标准简介 国家标准《信息安全技术 数据安全能力成熟度模型》由TC260（全国信息安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。 主要起草单位 阿里巴巴（北京）软件服务有限公司 、中国电子技术标准化研究院 、中国信息安全测评中心 、北京奇安信科技有限公司 …继续阅读 »

标准简介 国家标准《软件工程 软件开发成本度量规范》由TC28（全国信息技术标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。 主要起草单位 中关村智联软件服务业质量创新联盟 、中国电子技术标准化研究院 、广州赛宝认证中心服务有限公司 、中国银行股份有限公司软…继续阅读 »

标准简介 行业标准《随机性检测规范》由国家密码管理局归口上报，主管部门为国家密码管理局。 主要起草单位 国家密码管理局商用密码检测中心 、中国科学院软件研究所等 。 主要起草人 李大为 、冯登国等 。 标准基础信息 标准号：GM/T 0005-2012 替代标准号：/ 发布日期：2012-03-2…继续阅读 »

标准简介 行业标准《信息系统密码应用基本要求》，主管部门为国家密码管理局。 标准基础信息 标准号：GM/T 0054-2018 替代标准号：/ 发布日期：2018-02-08 实施日期：2018-02-08 中国标准分类号：L80 国际标准分类号：ICS35.040 归口单位：/ 主管部门：国家密码管理局 行业分类：/ 适用范…继续阅读 »

标准简介 行业标准《密码产品随机数检测要求》，主管部门为国家密码管理局。 标准基础信息 标准号：GM/T 0062—2018 替代标准号：/ 发布日期：2018-05-02 实施日期：2018-05-02 中国标准分类号：L80 国际标准分类号：ICS35.040 归口单位：/ 主管部门：国家密码管理局 行业分类：/ 适用范围…继续阅读 »

标准基础信息 标准号：GM/T 0028-2014 替代标准号：/ 发布日期：2014-02-13 实施日期：2014-02-13 适用范围 本标准针对用于保护计算机与电信系统内敏感信息的安全系统所使用的密码模块，规定了安全要求。本标准为密码板块定义了4个安全等级，以满足敏感数据以及众多应用领域、不同程度的安全需…继续阅读 »

标准基础信息 标准号：GB/T 25058一2019 替代标准号：GB/T 25058一2010 发布日期：2019-08-30 实施日期：2020-03-01 适用范围 本标准规定了等级保护对象实施网络安全等级保护工作的过程. 本标准适用于指导网络安全等级保护工作的实施 .   文件内容预览   下载地址 百…继续阅读 »

标准基础信息 标准号：GB/T22240-2020 替代标准号：GB/T22240-2008 发布日期：2020-04-28 实施日期：2020-11-01 适用范围 本标准给出了非涉及国家秘密的等级保护对象的安全保护等级定级方法和定级流程。 本标准适用于指导网络运营者开展非涉及国家秘密的等级保护对象的定级工作。 文件内容预览 …继续阅读 »

标准基础信息 标准号：GB/T 25070-2019 替代标准号：GB/T 25070-2010 发布日期：2019-05-10 实施日期：2019-12-01 适用范围 本标准规定了网络安全等级保护第一级到第四级等级保护对象的安全设计技术要求，对第五级等级保护对象的安全设计技术要求不在本标准中描述。 本标准适用于指导运营使用单位、…继续阅读 »

标准基础信息 标准号：GB∕T 28448-2019 发布日期：2019-05-10 实施日期：2019-12-01 适用范围 本标准规定了不同级别的等级保护对象的安全测评通用要求和安全测评扩展要求。对第五级等级保护对象的安全测评要求不在本标准中描述。 本标准为安全测评服务机构、等级保护对象的运营使用单位及主管…继续阅读 »