测和校准实验室能力的通用要求

77. GB/T 19000-2000 质量管理体系 基础和术语

78. GB/T 19001-2000 质量管理体系 要求

79. GB/T 19004-2000 质量管理体系 业绩改进指南

80. GB/T 19000.3-2001 质量管理和质量保证标准 第3部分：GB/T 19001-1994在计算机软件开发、供应、安装和维护中的使用指南

81. GB/T 18336.1-2001 信息技术 安全技术 信息技术安全性评估准则 第1部分：简介和一般模型

82. GB/T 18336.2-2001 信息技术 安全技术 信息技术安全性评估准则 第2部分：安全功能要求

83. GB/T 18336.3-2001 信息技术 安全技术 信息技术安全性评估准则 第3部分：安全保证要求

84. GB 4943-2001 信息技术设备的安全

85. GB/T 15843.5-2005 信息技术 安全技术 实体鉴别 第5部分：使用零知识技术的机制

86. GB/T 16264.8-2005 信息技术 开放系统互连 目录 第8部分：公钥和属性证书框架

87. GB/T 17902.2-2005 信息技术 安全技术 带附录的数字签名 第2部分：基于身份的机制

88. GB/T 17902.3-2005 信息技术 安全技术 带附录的数字签名 第3部分：基于证书的机制

89. GB/T 19713-2005 信息技术 安全技术 公钥基础设施 在线证书状态协议

90. GB/T 19714-2005 信息技术 安全技术 公钥基础设施 证书管理协议

91. GB/T 19715.1-2005 信息技术 信息技术安全管理指南 第1部分：信息技术安全概念和模型

92. GB/T 19715.2-2005 信息技术 信息技术安全管理指南 第2部分：管理和规划信息技术安全

93. GB/T 19716-2005 信息技术 信息安全管理实用规则

94. GB/T 19717-2005 基于多用途互联网邮件扩展（MIME）的安全报文交换

合集下载

信息安全等级分类表

信息安全等级分类表

信息安全等级分类表

---

等级 描述 安全保障措施

一级 重要核心信息或关键业务的信息系统 - 使用完善的防火墙和入侵检测系统保护系统的边界安全\n-

对系统进行严格的身份验证和访问控制\n- 加密存储和传输关键数据\n- 配置日志和监控机制以及备份恢复系统\n- 实施定期的安全演练和风险评估

二级 重要信息或关键业务的信息系统 - 使用防火墙保护系统的边界安全\n- 进行身份验证和访问控制\n- 采用加密措施保护敏感数据\n- 配置日志和监控机制以及灾备系统\n- 定期进行安全演练和风险评估

三级 较为重要信息或业务的信息系统 - 实施有效的防火墙保护\n- 进行身份验证和访问控制\n- 对敏感数据进行加密保护\n- 配置日志和监控机制\n- 定期备份和恢复系统

四级 一般信息或业务的信息系统 - 建立基本的防火墙保护\n- 设置合理的身份验证机制\n- 对重要数据进行适度的加密保护\n- 配置日志记录和监控机制\n- 定期进行数据备份 五级 普通级别的信息系统 - 采用基本的网络防护手段\n- 实施简单的身份验证\n- 定期进行系统巡检\n- 内外网数据隔离控制\n- 确保系统及时更新和补丁管理

---

以上为信息安全等级分类表，根据信息的重要性和系统的业务级别将信息系统分为五个等级。每个等级都采取相应的安全保障措施，以保护系统的信息安全。请根据具体情况选择并实施适当的安全措施。

