正式發(fā)布的信息安全標(biāo)準(zhǔn)清單

1、正式發(fā)布的信息安全國(guó)家標(biāo)準(zhǔn)清單序號(hào)標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱1.1GB17859-1999計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則2.GB/T15851-1995信息技術(shù)安全技術(shù)帶消息恢復(fù)的數(shù)字簽名方案3.1GB/T17901.1-1999信息技術(shù)安全技術(shù)密鑰管理第1部分：框架4.GB/T17902.1-1999信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名第1部分：概述5.GB/T18238.1-2000信息技術(shù)安全技術(shù)散列函數(shù)第1部分：概述6.1GB/T18238.2-2002信息技術(shù)安全技術(shù)散列函數(shù)第2部分：米用n位塊密碼的散列函數(shù)7.1GB/T18238.3-2002信息技術(shù)安全技術(shù)散列函數(shù)第3部分：專用散列函數(shù)8

2、.GB/T15843.5-2005信息技術(shù)安全技術(shù)實(shí)體鑒別第5部分：使用零知識(shí)技術(shù)的機(jī)制9.GB/T16264.8-2005信息技術(shù)開放系統(tǒng)互連目錄第8部分：公鑰和屬性證書框架10.GB/T17902.2-2005信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名第2部分：基于身份的機(jī)制11.GB/T17902.3-2005信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名第3部分：基于證書的機(jī)制12.1GB/T19713-2005信息技術(shù)安全技術(shù)公鑰基礎(chǔ)設(shè)施在線證書狀態(tài)協(xié)議13.GB/T19714-2005信息技術(shù)安全技術(shù)公鑰基礎(chǔ)設(shè)施證書管理協(xié)議14.GB/T19715.1-2005信息技術(shù)信息技術(shù)安全管理指南第1部分：信息技

3、術(shù)安全概念和模型15.GB/T19715.2-2005信息技術(shù)信息技術(shù)安全管理指南第2部分：管理和規(guī)劃信息技術(shù)女全16.IGB/Z19717-2005基于多用途互聯(lián)網(wǎng)郵件擴(kuò)展（MIME的安全報(bào)文交換17.GB/T19771-2005信息技術(shù)安全技術(shù)公鑰基礎(chǔ)設(shè)施PKI組件最小互操作規(guī)范18.GB/T20008-2005信息安全技術(shù)操作系統(tǒng)安全評(píng)估準(zhǔn)則19.GB/T20009-2005信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全評(píng)估準(zhǔn)則20.GB/T20010-2005信息安全技術(shù)包過(guò)濾防火墻安全評(píng)估準(zhǔn)則21.GB/T20011-2005信息安全技術(shù)路由器安全評(píng)估準(zhǔn)則22.GB/T20269-2006信息安全技

4、術(shù)信息系統(tǒng)安全管理要求序號(hào)標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱23.GB/T20270-2006彳口息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求24.GB/T20271-2006信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求25.GB/T20272-2006信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求26.GB/T20273-2006信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求27.GB/T20274.1-2006信息安全技術(shù)信息系統(tǒng)安全保障評(píng)估框架第1部分：簡(jiǎn)介和一般模型28.GB/T20275-2006信息安全技術(shù)入侵檢測(cè)系統(tǒng)技術(shù)要求和測(cè)試評(píng)價(jià)方法29.GB/T20276-2006桁息安全技術(shù)智能卡嵌入式軟件安全技術(shù)要求（EAL4增強(qiáng)級(jí)）30.GB/

5、T20277-2006信息安全技術(shù)網(wǎng)絡(luò)和終端設(shè)備隔離部件測(cè)試評(píng)價(jià)方法31.GB/T20278-2006信息安全技術(shù)網(wǎng)絡(luò)脆弱性掃才茶產(chǎn)品技術(shù)要求32.GB/T20279-2006信息安全技術(shù)網(wǎng)絡(luò)和終端設(shè)備隔離部件安全技木要求33.GB/T20280-2006信息安全技術(shù)網(wǎng)絡(luò)脆弱性掃描產(chǎn)品測(cè)試評(píng)價(jià)方法34.GB/T20281-2006信息安全技術(shù)防火墻技術(shù)要求和測(cè)試評(píng)價(jià)方法35.GB/T20282-2006信息安全技術(shù)信息系統(tǒng)安全工程管埋要求36.GB/Z20283-2006信息安全技術(shù)保護(hù)輪廓和安全目標(biāo)的產(chǎn)生指南37.GB/T20518-2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式序號(hào)標(biāo)準(zhǔn)編號(hào)標(biāo)

