Information Technology—Security Techniques—Code ofpractice for information security controls
国家标准《信息技术 安全技术 信息安全控制实践指南》由TC260(全国信息安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
主要起草单位 中国电子技术标准化研究院 、中电长城网际系统应用有限公司 、中国信息安全认证中心 、山东省标准化研究院 、广州赛宝认证中心服务有限公司 、北京江南天安科技有限公司 、上海三零卫士信息安全有限公司 、中国合格评定国家认可中心 、北京时代新威信息技术有限公司 、黑龙江电子信息产品监督检验院 、浙江远望电子有限公司 、杭州在信科技有限公司 。
主要起草人 许玉娜 、上官晓丽 、闵京华 、尤其 、公伟 、卢列文 、倪文静 、王连强 、陈冠直 、于惊涛 、付志高 、赵英庆 、卢普明 、王曙光 、虞仲华 、韩硕祥 、魏军 、程瑜琦 、孔祥林 、邬敏华 、李华 、李阳 。
中国电子技术标准化研究院
中国信息安全认证中心
广州赛宝认证中心服务有限公司
上海三零卫士信息安全有限公司
北京时代新威信息技术有限公司
浙江远望电子有限公司
中电长城网际系统应用有限公司
山东省标准化研究院
北京江南天安科技有限公司
中国合格评定国家认可中心
黑龙江电子信息产品监督检验院
杭州在信科技有限公司
GB/Z 32916-2016 信息技术 安全技术 信息安全控制措施审核员指南
20173588-T-469 信息安全技术 关键信息基础设施安全控制要求
GB/T 32919-2016 信息安全技术 工业控制系统安全控制应用指南
GB/T 32923-2016 信息技术 安全技术 信息安全治理
GB/T 31496-2015 信息技术 安全技术 信息安全管理体系实施指南
GB/Z 20985-2007 信息技术 安全技术 信息安全事件管理指南
20120538-T-469 信息安全技术蓝牙使用安全指南
20141405-Z-469 信息安全技术 智慧城市建设信息安全保障指南
GB/T 33132-2016 信息安全技术 信息安全风险处理实施指南
GB/T 31509-2015 信息安全技术 信息安全风险评估实施指南