CISP-22-信息安全标准-new

信息平安标准中国信息平安测评中心目录标准根底知识简介国际、外国、我国信息平安标准化机构信息平安相关国际标准和指南信息平安相关国内标准和指南一些补充材料一、标准根底知识简介国家标准：GB/TXXXX.X-200XGBXXXX-200X行业标准：GA，GJB地方标准：DBXX/TXXX-200X DBXX/XXX-200X企业标准：QXXX-XXX-200X标准化根底知识〔1/4〕标准化根底知识〔2/4〕标准化：为在一定的范围内获得最正确秩序，对实际的或潜在的问题制定共同的和重复使用的规那么的活动实质：通过制定、发布和实施标准，到达统一。目的：获得最正确秩序和社会效益。意义：促进和带动产业开展；解决平安互联互通。国际级区域级国家级行业级地方级企业级人员效劳系统产品过程管理应用技术机制体系、框架术语XYZX轴代表标准化对象Y轴代表标准化的内容Z轴代表标准化的级别。标准化根底知识〔3/4〕标准化三维空间我国通行“标准化八字原理〞：“统一〞原理“简化〞原理“协调〞原理“最优〞化原理标准化根底知识〔4/4〕标准化管理性质标准化提供的事公共效劳，依法管理标准化管理的性质是国家公共行政行为。标准化的管理标准化管理机构国务院授权履行行政管理职能，主管机构是国家标准化管理委员会〔StandardizationAdministrationofthePeople’sRepublicofChina，简称：SAC〕标准的制定修全国专业标准化技术委员会是由国家标准化主管机构依法组建的专家型技术组织我国标准化管理和组织机构国家标准化管理委员会，全国信息平安标准化技术委员会〔简称信息平安标委会，TC260〕，全国信息技术标准化技术委员会〔简称信标委,英文缩写为CITS〕，负责全国信息技术领域以及与ISO/IECJTC1相对应的标准化工作。

全国金融标准化技术委员会〔简称金标委〕，负责金融系统标准化技术归口管理工作和国际标准化组织中银行与相关金融业务标准化技术委员会〔ISO/TC68、TC222〕的归口管理工作。

我国标准工作归口单位标准化根底采标：等同采用IDT〔identical〕修改采用MOD〔modified〕非等效采用NEQ〔notequivalent〕修改和非等效采用时的国际互认问题？IT标准化IT标准开展趋势(1)标准逐步从技术驱动向市场驱动方向开展。(2)信息技术标准化机构由分散走向联合。(3)信息技术标准化的内容更加广泛，重点更加突出，从IT技术领域向社会各个领域渗透，涉及教育、文化、医疗、交通、商务等广泛领域，需求大量增加。(4)从技术角度看，IT标准化的重点将放在网络接口、软件接口、信息格式、平安等方面，并向着以技术中立为前提，保证互操作为目的方向开展。二、国际、外国、我国信息平安标准化机构信息平安标准化组织

国际标准——ISO〔国际标准化组织〕由146个国家标准成员〔每个国家一个〕组成的世界联盟建立于1947〔〕2.952技术成员190技术委员会(TCs)、544子委员会(SCs)、2.188工作组(WGs)工作成果发布为国际标准〔IS〕同平安相关的机构ISO/IECJTC1/SC27：IT平安技术ISOTC68“金融效劳〔FinancialServices〕〞ISOTC215“健康医疗学〔HealthInformatics〕〞国际信息平安相关组织〔1/4〕ISOJTC1其他分技术委员会：SC6—系统间通信与信息交换SC17—识别卡和有关设备SC18—文件处理及有关通信SC21—开放系统互连，数据管理和开放式分布处理SC22—程序语言，其环境及系统软件接口，也开发相应的平安标准。SC30—开放式电子数据交换，主要开发电子数据交换的有关平安标准。国际信息平安相关组织〔2/4〕IECTC56可靠性；TC74IT设备平安和成效；TC77电磁兼容；CISPR无线电干扰特别委员会ITU前身是CCITT消息处理系统目录系统(X.400系列、X.500系列)平安框架平安模型等标准国际信息平安相关组织〔3/4〕IETF〔170多个RFC、12个工作组〕PGP开发标准(openpgp)；鉴别防火墙遍历(aft)；通用鉴别技术(cat)；域名效劳系统平安(dnssec)；IP平安协议(ipsec)；一次性口令鉴别(otp)；X.509公钥根底设施(pkix)；S/MIME邮件平安(smime)；平安Shell(secsh)；简单公钥根底设施(spki)；传输层平安(tls)Web处理平安(wts)国际信息平安相关组织〔4/4〕IEEESILS〔LAN/WAN〕平安P1363公钥密码标准ECMA(欧洲计算机厂商协会)TC32——“通信、网络和系统互连〞曾定义了开放系统应用层平安结构；TC36——“IT平安〞负责信息技术设备的平安标准。外国信息平安标准化组织〔1/2〕美国ANSINCITS-T4制定IT平安技术标准X9制定金融业务标准X12制定商业交易标准NIST负责联邦政府非密敏感信息FIPS-197NISTSpecialPublication800系列DOD负责涉密信息NSA国防部指令〔DODI〕〔如TCSEC〕英国BS7799医疗卫生信息系统平安加拿大计算机平安管理日本JIS国家标准JISC工业协会标准韩国KISA负责防火墙、IDS、PKI方面标准外国信息平安标准化组织〔2/2〕我国全国信息平安标准化技术委员会

