Information security technology - Requirements and assessment methods for website identity and system security
国家标准《信息安全技术 网站身份和系统安全要求与评估方法》由TC260(全国信息安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
主要起草单位 中国电子技术标准化研究院 、北龙中网(北京)科技有限责任公司 、上海凭安网络科技有限公司 、北京奇虎科技有限公司 、北京天威诚信电子商务服务有限公司 、北京数字认证股份有限公司 、陕西省网络与信息安全测评中心 、中国信息安全认证中心 。
主要起草人 许东阳 、刘贤刚 、范科峰 、叶润国 、上官晓丽 、毛伟 、杨茂江 、石晓虹 、郝萱 、傅大鹏 、杨帆 、王楠 、张斌 。
中国电子技术标准化研究院
上海凭安网络科技有限公司
北京天威诚信电子商务服务有限公司
陕西省网络与信息安全测评中心
北龙中网(北京)科技有限责任公司
北京奇虎科技有限公司
北京数字认证股份有限公司
中国信息安全认证中心
20111627-T-469 信息安全技术 信息系统灾难备份与恢复服务要求与评估方法
GB/T 28453-2012 信息安全技术 信息系统安全管理评估要求
GB/T 30273-2013 信息安全技术 信息系统安全保障通用评估指南
GB/T 31506-2015 信息安全技术 政府门户网站系统安全技术指南
20160783-T-469 信息安全技术 人脸识别认证系统安全技术要求
20160649-T-469 信息安全技术 操作系统安全技术要求
20111633-T-469 信息安全技术 智能卡系统安全技术要求
GB/T 20272-2006 信息安全技术 操作系统安全技术要求
GB/T 20008-2005 信息安全技术 操作系统安全评估准则
GB/T 34942-2017 信息安全技术 云计算服务安全能力评估方法