国家安全标准汇总

国家安全标准汇总

国家安全标准汇总

国家安全标准是指为保障国家安全而制定的一系列标准，包括技术标准、管理标准、安全评估标准等。以下是一些历史上真实存在的国家安全标准的汇总：

一、信息安全标准

1. GB/T 22239-2008《信息安全技术网络安全等级保护基本要求》

2. GB/T 22240-2008《信息安全技术 信息安全等级保护评估指南》

3. GB/T 22241-2008《信息安全技术 信息安全等级保护测评规范》

4. GB/T 22242-2008《信息安全技术 信息安全等级保护测评技术要求》

5. GB/T 22243-2008《信息安全技术 信息安全等级保护测评报告编制规范》

二、网络安全标准

1. GB/T 28448-2012《信息安全技术 云计算安全基础架构 基本要求》

2. GB/T 28449-2012《信息安全技术 云计算安全基础架构 安全评估指南》

3. GB/T 28450-2012《信息安全技术 云计算安全基础架构 安全评估规范》

4. GB/T 28451-2012《信息安全技术 云计算安全基础架构 安全评估技术要求》

5. GB/T 28452-2012《信息安全技术 云计算安全基础架构 安全评估报告编制规范》

三、密码技术标准

1. GB/T 32918-2016《信息安全技术 密码应用安全技术规范》

2. GB/T 32919-2016《信息安全技术 密码应用安全技术评估指南》

3. GB/T 32920-2016《信息安全技术 密码应用安全技术评估规范》

4. GB/T 32921-2016《信息安全技术 密码应用安全技术评估技术要求》

5. GB/T 32922-2016《信息安全技术 密码应用安全技术评估报告编制规范》

四、安全管理标准

1. GB/T 22080-2008《信息安全技术 安全管理体系要求》

2. GB/T 22081-2008《信息安全技术 安全管理体系实施指南》

信息安全国家标准清单

信息安全国家标准清单

1

正式发布的信息安全国家标准清单

序号 标准编号 标准名称

1. GB 17859-1999 计算机信息系统 安全保护等级划分准则

2. GB/T 15851-1995 信息技术 安全技术 带消息恢复的数字签名方案

3. GB/T 17901.1-1999 信息技术 安全技术 密钥管理 第1部分:框架

4. GB/T 17902.1-1999 信息技术 安全技术 带附录的数字签名 第1部分:概述

5. GB/T 18238.1-2000 信息技术 安全技术 散列函数 第1部分:概述

6. GB/T 18238.2-2002 信息技术 安全技术 散列函数 第2部分:采用n位块密码的散列函数

7. GB/T 18238.3-2002 信息技术 安全技术 散列函数 第3部分:专用散列函数

8. GB/T 15843.5-2005 《信息技术 安全技术 实体鉴别 第5部分：使用零知识技术的机制》

9. GB/T 16264.8-2005 《信息技术 开放系统互连 目录 第8部分：公钥和属性证书框架》

10. GB/T 17902.2-2005 《信息技术 安全技术 带附录的数字签名 第2部分：基于身份的机制》

11. GB/T 17902.3-2005 《信息技术 安全技术 带附录的数字签名 第3部分：基于证书的机制》

12. GB/T 19713-2005 《信息技术 安全技术 公钥基础设施 在线证书状态协议》

13. GB/T 19714-2005 《信息技术 安全技术 公钥基础设施 证书管理协议》

14. GB/T 19715.1-2005 《信息技术 信息技术安全管理指南 第1部分：信息技术安全概念和模型》

15. GB/T 19715.2-2005 《信息技术 信息技术安全管理指南 第2部分：管理和规划信息技术安全》

16. GB/Z 19717-2005 《基于多用途互联网邮件扩展（MIME）的安全报文交换》

信息安全标准有哪些

信息安全标准有哪些

信息安全标准有哪些

信息安全标准是指为了保护信息系统和数据安全而制定的一系列规范和准则。在当今数字化的社会中，信息安全已经成为各个行业和企业必须重视的重要问题。那么，信息安全标准具体有哪些呢？

首先，ISO/IEC 27001是全球范围内最为广泛接受的信息安全管理标准之一。它提供了一套广泛的信息安全管理最佳实践，包括组织内部的信息资产管理、人员安全意识培训、访问控制、系统开发和维护、风险管理等方面的要求，帮助组织确保信息资产的保护和管理。

其次，PCI DSS（Payment Card Industry Data Security Standard）是针对处理信用卡支付信息的组织所制定的安全标准。该标准涵盖了网络安全、物理安全、访问控制、加密、风险管理等方面，旨在保护持卡人数据的安全，防止信用卡信息被盗用和泄露。

另外，NIST（National Institute of Standards and Technology）制定了一系列信息安全标准和指南，其中最为知名的是NIST SP 800系列。这些标准包括了网络安全、风险管理、密码学、身份认证、安全配置管理等方面的要求，为组织提供了丰富的信息安全管理参考和指导。

此外，GDPR（General Data Protection Regulation）是欧盟制定的一项保护个人数据隐私的法规，也是一项信息安全标准。GDPR规定了组织在收集、处理、存储和保护个人数据时的一系列要求，包括数据主体的权利、数据安全措施、数据保护官的任命等，以确保个人数据得到充分保护。

除了上述几种常见的信息安全标准外，还有许多行业特定的信息安全标准，比如医疗行业的HIPAA（Health Insurance Portability and Accountability Act）、金融行业的GLBA（Gramm-Leach-Bliley Act）等，它们都有针对性地规定了相关行业内信息安全的要求和标准。 总的来说，信息安全标准是各个行业和组织必须遵守的一系列规范和准则，它们涵盖了信息安全管理、数据保护、网络安全、风险管理等方方面面，旨在保护组织的信息资产和个人数据安全。遵守这些标准不仅有助于组织提升信息安全管理水平，还能够增强组织在市场竞争中的信誉和竞争力。因此，组织应当充分重视信息安全标准的遵守和落实，确保信息安全工作的有效开展。