TC2602002年4月15日成立共54个标准〔2007年1月31日更新〕其中2002年前21个标准目前分为6个工作组：WG1:标准体系与协调WG2:涉密WG3:密码WG4:标识与鉴别WG5:信息平安评估WG7：信息平安管理三、信息平安相关国际标准和指南信息平安根底标准信息技术平安评估标准的历史和开展1985年美国国防部可信计算机评估准那么〔TCSEC〕1999年GB17859计算机信息系统安全保护等级划分准则2001年GB/T18336信息技术安全性评估准则1991年欧洲信息技术平安性评估准那么〔ITSEC〕1989年英国可信级别标准〔MEMO3DTI〕德国评估标准〔ZSEIC〕法国评估标准〔B-W-RBOOK〕1993年美国NIST的MSFR1993年加拿大可信计算机产品评估准那么〔CTCEC〕1993年美国联邦准那么〔FC1.0〕国际通用评估准那么1996年，CC1.01998年，CC2.01999年，CC2.11999年国际标准ISO/IEC15408可信计算机系统评估准那么〔TCSEC〕信息平安技术的里程碑1985年作为美国国防部标准〔DoD〕发布〔DoD5200.28-STD〕桔皮书简介主要为军用标准。延用至民用。主要针对主机型分时操作系统，主要关注保密性平安级别主要按功能分类平安级别从高到低分为A、B、C、D四级，级下再分小级，包含D、C1、C2、B1、B2、B3、A1这7个级别。后开展为彩虹系列彩虹系列桔皮书：可信计算机系统评估准那么黄皮书：桔皮书的应用指南红皮书：可信网络解释紫皮书：可信数据库解释。。。可信计算机系统评估准那么〔TCSEC〕D:最小保护MinimalProtectionC1:自主安全保护DiscretionarySecurityProtectionC2:访问控制保护ControlledAccessProtectionB1:安全标签保护LabeledSecurityProtectionB2:结构化保护StructuredProtectionB3:安全域保护SecurityDomainA1:验证设计保护VerifiedDesign低保证系统高保证系统可信计算机系统评估准那么〔TCSEC〕

平安级别可信计算机系统评估准那么〔TCSEC〕

缺陷集中考虑数据保密性，而忽略了数据完整性、系统可用性等；将平安功能和平安保证混在一起平安功能规定得过为严格，不便于实际开发和测评信息技术平安性评估准那么〔ITSEC〕欧洲多国平安评价方法的综合产物，军用，政府用和商用。以超越TCSEC为目的，将平安概念分为功能与功能评估两局部。功能准那么在测定上分10级。1－5级对应于TCSEC的C1到B3。6－10级加上了以下概念：F-IN：数据和程序的完整性F-AV：系统可用性F-DI：数据通信完整性F-DC：数据通信保密性F-DX包括保密性和完整性的网络平安评估准那么分为6级：E1：测试E2：配置控制和可控的分配E3：能访问详细设计和源码E4：详细的脆弱性分析E5：设计与源码明显对应E6：设计与源码在形式上一致。信息技术平安性评估准那么〔ITSEC〕

