信安标委国家标准项目情况.doc

nbsp;
4.    
《信息技术 安全技术 公钥基础设施 在线证书状态协议》
GB/T 19713-2005

5.    
《信息技术 安全技术 公钥基础设施 证书管理协议》
GB/T 19714-2005

6.    
《信息技术 安全技术 公钥基础设施 数字证书格式》
GB/T 20518-2006

7.    
《信息技术 安全技术 实体鉴别 第5部分：基于零知识技术的机制》
GB/T 15843.5-2005

8.    
《信息技术 安全技术 带附录的数字签名 第2部分：基于身份的机制》
GB/T 17902.2-2005

9.    
《信息技术 安全技术 带附录的数字签名 第3部分：基于证书的机制》
GB/T 17902.3-2005

10.  
《操作系统安全保护等级评估准则》
GB/T 20008-2005

11.  
《数据库管理系统安全保护等级评估准则》
GB/T 20009-2005

12.  
《路由器安全保护等级评估准则》
GB/T 20011-2005

13.  
《包过滤防火墙安全保护等级评估准则》
GB/T 20010-2005

14.  
《信息技术 信息安全管理实用规则》
GB/T 19716-2005

15.  
《信息技术 IT安全指南 第1部分：IT安全概念和模型》
GB/T 19715.1-2005

16.  
《信息技术 IT安全指南 第2部分：管理和规划IT安全》
GB/T 19715.2-2005
 
2004年标准制定项目
17.  
证书认证机构运营管理规范
报批稿

18.  
证书载体应用程序接口

19.  
证书策略与认证业务描述规范
报批稿

20.  
PKI安全支撑平台
报批稿

21.  
CA密码设备应用程序接口

22.  
时间戳规范
GB/T 20520-2006

23.  
属性授权机构技术规范
GB/T 20519-2006

24.  
PKI应用支撑平台
 征求意见稿

25.  
信息系统安全保障评估框架
GB/T 20274.1-2006

26.  
网上银行系统安全保障要求
GB/T 20983-2007

27.  
网上证券系统安全保障要求
GB/T 20987-2007

28.  
智能卡操作系统（COS）测评标准的制订
GB/T 20276-2006

29.  
防火墙技术要求与测评准则
GB/T 20281-2006

30.  
计算机信息系统安全等级保护操作系统技术要求
GB/T 20272-2006

31.  
计算机信息系统安全等级保护端设备隔离部件技术要求
GB/T 20279-2006

32.  
端设备隔离部件安全保护等级评估准则
GB/T 20277-2006

33.  
计算机信息系统安全等级保护工程管理要求
GB/T 20282-2006

34.  
计算机信息系统安全等级保护网络技术要求
GB/T 20270-2006

35.  
计算机信息系统安全等级保护数据库管理系统技术要求
GB/T 20273-2006

36.  
计算机信息系统安全等级保护管理要求
GB/T 20269-2006

37.  
计算机信息系统安全等级保护通用技术要求
GB/T 20271-2006

38.  
入侵检测系统安全保护等级评估准则
GB/T 20275-2006

39.  
网络脆弱性扫描产品安全保护等级评估准则
GB/T 20280-2006

40.  
计算机信息系统安全等级保护网络脆弱性扫描产品技术要求
GB/T 20278-2006

41.  
信息安全产品保护轮廓和安全目标产生规则
GB/Z 20283-2006

2005年标准制定项目
42.  
分组算法应用接口规范
送审稿

43.  
PCI密码卡技术规范
草案

44.  
杂凑算法应用接口规范
草案

45.  
ECC算法应用接口规范
草案

46.  
证书认证系统密码及相关安全技术规范
报批稿

47.  
简明在线证书状态协议SOCSP
报批稿

48.  
电子签名卡应用接口规范
报批稿

49.  
X509证书应用接口规范
送审稿

50.  
PKI系统安全等级保护评估准则
GB/T 21054-2007

51.  
XML数字签名语法与处理规范
送审稿

52.  
PKI系统安全等级保护技术要求
GB/T 21053-2007

53.  
信息安全等级保护实施指南
