亚洲色婷婷一区二区三区,精品无码一区在线观看,久久久橹橹橹久久久久高清,亚洲国产精品日韩AV不卡在线

2018年9月，全國信息安全標準化技術(shù)委員會(huì )歸口的17項國家標準正式發(fā)布。這些國家標準將在2019年4月1日起正式實(shí)施。清單如下：

內容概述：該標準規定了金融信息服務(wù)提供商提供金融信息服務(wù)時(shí)的基本原則、服務(wù)過(guò)程要求、技術(shù)要求和管理要求。其中，技術(shù)要求部分主要涵蓋基礎設施安全、軟件安全、網(wǎng)絡(luò )安全、數據安全、運行安全、容災和恢復六個(gè)方面。

內容概述：該標準主要針對由于命名不規范，使得政務(wù)和公益機構網(wǎng)站公眾識別度不高，再加上一些虛假網(wǎng)站惡意利用造成負面影響等問(wèn)題，對政務(wù)和公益機構域名的命名規范做出可依據的規范說(shuō)明，包含基本規則、中文規則、英文規則等。

內容引言：本標準提供了信息系統安全運維管理體系的指導和建議，給出了安全運維策略、安全運維組織的管理、安全運維規則和安全運維支撐系統等方面相關(guān)活動(dòng)的目的、要求和實(shí)施指南。本標準可用于指導各組織信息系統安全運維管理體系的建立和運行。

內容引言：網(wǎng)絡(luò )安全等級保護測評過(guò)程包括測評準備活動(dòng)、方案編制活動(dòng)、現場(chǎng)測評活動(dòng)、報告編制活動(dòng)四個(gè)基本測評活動(dòng)。本標準為方案編制活動(dòng)、現場(chǎng)測評活動(dòng)中涉及的測評技術(shù)選擇與實(shí)施過(guò)程提供指導。

網(wǎng)絡(luò )安全等級保護相關(guān)的測評標準主要有GB/T 22239、GB/T 28448和GB/T 28449等。其中GB/T 22239是網(wǎng)絡(luò )安全等級保護測評的基礎性標準，GB/T 28448針對GB/T 22239中的要求，提出了不同網(wǎng)絡(luò )安全等級的測評要求；GB/T 28449主要規定了網(wǎng)絡(luò )安全等級保護測評工作的測評過(guò)程，本標準與GB/T 28448和GB/T 28449的區別在于：GB/T 28448主要描述了針對各級等級保護對象單元測評的具體測評要求和測評流程，GB/T 28449則主要對網(wǎng)絡(luò )安全等級保護測評的活動(dòng)、工作任務(wù)以及每項任務(wù)的輸入/輸出產(chǎn)品等提出指導性建議，不涉及測評中具體的測試方法和技術(shù)。本標準對網(wǎng)絡(luò )安全等級保護測評中的相關(guān)測評技術(shù)進(jìn)行明確的分類(lèi)和定義，系統地歸納并闡述測評的技術(shù)方法，概述技術(shù)性安全測試和評估的要素，重點(diǎn)關(guān)注具體技術(shù)的實(shí)現功能、原則等，并提出建議供使用，因此本標準在應用于網(wǎng)絡(luò )安全等級保護測評時(shí)可作為對GB/T 28448和GB/T 28449的補充。

GB/T 36630《信息安全技術(shù) 信息技術(shù)產(chǎn)品安全可控評價(jià)指標》包含以下五部分：

內容引言：隨著(zhù)信息技術(shù)應用的日益深入，信息技術(shù)產(chǎn)品設計實(shí)現的復雜度不斷提升，設計的生命周期環(huán)節越來(lái)越多，人為設置的后門(mén)、不可控的產(chǎn)品供應鏈、不能持續的產(chǎn)品服務(wù)、未經(jīng)授權的數據收集和使用等潛在的不可控因素不斷增多，嚴重損害應用方的權益，甚至可能危害國家安全和公共利益。

依據《中華人民共和國網(wǎng)絡(luò )安全法》網(wǎng)絡(luò )產(chǎn)品和服務(wù)安全審查辦法(試行)》等要求，為提高信息技術(shù)產(chǎn)品安全可控水平，防范網(wǎng)絡(luò )安全風(fēng)險，維護國家和公共安全，進(jìn)而滿(mǎn)足信息技術(shù)產(chǎn)品應用方安全可控需求，增強應用方信心，推動(dòng)信息技術(shù)產(chǎn)業(yè)健康、快速發(fā)展，特制定GB/T 36630。