与TCSEC的不同平安被定义为保密性、完整性、可用性功能和质量/保证分开对产品和系统的评估都适用，提出评估对象〔TOE〕的概念产品：能够被集成在不同系统中的软件或硬件包；系统：具有一定用途、处于给定操作环境的特殊平安装置可信计算机产品评估准那么〔CTCEC〕加拿大，1989年公布，专为政府需求而设计与ITSEC类似，将平安分为功能性需求和保证性需要两局部。功能性要求分为四个大类：a保密性b完整性c可用性d可控性在每种平安需求下又分成很多小类，表示平安性上的差异，分级条数为0－5级。美国联邦准那么(FC)对TCSEC的升级1992年12月公布引入了“保护轮廓〔PP〕〞这一重要概念每个轮廓都包括功能局部、开发保证局部和评测局部。分级方式与TCSEC不同，吸取了ITSEC、CTCPEC中的优点。供美国政府用、民用和商用。GB17859-1999计算机信息系统平安等级划分准那么第一级用户自主保护级→ 自主保护第二级系统审计保护级→ 指导保护第三级平安标记保护级→ 监督保护第四级结构化保护级 → 强制保护第五级访问验证保护级→ 专控保护通用准那么〔CC〕GB/T18336国际标准化组织统一现有多种准那么的努力结果；1993年开始，1996年出V1.0,1998年出V2.0，1999年6月正式成为国际标准，1999年12月ISO出版发行ISO/IEC15408；主要思想和框架取自ITSEC和FC；充分突出“保护轮廓〞，将评估过程分“功能〞和“保证〞两局部；是目前最全面的评价准那么通用准那么〔CC〕国际上认同的表达IT平安的体系结构一组规那么集一种评估方法，其评估结果国际互认通用测试方法〔CEM〕已有平安准那么的总结和兼容通用的表达方式，便于理解灵活的架构可以定义自己的要求扩展CC要求准那么今后开展的框架评测级别对应保证功能EAL1EAL2EAL3EAL4EAL5EAL6EAL7E0E1E2E3E4E5E6D级C1级C2级B1级B2级B3级A1级F-C1级F-C2级F-B1级F-B2级F-B3级HP-UNIX(VV)Winnt3.5Winnt4.0Win2000评测级别对应IATF信息平安保障技术框架IATF—分层多点深度防御IATF—分层多点深度防御

技术保护区域保卫网络和根底设施保卫边界保卫计算环境支撑性根底设施IATF—分层多点深度防御

攻击类型信息平安管理标准概述ISO/IECJTC1SC27

平安技术子委员会介绍ISO/IECJTC1SC27的名称是“IT平安技术〞。其工作领域是IT平安的通用方法和技术，包括：为IT平安效劳识别通用要求〔包括要求方法〕；开发平安技术和机制〔包括注册流程以及平安组件的关系〕；开发平安指南〔例如，解释文件、风险分析〕；以及开发管理支持文件和标准〔例如，术语和平安评估准那么〕。JTC1/SC27–IT平安技术子委员会的活动超过80个工程〔其他几乎50个是活泼的〕超过50个发布的信息平安标准近2年开展尤其活泼和迅猛WG5“隐私、标识和生物测定技术平安〞ISO/IECJTC1SC27工作组方向评估指南技术产品系统过程环境WG1“ISMS〞WG2“密码技术和平安机制〞WG3“平安评估〞WG4“平安控制和效劳〞已发布ISO/IEC27001:2005

信息平安管理系统——要求ISO/IEC27002:2005(ISO/IEC17799)

信息平安管理实践准那么ISO/IEC27006:2007

RequirementsfortheaccreditationofbodiesprovidingcertificationofISMSISO/IEC13335

信息和通信技术平安的管理ISO/IECTR13335

IT平安管理指南即将发布ISO/IEC27000:2006

信息平安管理系统根底和词汇表目前状态：1stCDISO/IEC27003:2007

信息平安管理系统实施指南目前状态：3rdWDISO/IEC27004:2006

信息平安管理测量目前状态：1stCDISO/IEC27005:2007

信息平安风险管理目前状态：FCDISO/IEC27007

信息平安管理系统审计师指南目前状态：尚未批准WG1：信息平安管理系统〔ISMS〕参考文件：SC27StandingDocument7(SD7)CATALOGUEOFISO/IECJTC1/SC27PROJECTSANDSTANDARDS(SC27N5717)，2007-04-24ISMS概述和词汇表ISO/IEC27000:2021?(ISO/IEC13335-1)ISMS测量