6、準(zhǔn)名稱38.GB/T20519-2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施特定權(quán)限管理中心技術(shù)規(guī)范39.GB/T20520-2006信息安全技術(shù)公鑰基礎(chǔ)設(shè)施時(shí)間戳規(guī)范40.GB/T20987-2007信息安全技術(shù)網(wǎng)上證券交易系統(tǒng)信息安全保障評(píng)估準(zhǔn)則41.GB/T18018-2007信息安全技術(shù)路由器安全技術(shù)要求42.GB/T20945-2007信息安全技術(shù)信息系統(tǒng)安全審計(jì)產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法43.GB/T20979-2007信息安全技術(shù)虹膜識(shí)別系統(tǒng)技術(shù)要求44.GB/T20983-2007信息安全技術(shù)網(wǎng)上銀行系統(tǒng)信息安全保障評(píng)估準(zhǔn)則45.GB/T20984-2007信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范

7、46.GB/Z20985-2007信息技術(shù)安全技術(shù)信息安全事件管理指南47.GB/Z20986-2007信息安全技術(shù)信息安全事件分類分級(jí)指南48.GB/T20988-2007信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范49.GB/T21028-2007信息安全技術(shù)服務(wù)器安全技術(shù)要求50.GB/T21050-2007信息安全技術(shù)網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求（評(píng)估保證級(jí)3）»51.GB/T21052-2007信息安全技術(shù)信息系統(tǒng)物理安全技術(shù)要求52.GB/T21053-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施PKI系統(tǒng)安全等級(jí)保護(hù)技術(shù)要求53.GB/T21054-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施PKI系統(tǒng)安全等序

8、號(hào)標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱級(jí)保護(hù)評(píng)估準(zhǔn)則54.GB/T15843.1-2008信息技術(shù)安全技術(shù)實(shí)體鑒別第1部分：概述55.GB/T15843.2-2008信息技術(shù)安全技術(shù)實(shí)體鑒別第2部分：米用對(duì)稱加密算法的機(jī)制56.GB/T15843.3-2008信息技術(shù)安全技術(shù)實(shí)體鑒別第3部分：米用數(shù)字簽名技術(shù)的機(jī)制57.GB/T15843.4-2008信息技術(shù)安全技術(shù)實(shí)體鑒別第4部分：米用密碼校驗(yàn)函數(shù)的機(jī)制58.GB/T15852.1-2008信息技術(shù)安全技術(shù)消息鑒別碼第1部分：米用分組密碼的機(jī)制59.GB/T17710-2008信息技術(shù)安全技術(shù)校驗(yàn)字符系統(tǒng)60.GB/T17903.1-2008信息技術(shù)安全技術(shù)抗

9、抵賴第1部分：概述61.GB/T17903.2-2008信息技術(shù)安全技術(shù)抗抵賴第2部分：米用對(duì)稱技術(shù)的機(jī)制62.GB/T17903.3-2008信息技術(shù)安全技術(shù)抗抵賴第3部分：米用非對(duì)稱技術(shù)的機(jī)制63.GB/T17964-2008信息安全技術(shù)分組密碼算法的工作模式64.GB/T18336.1-2008信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第1部分：簡(jiǎn)介和一般模型65.GB/T18336.2-2008信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第2部分：安全功能要求66.GB/T18336.3-2008信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第3部分：安全保證要求67.GB/T20274.2-2008信

10、息安全技術(shù)信息系統(tǒng)安全保障評(píng)估框架第2部分：技術(shù)保障68.GB/T20274.3-2008信息安全技術(shù)信息系統(tǒng)安全保障評(píng)估框架第3部分：管理保障69.GB/T20274.4-2008信息安全技術(shù)信息系統(tǒng)安全保障評(píng)估框架第4部分：工程保障70.GB/T22080-2008信息技術(shù)安全技術(shù)信息安全管理體系要求71.GB/T22081-2008信息技術(shù)安全技術(shù)信息安全管理實(shí)用規(guī)則序號(hào)標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱72.GB/T22186-2008信息安全技術(shù)具有中央處理器的集成電路(IC)卡芯片安全技術(shù)要求(評(píng)估保證級(jí)4增強(qiáng)級(jí))73.GB/T22239-2008信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求74.GB/

