由全国信息安全标准化技术委员会组织制定的《公钥基础设施安全支撑平台技术框架》、《证书认证系统密码及其相关安全技术规范》、《信息系统安全等级保护实施指南》等18项信息安全技术标准,近日经国家标准化管理委员会批准发布,并将于2011年2月1日起实施。这批标准的发布实施,对于完善我国信息安全标准体系,规范和指导我国信息安全保障体系建设具有重要意义。
附件:18项信息安全国家标准清单
序号
标准编号 标准名称 实施日期
1 GB/T 25055-2010 信息安全技术 公钥基础设施安全支撑平台技术框架 2011.02.01
2 GB/T 25056-2010 信息安全技术 证书认证系统密码及其相关安全技术规范 2011.02.01
3 GB/T 25057-2010 信息安全技术 公钥基础设施 电子签名卡应用接口基本要求 2011.02.01
4 GB/T 25058-2010 信息安全技术 信息系统安全等级保护实施指南 2011.02.01
5 GB/T 25059-2010 信息安全技术 公钥基础设施 简易在线证书状态协议2011.02.01
6 GB/T 25060-2010 信息安全技术 公钥基础设施 X.509数字证书应用接口规范 2011.02.01
7 GB/T 25061-2010 信息安全技术 公钥基础设施 XML数字签名语法与处理规范 2011.02.01
8 GB/T 25062-2010 信息安全技术 鉴别与授权 基于角色的访问控制模型与管理规范 2011.02.01
9 GB/T 25063-2010 信息安全技术 服务器安全测评要求 2011.02.01
10 GB/T 25064-2010 信息安全技术 公钥基础设施 电子签名格式规范 2011.02.01
11 GB/T 25065-2010 信息安全技术 公钥基础设施 签名生成应用程序的安全要求 2011.02.01
12 GB/T 25066-2010 信息安全技术 信息安全产品类别与代码 2011.02.01
13 GB/T 25067-2010 信息技术 安全技术 信息安全管理体系审核认证机构的要求 2011.02.01
14 GB/T 25069-2010 信息安全技术 术语 2011.02.01
15 GB/T 25070-2010 信息安全技术 信息系统等级保护安全设计技术要求 2011.02.01
16 GB/T 25068.3-2010 信息技术 安全技术 IT网络安全 第3部分:使用安全网关的网间" 通信安全保护 2011.02.01
17 GB/T 25068.4-2010 信息技术 安全技术 IT网络安全 第4部分:远程接入的安全保护 2011.02.01
18 GB/T 25068.5-2010 信息技术 安全技术 IT网络安全 第5部分:使用虚拟专用网的跨网通信安全保护 2011.02.01