內容引言：隨著(zhù)信息技術(shù)的發(fā)展，越來(lái)越多的傳統應用被網(wǎng)絡(luò )應用所代替，如電子商務(wù)、數字出版等網(wǎng)絡(luò )應用，傳統的記錄時(shí)間方式再互聯(lián)網(wǎng)環(huán)境下已不適用于證明時(shí)間是否發(fā)生在某一時(shí)刻，引發(fā)對可信第三方時(shí)間戳服務(wù)的需求。為此，國內多家證書(shū)認證機構及專(zhuān)業(yè)公司陸續開(kāi)展了時(shí)間戳相關(guān)的業(yè)務(wù)服務(wù)，為電子取證、版權服務(wù)、電子商務(wù)等業(yè)務(wù)提供權威的、可信賴(lài)的、公正的第三方的時(shí)間戳服務(wù)。2003年，《電子簽名法》頒布，為時(shí)間戳業(yè)務(wù)服務(wù)的進(jìn)一步發(fā)展提供了法律保障。

為規范時(shí)間戳業(yè)務(wù)發(fā)展，本標準針對第三方時(shí)間戳服務(wù)機構，在時(shí)間戳策略、時(shí)間戳業(yè)務(wù)操作規則等應包含的時(shí)間戳標識、時(shí)間戳管理、時(shí)間戳關(guān)聯(lián)方的責任與義務(wù)等內容進(jìn)行規范。本標準在制定過(guò)程中參考了國內外的相關(guān)規范，結合我國時(shí)間戳服務(wù)、應用的特點(diǎn)進(jìn)行了調整和擴充。

適用范圍：時(shí)間戳機構編制時(shí)間戳策略和時(shí)間戳業(yè)務(wù)操作規則等活動(dòng)。

內容摘要：該標準給出了網(wǎng)絡(luò )環(huán)境下用戶(hù)身份鑒別的主要過(guò)程和常見(jiàn)鑒別技術(shù)存在的威脅，并規定了抵御威脅的方法。適用于網(wǎng)絡(luò )環(huán)境下用戶(hù)身份鑒別系統的設計、開(kāi)發(fā)與測試。

網(wǎng)絡(luò )用戶(hù)身份鑒別的一般過(guò)程包括：注冊和發(fā)放過(guò)程、提交和驗證以及斷言過(guò)程。該標準對鑒別過(guò)程的威脅和抵御威脅的策略進(jìn)行相關(guān)規定。

適用范圍：本標準規定了網(wǎng)絡(luò )安全監測的基本要求，給出了網(wǎng)絡(luò )安全監測框架和實(shí)施指南。本標準適用于系統或網(wǎng)絡(luò )安全監測的實(shí)施，網(wǎng)絡(luò )安全監測產(chǎn)品的設計開(kāi)發(fā)，網(wǎng)絡(luò )安全監測服務(wù)的提供等。

適用范圍：本標準規定了服務(wù)器可信支撐平臺的功能和安全性要求，并描述了服務(wù)器可信支撐平臺的組成結構。

本標準適用于可信計算體系下服務(wù)器可信支撐平臺的設計、生產(chǎn)、集成、管理和測試。

內容引言：參與數字簽名生成或驗證的實(shí)體取決于過(guò)程的真實(shí)性，該真實(shí)性可以通過(guò)獲取私鑰擁有屬性的安全證明、公鑰有效性的安全證明、數字簽名的生成時(shí)間來(lái)保證。本標準旨在規定一套數字簽名應用安全證明獲取方法，用以規范數字簽名應用安全證明過(guò)程，主要應用于需要提供數字簽名生成過(guò)程安全性和對簽名生成時(shí)間有明確要求的簽名應用場(chǎng)景。

適用范圍：需要提供數字簽名生成過(guò)程安全性和對簽名生成時(shí)間有明確要求的簽名應用場(chǎng)景。

以下推薦性標準采用了ISO、IEC等國際國外組織的標準，由于涉及版權保護問(wèn)題，國家標準全文公開(kāi)系統暫不提供在線(xiàn)閱讀服務(wù)。如需正式標準出版物，請聯(lián)系中國標準出版社。

文章來(lái)源：四維創(chuàng )智