信息安全标准清单20151026整理.docVIP

附件1：委员会成立后已正式颁布标准清单 序号 完成发布标准号 标准发布名称 GB/T 16264.8-2005 《信息技术 开放系统互连 目录 第8部分：公钥和属性证书框架》 GB/T 19717-2005 《基于多用途互联网邮件扩展（MIME）的安全报文交换》 GB/T 19771-2005 《信息技术 安全技术 公钥基础设施 PKI组件最小互操作规范》 GB/T 19713-2005 《信息技术 安全技术 公钥基础设施 在线证书状态协议》 GB/T 19714-2005 《信息技术 安全技术 公钥基础设施 证书管理协议》 GB/T 20518-2006 《信息安全技术 公钥基础设施 数字证书格式》 GB/T 15843.5-2005 《信息技术 安全技术 实体鉴别 第5部分：使用零知识技术的机制》 GB/T 17902.2-2005 《信息技术 安全技术 带附录的数字签名 第2部分：基于身份的机制》 GB/T 17902.3-2005 《信息技术 安全技术 带附录的数字签名 第3部分：基于证书的机制》 GB/T 20008-2005 《信息安全技术 操作系统安全评估准则》 GB/T 20009-2005 《信息安全技术 数据库管理系统安全评估准则》 GB/T 20011-2005 《信息安全技术 路由器安全评估准则》 GB/T 20010-2005 《信息安全技术 包过滤防火墙安全评估准则》 GB/T 19715.1-2005 《信息技术 信息技术安全管理指南 第1部分：信息技术安全概念和模型》 GB/T 19715.2-2005 《信息技术 信息技术安全管理指南 第2部分：管理和规划信息技术安全》 GB/T 20520-2006 《信息安全技术 公钥基础设施 时间戳规范》 GB/T 20519-2006 《信息安全技术 公钥基础设施 特定权限管理中心技术规范》 GB/T 20274.1-2006 《信息安全技术 信息系统安全保障评估框架 第1部分：简介和一般模型》 GB/T 20274.2-2008 《信息安全技术 信息系统安全保障评估框架 第2部分：技术保障》 GB/T 20274.3-2008 《信息安全技术 信息系统安全保障评估框架 第3部分：管理保障》 GB/T 20274.4-2008 《信息安全技术 信息系统安全保障评估框架 第4部分：工程保障》 GB/T 20983-2007 《信息安全技术 网上银行系统信息安全保障评估准则》 GB/T 20987-2006 《信息安全技术 网上证券交易系统信息安全保障评估准则》 GB/T 20276-2006 《信息安全技术 智能卡嵌入式软件安全技术要求（EAL4增强级）》 GB/T 20281-2006 《信息安全技术 防火墙技术要求和测试评价方法》 GB/T 20272-2006 《信息安全技术 操作系统安全技术要求》 GB/T 20279-2006 《信息安全技术 网络和终端设备隔离部件安全技术要求》 GB/T 20277-2006 《信息安全技术 网络和终端设备隔离部件测试评价方法》 GB/T 20282-2006 《信息安全技术 信息系统安全工程管理要求》 GB/T 20270-2006 《信息安全技术 网络基础安全技术要求》 GB/T 20273-2006 《信息安全技术 数据库管理系统安全技术要求》 GB/T 20269-2006 《信息安全技术 信息系统安全管理要求》 GB/T 20271-2006 《信息安全技术 信息系统通用安全技术要求》 GB/T 20275-2006 《信息安全技术 入侵检测系统技术要求和测试评价方法》 GB/T 20280-2006 《信息安全技术 网络脆弱性扫描产品测试评价方法》 GB/T 20278-2006 《信息安全技术 网络脆弱性扫描产品技术要求》 GB/T 20283-2006 《信息安全技术 保护轮廓和安全目标的产生指南》 GB/T 21054-2007 《信息安全技术 公钥基础设施 PKI系统安全等级保护评估准则》 GB/T 21053-2007 《信息安全技术 公钥基础设施 PKI系统安全等级保护技术要求》 GB/T 21052-2007 《信息安全技术 信息系统物理安全技术要求》 GB/T 20984-2007 《信息安全技术 信息安全风险评估规范》 GB/T18336.1-2008 《信息技术 安全技术 信息技术安全性评估准则 第1部分：简介和一般模型》 GB/T18336.2-2008 《信息技术 安全技术 信息技术安全性评估准则 第