ISO/IEC27004:2021?风险管理

BS7799-3:2006ISO/IEC27005:2007?(ISO/IECTR13335-3:1998)ISMS要求

ISO/IEC27001:2005(BS7799-2:2002)ISMS实践准那么

ISO/IEC27002:2005(ISO/IEC17799)ISMS实施指南

ISO/IEC27003:2021?ISMS审计师指南ISO/IEC27007?ISMS

认证体制

ISO/IEC27006:2007(EA7/03)ISO/IEC27000标准族特定标准和指南附录A信息平安管理标准概述

西方兴旺国家的信息平安管理标准西方兴旺国家的信息平安管理标准英国〔BSI〕BS7799BS15000美国〔NIST〕NISTSP的以下一些标准指南信息平安管理标准

BS7799BS7799标准BS7799-1信息平安管理导那么〔codeofpracticeforinformationsecuritymanagement〕，现已成为国际标准ISO/IEC17799。BS7799-2：信息平安管理系统标准〔specificationforinformationsecuritymanagementsystems〕，27001。BS7799-3：信息平安风险评估，27005。ISO/IEC17799:2005年第2版，27002。ISO/IEC17799:2005标准结构前言0引言1范围2术语和定义3本标准的组织结构4风险评估和处置5平安策略6信息平安的组织结构7资产管理8人力资源平安9物理和环境平安10通信和运行管理11访问控制12信息系统采购、开发和维护13信息平安事故管理14业务持续性管理15符合性信息平安管理系统标准

PDCA模型应用于ISMS过程ISO/IEC13335ISO/IECTR13335系列：GMITS〔IT平安管理指南〕系列标准ISO/IECTR13335-1:1996，第1局部：IT平安概念和模型；ISO/IECTR13335-2:1997，第2局部：管理和规划IT平安；ISO/IECTR13335-3:1998，第3局部：IT平安管理技术；ISO/IECTR13335-4:2000，第4局部：保护措施的选择；ISO/IECTR13335-5:2001，第5局部：网络平安管理指南。ISO/IECIS13335系列：MICTS〔信息和通信技术平安管理〕ISO/IEC13335-1:2004第1局部：信息和通信技术平安管理概念和模型ISO/IEC13335第1局部综合了原先ISO/IECTR13335的第1和第2局部。ISO/IEC13335-2，第2局部：信息和通信技术平安风险管理技术ISO/IEC13335第2局部目前还在草案阶段，方案于2006年作为国际标准正式发布。ISO/IEC13335第2局部综合了原先ISO/IECTR13335的第3和第4局部。美国国家标准和技术委员会NIST

相关管理标准指南美国NIST相关管理标准指南NISTSP800系列是NIST根据美国联邦信息平安管理法案〔FISMA2002〕所赋予的法定职责所开发的系列文件，即NIST负责为除国家平安系统之外的所有政府机关开发保护政府机关运行和资产的标准、指南。NISTSP800系列中通信息平安管理相关的文件：NISTSP800-53：联邦信息系统推荐平安控制NISTSP800-18：开发IT系统平安方案指南NISTSP800-30：IT系统风险管理指南NISTSP800-34：IT系统业务持续性规划指南NISTSP800-50：建立信息平安意识和培训管理。。。ISO/IEC21827信息平安工程能力成熟度模型

SSE-CMM1993年4月美国国家平安局〔NSA〕开始酝量1996年10月出版了SSE-CMM模型的第一个版本，1997年4月出版了评定方法的第一个版本。从1996年6月到1997年6月进行许多实验工程1999年4月出版了第二版。目前，SSE-CMMV3.02002年，ISO/IECIS21827ISO/IEC21827信息平安工程能力成熟度模型

SSE-CMM定义SSE-CMM是系统平安工程能力成熟模型〔SystemsSecurityEngineeringCapabilityMaturityModel〕的缩写，它描述了一个组织的平安工程过程必须包含的本质特征，这些特征是完善的平安工程保证。理论根底现代统计过程控制理论说明通过强调生产过程的高质量和在过程中组织实施的成熟性可以低本钱地生产出高质量产品。目的SSE-CMM工程的目标是促进平安工程成为一个确定的、成熟的和可度量的科目。通过区分投标者的能力级别和相关的方案风险来选择合格的平安工程提供商；工程组把投资集中在平安工程工具、培训、过程定义、管理实施和改进上；基于能力的保证，也就是说，信赖是基于对工程组织平安工程实践和过程成熟的信心ISO/IEC21827信息平安工程能力成熟度模型