11、T22240-2008信息安全技術(shù)信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南75.GB/T24363-2009信息安全技術(shù)信息安全應(yīng)急響應(yīng)計(jì)劃規(guī)范76.GB/Z24364-2009信息安全技術(shù)信息安全風(fēng)險(xiǎn)管理指南77.GB/Z24294-2009信息安全技術(shù)基于互聯(lián)網(wǎng)電子政務(wù)信息安全實(shí)施指南78.GB/T25055-2010信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全支撐平臺(tái)技術(shù)框架79.GB/T25056-2010信息安全技術(shù)證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范80.GB/T25057-2010信息安全技術(shù)公鑰基礎(chǔ)設(shè)施電子簽名卡應(yīng)用接口基本要求81.GB/T25058-2010信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南82

12、.GB/T25059-2010信息安全技術(shù)公鑰基礎(chǔ)設(shè)施簡(jiǎn)易在線證書狀態(tài)協(xié)議序號(hào)標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱83.GB/T25060-2010信息安全技術(shù)公鑰基礎(chǔ)設(shè)施X.509數(shù)字證書應(yīng)用接口規(guī)范84.GB/T25061-2010信息安全技術(shù)公鑰基礎(chǔ)設(shè)施XML數(shù)字簽名語(yǔ)法與處理規(guī)范85.GB/T25062-2010信息安全技術(shù)鑒別與授權(quán)基于角色的訪問(wèn)控制模型與管理規(guī)范86.GB/T25063-2010信息安全技術(shù)服務(wù)器安全測(cè)評(píng)要求87.GB/T25064-2010信息安全技術(shù)公鑰基礎(chǔ)設(shè)施電子簽名格式規(guī)范88.GB/T25065-2010信息安全技術(shù)公鑰基礎(chǔ)設(shè)施簽名生成應(yīng)用程序的安全要求89.GB/T2506

13、6-2010信息安全技術(shù)信息安全產(chǎn)品類別與代碼90.GB/T25067-2010信息技術(shù)安全技術(shù)信息安全管理體系審核認(rèn)證機(jī)構(gòu)的要求91.GB/T25068.3-2010信息技術(shù)安全技術(shù)IT網(wǎng)絡(luò)安全第3部分：使用安全網(wǎng)關(guān)的網(wǎng)間通信安全保護(hù)92.GB/T25068.4-2010信息技術(shù)安全技術(shù)IT網(wǎng)絡(luò)安全第4部分：遠(yuǎn)程接入的安全保護(hù)93.GB/T25068.5-2010信息技術(shù)安全技術(shù)IT網(wǎng)絡(luò)安全第5部分：使用虛擬專用網(wǎng)的跨網(wǎng)通信安全保護(hù)94.GB/T25069-2010桁息安全技術(shù)術(shù)語(yǔ)95.GB/T25070-2010信息安全技術(shù)信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求96.GB/T26855-2011

14、信息安全技術(shù)公鑰基礎(chǔ)設(shè)施證書策略與認(rèn)證序號(hào)標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱業(yè)務(wù)聲明框架97.gb/t27910-2011金融服務(wù)信息安全指南98.GB/T28447-2012信息安全技術(shù)電子認(rèn)證服務(wù)機(jī)構(gòu)運(yùn)營(yíng)管理規(guī)范99.GB/T28448-2012信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求100.GB/T28450-2012信息安全技術(shù)信息安全管理體系審核指南101.GB/T28449-2012信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南102.GB/T28452-2012信息安全技術(shù)應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求103.GB/T28451-2012信息安全技術(shù)網(wǎng)絡(luò)型入侵防御產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法104.GB

15、/T25068.1-2012信息技術(shù)安全技術(shù)IT網(wǎng)絡(luò)安全第1部分：網(wǎng)絡(luò)安全管理105.GB/T25068.2-2012信息技術(shù)安全技術(shù)IT網(wǎng)絡(luò)安全第2部分：網(wǎng)絡(luò)安全體系結(jié)構(gòu)106.GB/T28454-2012信息技術(shù)安全技術(shù)入侵檢測(cè)系統(tǒng)的選擇、部署和操作107GB/T28455-2012信息安全技術(shù)引入可信第二方的實(shí)體鑒別及接入架構(gòu)規(guī)范108.GB/T28453-2012信息安全技術(shù)信息系統(tǒng)安全管理評(píng)估要求109.GB/T28456-2012IPsec協(xié)議應(yīng)用測(cè)試規(guī)范110.GB/T28457-2012SSL協(xié)議應(yīng)用測(cè)試規(guī)范111.GB/T28458-2012信息安全技術(shù)安全漏洞標(biāo)識(shí)與描述規(guī)范

