17704692435
本标准规定了利用智能移动设备进行证书申请和应用协议，包括证书申请协议、数字签名与验签协议、文件加解密协议。本标准适用于多信道环境中应用系统的设计、开发、测试。
电子版：43元
/ 折扣价：
37 元
GB/T 17901的本部分定义了基于非对称密码技术的密钥管理机制的要求、密钥派生函数、余子式乘法、密钥承诺、密钥确认、密钥管理框架、密钥协商、密钥传递、公钥传递。
本标准规定了信息系统第一级到第四级的密码应用的基本要求，从信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个技术层面提出了第一级到第四级的密码应用技术要求，并从管理制度、人员管理、建设运行和应急处置四个方面提出了第一级到第四级的密码应用管理要求。
注： 第五级密码应用仅在本标准中描述通用要求，第五级密码应用技术要求和管理要求不在本标准中描述。
本标准适用于指导、规范信息系统密码应用的规划、建设、运行及测评。在本标准的基础之上，各领域与行业可结合本领域与行业的密码应用需求来指导、规范信息系统密码应用。
GB/T 25068的本部分规定了使用虚拟专用网（VPN）连接到互联网和将远程用户连接到网络上的安全要求，以及在使用VPN提供网络安全时所必需的控制技术的选择、实施和监控指南。
本部分适用于在使用VPN时负责选择和实施提供网络安全所必需的技术控制人员，以及随后的VPN安全的网络监控人员。
本文件规定了网络关键设备的通用安全功能要求和安全保障要求。
本文件适用于网络关键设备，为网络运营者采购网络关键设备时提供依据，还适用于指导网络关键设备的研发、测试、服务等工作。
本文件规定了移动智能终端安全技术要求及测试评价方法，包括硬件安全、系统安全、应用软件安全、通信连接安全、用户数据安全。
本文件适用于移动智能终端的设计、开发、测试和评估。
本标准给出了健康医疗数据控制者在保护健康医疗数据时可采取的安全措施。本标准适用于指导健康医疗数据控制者对健康医疗数据进行安全保护，也可供健康医疗、网络安全相关主管部门以及第三方评估机构等组织开展健康医疗数据的安全监督管理与评估等工作时参考。
GB/T 20985的本部分基于GB/T 20985.1—2017中给出的“信息安全事件管理阶段”模型的“规划和准备”阶段和“经验总结”阶段，给出了规划和准备事件响应以及事后总结经验和改进的指南。
“规划和准备”阶段的要点包括：
——信息安全事件管理策略和最高管理者的承诺；
——在公司层面以及系统、服务和网络层面都要更新的信息安全策略，其中包括与风险管理相关的信息安全策略；
——信息安全事件管理计划；
——事件响应小组（IRT)的建立；
——建立与内部和外部组织的关系和联络；
——技术及其他方面（包括组织和运行方面)的支持；
——信息安全事件管理的意识教育和培训；
——信息安全事件管理计划的测试。
“经验总结”阶段的要点包括：
——经验教训的总结；
——信息安全的总结和改进；
——信息安全风险评估和管理评审结果的总结和改进；
——信息安全事件管理计划的总结和改进；
——IRT表现和有效性的评价。
本部分给出的原理是通用的，适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规模和性质，关联信息安全风险状况，调整本部分给出的指南。本部分也适用于提供信息安全事件管理服务的外部组织。
GB/T 15852的本部分规定了采用分组密码的消息鉴别码（MAC)的用户使用要求、算法一般模型，提供了8种采用分组密码的消息鉴别码算法。本部分适用于安全体系结构、过程及应用的安全服务。
本标准在GB/T 19011—2013的基础上，为信息安全管理体系（以下简称ISMS）审核方案管理和审核实施提供了指南，并对ISMS审核员能力提供了评价指南。
本标准适用于需要理解或实施ISMS的内部或外部审核，或需要管理ISMS审核方案的所有组织。
对不起，暂未有相关搜索结果！