概念和评估PA01PA02PA03PA04PA05PA06PA07PA08PA09PA10012345PA01PA02PA03PA04PA05PA06PA07PA08PA09PA10域方面能力方面能力级别公共特征通用实施过程类基础实施过程区ISO/IEC21827信息平安工程能力成熟度模型

平安工程过程保证论据风险信息产品或效劳工程过程Engineering保证过程Assurance风险过程Risk平安根本实施PA01-管理平安控制PA02-评估影响PA03-评估平安风险PA04-评估威胁PA05-评估脆弱性PA06-建立保证论据PA07-协调平安PA08-监视平安态势PA09-提供平安输入PA10-指定平安要求PA11-验证和确认平安方案执行标准化执行跟踪执行验证执行定义标准过程协调平安实施执行已定义的过程建立可测量的质量目标客观地管理过程的执行1非正式执行2方案与跟踪3充分定义4量化控制5连续改进执行根本实施改进组织能力改进过程的有效性能力级别

代表平安工程组织的成熟级别公共特性其他相关标准系列ITIL框架是IT效劳的一个广泛接受的框架。它为IT效劳提供和IT效劳管理等提供了标准、指南和最正确实践；CoBIT模型是ISACA协会所提供的一个IT审计和治理的框架。它为信息系统审计和治理提供了一整套的控制目标、管理措施、审计指南等。IT效劳管理—ITIL〔IT根底设施库〕信息系统审计领域