16、112.GB/Z28828-2012信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人序號(hào)標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱信息保護(hù)指南113.GB/T29240-2012信息安全技術(shù)終端計(jì)算機(jī)通用安全技術(shù)要求與測(cè)試評(píng)價(jià)方法114.GB/T29241-2012信息安全技術(shù)公鑰基礎(chǔ)設(shè)施PKI互操作性評(píng)估準(zhǔn)則115.GB/T29242-2012信息安全技術(shù)鑒別與授權(quán)安全斷言標(biāo)記語(yǔ)言116.GB/T29243-2012信息安全技術(shù)數(shù)字證書代理認(rèn)證路徑構(gòu)造和代理驗(yàn)證規(guī)范117.GB/T29244-2012信息安全技術(shù)辦公設(shè)備基本安全要求118.GB/T29245-2012信息安全技術(shù)政府部門信息安全管理基本要求119.GB/T29

17、246-2012信息技術(shù)安全技術(shù)信息安全管理體系概述和詞匯120.GB/T29765-2013信息安全技術(shù)數(shù)據(jù)備份與恢復(fù)產(chǎn)品技術(shù)要求與測(cè)試評(píng)價(jià)方法121.GB/T29766-2013信息安全技術(shù)網(wǎng)站數(shù)據(jù)恢復(fù)產(chǎn)品技術(shù)要求與測(cè)試評(píng)價(jià)方法122.GB/T29767-2013信息安全技術(shù)公鑰基礎(chǔ)設(shè)施橋CA體系證書分級(jí)規(guī)范123.GB/T29827-2013信息安全技術(shù)可信計(jì)算規(guī)范可信平臺(tái)主板功能序號(hào)標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱接口124.GB/T29828-2013信息安全技術(shù)可信計(jì)算規(guī)范可信連接架構(gòu)125GB/T29829-2013信息安全技術(shù)可信計(jì)算密碼支撐平臺(tái)功能與接口規(guī)范126.GB/Z29830.1-2

18、013信息技術(shù)安全技術(shù)信息技術(shù)安全保障框架第1部分：綜述和框架127.GB/Z29830.2-2013信息技術(shù)女全技術(shù)信息技術(shù)女全保障框架第2部分：保障方法128.GB/Z29830.3-2013信息技術(shù)女全技術(shù)信息技術(shù)女全保障框架第3部分：保障方法分析129.gb/t29841.3-201衛(wèi)星定位個(gè)人信息位置服務(wù)系統(tǒng)第3部分：信息3安全規(guī)范130.GB/T20275-2013信息安全技術(shù)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)技術(shù)要求和測(cè)試評(píng)價(jià)方法131.GB/T20278-2013信息安全技術(shù)網(wǎng)絡(luò)脆弱性掃描產(chǎn)品安全技術(shù)要求132.GB/T20945-2013信息安全技術(shù)信息系統(tǒng)安全審計(jì)產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法133.GB/T30270-2013信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估方法134.GB/T30271-2013信息安全技術(shù)信息安全服務(wù)能力評(píng)估準(zhǔn)則135.GB/T30272-2013桁息安全技術(shù)公鑰基礎(chǔ)設(shè)施標(biāo)準(zhǔn)一致性測(cè)試評(píng)價(jià)指南136.GB/T30273-2013信息安全技術(shù)信息系統(tǒng)安全保障通用評(píng)估指南137.GB/T30274-2013信息安全技術(shù)公鑰基礎(chǔ)設(shè)施電子簽名卡應(yīng)用接序號(hào)標(biāo)準(zhǔn)編號(hào)標(biāo)準(zhǔn)名稱口測(cè)試規(guī)范138.GB/T30275-2013信息安全技術(shù)鑒別與授權(quán)認(rèn)證中間件框架與接口規(guī)范139.GB/T30276-2013信息安全技術(shù)信息安全漏洞管理規(guī)范140.GB/T30277-