报批稿

54.  
信息安全等级保护 信息系统物理安全技术要求
GB/T 21052-2007

55.  
信息安全等级保护 信息系统测评准则
征求意见稿

56.  
信息系统安全风险评估指南
GB/T 20984-2007

57.  
GB/T 18336修订
征求意见稿

58.  
虹膜特征识别技术要求
GB/T 20979-2007

59.  
信息技术产品安全通用评价方法
征求意见稿

60.  
智能卡芯片安全技术要求
报批稿

61.  
网络交换机安全技术要求  
GB/T 21050-2007

62.  
路由器安全技术要求  
GB/T 18018-2007

63.  
信息系统安全审计产品技术要求和评价方法
GB/T 20945-2007

64.  
服务器安全技术要求
GB/T 21028-2007

65.  
信息系统灾难恢复指南
GB/T 20988-2007

66.  
信息安全事件分类指南
GB/Z 20986-2007

67.  
信息安全事件管理
GB/Z 20985-2007

2006年标准制定项目
68.  
网络密码机通用技术规范
征求意见稿

69.  
随机性检测标准
征求意见稿

70.  
可信计算密码支撑平台技术规范
送审稿

71.  
基于角色的访问控制
送审稿

72.  
电子签名格式规范
送审稿

73.  
CA系统证书分级规范
送审稿

74.  
签名生成应用程序的安全要求
送审稿

75.  
信息安全技术 信息系统安全等级保护基本要求
报批稿

76.  
信息安全技术 信息系统安全保护等级定级指南
报批稿

77.  
信息安全技术 信息系统安全等级保护测评指南
征求意见稿

78.  
信息安全产品分类准则
征求意见稿

79.  
系统保护轮廓和安全目标指南
征求意见稿

80.  
无线局域网接入系统安全技术要求（EAL2+）
征求意见稿

81.  
信息安全技术虹膜识别产品测评标准
征求意见稿

82.  
信息安全技术 服务器安全测评准则
征求意见稿

83.  
信息安全管理实用规则
报批稿

84.  
信息安全管理体系要求
报批稿

85.  
信息安全风险管理指南
草案

86.  
信息安全应急响应计划指南
草案
 
87.  
电子政务认证运营服务要求
送审稿

88.  
电子政务认证应用技术指南
送审稿

89.  
第三代移动通信TD-CDMA网络空中接口加密算法规范
草案

90.  
基于互联网的电子政务信息安全实施指南
草案

2007年标准制定项目
91.  
信息安全术语
征求意见稿

92.  
RFID密码技术规范
草案

93.  
时间戳服务接口规范
草案

94.  
单点登陆接口规范
草案

95.  
智能IC卡及智能密码钥匙应用接口技术规范
草案

96.  
数字电视条件接收系统加密机接口规范
草案

97.  
数字电视信源加扰/解扰规范
草案

98.  
安全轻型目录访问协议
征求意见稿

99.  
电子签名验证通用指南
征求意见稿

100.      
信息安全技术 公钥基础设施 测试评价方法
征求意见稿
 
101.      
信息安全技术 终端计算机系统通用安全技术要求和评估准则
草案

102.      
信息安全技术 入侵防御产品技术要求和测试评价方法
草案

103.      
信息安全服务能力评估准则
草案

104.      
信息安全技术 无线局域网客户端通用安全技术要求
草案

105nbsp;     
信息安全技术 智能卡读卡器安全技术要求
草案

106.      
信息安全技术 信息系统安全保障通用评估方法
草案

107.      
信息安全技术  应用软件系统通用安全技术要求
草案

108.      
信息安全技术 信息系统安全管理平台产品技术要求和测试评价方法
草案

109.      
网站恢复产品安全技术要求与测评准则
草案

110.      
数据备份与恢复产品安全技术要求与测评准则
草案

111.      
信息安全管理体系认证机构的认可要求
征求意见稿

112.      
信息安全管理体系（ISMS）审核指南
草案

113.      
IT 网络安全–使用安全网关保证网络通信安全
草案

114.      
IT 网络安全–保证远程访问的安全
草案

115.      
IT 网络安全–使用VPN技术保证跨网域通信安全
草案