CoBIT—信息和相关技术的控制目标四、信息平安相关国内标准和指南我国信息平安技术标准体系根底标准：4个方面技术与机制标准：4个方面管理标准：4个方面测评标准：3个方面根底标准：平安术语体系与模型保密技术密码技术技术与机制标准标识与鉴别授权与访问控制管理技术物理平安管理标准管理根底管理要素管理技巧工程与效劳测评标准评估根底产品评估系统评估我国信息平安标准1999年发布了10项2000年发布了8项2001年发布了5项2002年发布了4项2003年发布了6项2004年无2005年发布了14项2006年发布了16项2007年发布了3项目前有效标准共54项，正在制定的还有34项。1999年发布的信息平安国标〔1/2〕GB/T15843.1-1999信息技术平安技术实体鉴别第1局部：概述GB/T15843.4-1999信息技术平安技术实体鉴别第4局部：采用密码校验函数的机制GB17859-1999计算机信息系统平安保护等级划分准那么GB/T17901.1-1999信息技术平安技术密钥管理第1局部：框架GB/T17902.1-1999信息技术平安技术带附录的数字签名第1局部：框架GB/T17903.1-1999信息技术平安技术抗抵赖第1局部：框架1999年发布的信息平安国标〔2/2〕GB/T17903.2-1999信息技术平安技术抗抵赖第2局部：使用对称技术的机制GB/T17903.3-1999信息技术平安技术抗抵赖第3局部：使用非对称技术的机制GB/T18019-1999信息技术包过滤防火墙平安技术要求GB/T18020-1999信息技术应用级防火墙平安技术要求2000年发布的信息平安国标〔1/2〕GB/T17963-2000信息技术开放系统互连网络层平安协议GB/T17964-2000信息技术平安技术n位块密码算法的操作方式GB/T17965-2000信息技术开放系统互连高层平安模型GB/T18231-2000信息技术低层平安模型GB/T18237.1-2000信息技术开放系统互连通用高层平安第1局部：概述、模型和记法2000年发布的信息平安国标〔2/2〕GB/T18237.2-2000信息技术开放系统互连通用高层平安第2局部：平安交换效劳元素〔SESE〕效劳定义GB/T18237.3-2000信息技术开放系统互连通用高层平安第3局部：平安交换效劳元素〔SESE〕协议标准GB/T18238.1-2000信息技术平安技术散列函数第1局部：概述2001年发布的信息平安国标GB/T18336.1信息技术平安技术信息技术平安性评估准那么第1局部：简介和一般模型GB/T18336.2信息技术平安技术信息技术平安性评估准那么第2局部：平安功能要求GB/T18336.3信息技术平安技术信息技术平安性评估准那么第3局部：平安保证要求GB4943-2001信息技术设备的平安GB/T5271.8信息技术词汇第8局部：平安2002年发布的信息平安国标GB/T18238.2-2002信息技术平安技术散列函数第2局部：采用n位块密码的散列函数GB/T18238.3-2002信息技术平安技术散列函数第3局部：专用散列函数GB/T18794.1-2002信息技术开放系统互连开放系统平安框架第1局部：概述GB/T18794.2-2002信息技术开放系统互连开放系统平安框架第2局部：鉴别框架2003年发布的信息平安国标GB/T18237.4-2003信息技术开放系统互连通用高层平安第4局部：保护传送语法标准GB/T18794.3-2003信息技术开放系统互连开放系统平安框架第3局部：访问控制框架GB/T18794.4-2003信息技术开放系统互连开放系统平安框架第4局部：抗抵赖框架GB/T18794.5-2003信息技术开放系统互连开放系统平安框架第5局部：机密性框架GB/T18794.6-2003信息技术开放系统互连开放系统平安框架第6局部：完整性框架GB/T18794.7-2003信息技术开放系统互连开放系统平安框架第7局部：平安审计和报警框架2005年发布的信息平安国标〔1/3〕GB/T15843.5-2005信息技术平安技术实体鉴别第5局部：使用零知识技术的机制GB/T16264.8-2005信息技术开放系统互连目录第8局部：公钥和属性证书框架GB/T17902.2-2005信息技术平安技术带附录的数字签名第2局部：基于身份的机制GB/T17902.3-2005信息技术平安技术带附录的数字签名第3局部：基于证书的机制GB/T19713-2005信息技术平安技术公钥根底设施在线证书状态协议GB/T19714-2005信息技术平安技术公钥根底设施证书管理协议2005年发布的信息平安国标〔2/3〕GB/T19715.1-2005信息技术信息技术平安管理指南第1局部：信息技术平安概念和模型GB/T19715.2-2005信息技术信息技术平安管理指南第2局部：管理和规划信息技术平安GB/T19716-2005信息技术信息平安管理实用规那么GB/T19771-2005信息技术平安技术公钥根底设施PKI组件最小互操作标准2005年发布的信息平安国标〔3/3〕GB/T20008-2005信息平安技术操作系统平安评估准那么GB/T20009-2005信息平安技术数据库管理系统平安评估准那么GB/T20010-2005信息平安技术路由器平安评估准那么GB/T20011-2005信息平安技术包过滤防火墙评估准那么2006年发布的信息平安国标〔1/3〕GB/T20261-2006信息技术系统平安工程能力成熟度模型；GB/T20269-2006信息平安技术信息系统平安管理要求GB/T20270-2006信息平安技术网络平安根底技术要求?GB/T20271-2006信息平安技术信息系统平安通用技术要求GB/T20272-2006信息平安技术操作系统平安技术要求GB/T20273-2006信息平安技术数据库管理系统平安技术要求2006年发布的信息平安国标〔2/3〕GB/T20274.1-2006?信息技术平安技术信息系统平安保障评估框架第一局部：简介和一般模型?；?信息技术平安技术信息系统平安保障评估框架第二局部：技术保障?；?信息技术平安技术信息系统平安保障评估框架第三局部：管理保障?；?信息技术平安技术信息系统平安保障评估框架第四局部：工程保障?；GB/T20275-2006信息平安技术入侵检测系统技术要求和测试评价方法GB/T20276-2006信息技术平安技术智能卡嵌入式软件平安技术要求〔EAL4增强级〕2006年发布的信息平安国标〔3/3〕GB/T20277-2006信息平安技术网络和端设备隔离部件测评方法GB/T20278-2006信息平安技术网络脆弱性扫描产品技术要求GB/T20279-2006信息平安技术网络和端设备隔离部件技术要求GB/T20280-2006信息平安技术网络脆弱性扫描产品测试评价方法GB/T20281-2006信息平安技术防火墙技术要求和测试评价方法GB/T20282-2006信息平安技术信息系统平安工程管理要求GB/Z20283-2006信息技术平安技术保护轮廓和平安目标的产生指南2007年发布的信息平安国标GB/T20518-2006?信息平安技术公钥根底设施数字证书格式?GB/T20519-2006?信息平安技术公钥根底设施特定权限管理中心技术标准?GB/T20520-2006?信息平安技术公钥根底设施时间戳标准?正在报批和研制的〔1/4〕?信息技术平安技术公钥根底设施平安支撑平台技术框架??信息技术平安技术公钥根底设施证书策略与认证业务声明框架??信息技术平安技