17704692435
GB/T 15852的本部分规定了4种采用泛杂凑函数的消息鉴别码算法：UMAC、Badger、Poly1305和GMAC。这些算法基于GB/T 33133.1-2016中规定的序列密码算法和GB/T 32907-2016中规定的分组密码算法，或符合国家规定的其他序列密码算法和分组密码算法，使用一个密钥和一个泛杂凑函数处理一个长度为m位的比特串，输出一个长度为n位的比特串作为MAC。
本部分适用于安全体系结构、进程及应用的安全服务。这些算法可以作为数据完整性机制，用于检验数据是否在未经授权的方式下被更改。也可以作为消息鉴别机制，确保消息来自于拥有密钥的实体。数据完整性机制和消息鉴别机制的强度由以下指标决定：密钥的长度（按比特）与保密性、泛杂凑函数产生的杂凑码的长度（按比特）、泛杂凑函数的强度、MAC的长度（按比特），以及具体的机制。
注： 提供完整性服务的一般框架在ISO/IEC 10181-6[7]中指定。
电子版：49元
/ 折扣价：
42 元
本标准规定了网络交换机达到EAL2和EAL3的安全功能要求及安全保障要求，涵盖了安全问题定义、安全目的、安全要求等内容。
本标准适用于网络交换机的测试、评估和采购，也可用于指导该类产品的研制和开发。
本标准依据GB/T 20273—2019规定了数据库管理系统安全评估总则、评估内容和评估方法。
本标准适用于数据库管理系统的测试和评估，也可用于指导数据库管理系统的研发。
本标准规定了五个安全等级操作系统的安全技术要求。本标准适用于操作系统安全性的研发、测试、维护和评价。
本标准规定了数据库管理系统评估对象描述，不同评估保障级的数据库管理系统安全问题定义、安全目的和安全要求，安全问题定义与安全目的、安全目的与安全要求之间的基本原理。
本标准适用于数据库管理系统的测试、评估和采购，也可用于指导数据库管理系统的研发。
本标准规定了网络安全等级保护的第一级到第四级等级保护对象的安全通用要求和安全扩展要求。本标准适用于指导分等级的非涉密对象的安全建设和监督管理。
本标准规定了网络安全等级保护第一级到第四级等级保护对象的安全设计技术要求。本标准适用于指导运营使用单位、网络安全企业、网络安全服务机构开展网络安全等级保护安全技术方案的设计和实施，也可作为网络安全职能部门进行监督、检查和指导的依据。〓〓注： 第五级等级保护对象是非常重要的监督管理对象，对其有特殊的管理模式和安全设计技术要求，所以不在本标准中进行描述。
本标准规定了不同级别的等级保护对象的安全测评通用要求和安全测评扩展要求。本标准适用于安全测评服务机构、等级保护对象的运营使用单位及主管部门对等级保护对象的安全状况进行安全测评并提供指南，也适用于网络安全职能部门进行网络安全等级保护监督检查时参考使用。〓〓注： 第五级等级保护对象是非常重要的监督管理对象，对其有特殊的管理模式和安全测评要求，所以不在本标准中进行描述。
本标准给出了物联网安全参考模型，包括物联网安全对象及各对象的安全责任，并规定了物联网系统的安全通用要求。
本标准适用于各应用领域物联网系统的规划设计、开发建设、运维管理、废弃退出等整个生存周期，也可为各组织定制自身的物联网安全标准提供基线参考。
本标准规定了信息系统灾难恢复服务所应遵循的基本原则，明确了信息系统灾难恢复服务组织服务能力的评估机制。本标准适用于信息系统灾难恢复服务的需求方、提供方和评估方。
对不起，暂未有相关搜索结果！
