Information security technology—Security criterion on supplier conduct of information technology products
国家标准《信息安全技术 信息技术产品供应方行为安全准则》由TC260(全国信息安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
主要起草单位 中国电子技术标准化研究院 、曙光信息产业股份有限公司 、新浪网技术(中国)有限公司 、北京奇虎科技有限公司 、百度在线网络技术(北京)有限公司 、北京瑞星科技股份有限公司 、华为技术有限公司 、中兴通讯技术有限公司 、北京工业大学 、中国信息安全研究院有限公司 。
主要起草人 高林 、许东阳 、姚相振 、范科峰 、王惠莅 、蔡磊 、罗锋盈 、杨震 、左晓栋 、杨晨 、石晓虹 、王利俊 、徐克超 、叶润国 、刘硕 。
中国电子技术标准化研究院
新浪网技术(中国)有限公司
百度在线网络技术(北京)有限公司
华为技术有限公司
北京工业大学
曙光信息产业股份有限公司
北京奇虎科技有限公司
北京瑞星科技股份有限公司
中兴通讯技术有限公司
中国信息安全研究院有限公司
GB/T 35280-2017 信息安全技术 信息技术产品安全检测机构条件和行为准则
GB/T 30271-2013 信息安全技术 信息安全服务能力评估准则
20170573-T-469 信息安全技术 术语
GB/T 25069-2010 信息安全技术 术语
20120528-T-469 信息安全技术 ICT供应链安全风险管理指南
20173864-T-469 信息安全技术 信息安全产品类别与代码
GB/T 25066-2010 信息安全技术 信息安全产品类别与代码
20141154-T-469 信息安全技术 移动智能终端软件良好行为规范
GB/T 32923-2016 信息技术 安全技术 信息安全治理
GB/T 20279-2015 信息安全技术 网络和终端隔离产品安全技术要求