17704692435
电子版：70元
/ 折扣价：
60 元
本标准规定了数字证书认证系统的密码及其相关安全技术要求，包括：证书认证系统，密钥管理系统，密码算法、密码设备及接口，证书认证中心，密钥管理中心，证书认证中心运行管理要求，密钥管理中心运行管理要求，证书操作流程等。本标准适用于指导第三方认证机构的数字证书认证系统的建设和检测评估，规范数字证书认证系统中密码及相关安全技术的应用。非第三方认证机构的数字证书认证系统的建设、运行及管理，可参照本标准。
本标准规定了公钥密码基础设施应用技术体系下服务类密码设备的应用接口标准。
本标准适用于服务类密码设备的研制、使用，以及基于该类密码设备的应用开发，也可用于指导该类密码设备的检测。
本标准规定了工业控制系统安全管理基本框架及该框架包含的各关键活动，并提出为实现该安全管理基本框架所需的工业控制系统安全管理基本控制措施，在此基础上，给出了各级工业控制系统安全管理基本控制措施对应表(参见附录A)，用于对各级工业控制系统安全管理提出安全管理基本控制要求。本标准适用于非涉及国家秘密的工业控制系统建设、运行、使用、管理等相关方进行工业控制系统安全管理的规划和落实，也可供工业控制系统安全测评与安全检查工作作为参考依据。
本标准规定了数字证书和证书撤销列表的基本结构、各数据项内容。本标准适用于数字证书认证系统的研发、数字证书认证机构的运营以及基于数字证书的安全应用。
GB/T 20985的本部分提出了信息安全事件管理的基本概念和过程阶段，并将这些概念与结构化方法的原理相结合来发现、报告、评估和响应事件，以及进行经验总结。本部分给出的事件管理原理是通用的，适用于任何类型、规模或性质的组织。组织可根据其业务的类型、规模和性质，关联信息安全风险状况，调整本部分给出的指南。本部分也适用于提供信息安全事件管理服务的外部组织。
GB/T 15843的本部分详细指明了实体鉴别机制中的鉴别模型和一般性约束要求，并基于此验证实体身份真实性，待鉴别的实体通过展示某个私密信息来证明身份。实体鉴别机制确定了如何进行实体间的信息交换，以及实体与可信第三方的信息交换。
实体鉴别机制的细节和鉴别交换的内容不属于本部分标准内容，在GB/T 15843的其他部分中规定。
本标准规定了大数据服务提供者应具有的组织相关基础安全能力和数据生命周期相关的数据服务安全能力。本标准适用于对政府部门和企事业单位建设大数据服务安全能力，也适用于第三方机构对大数据服务提供者的大数据服务安全能力进行审查和评估。
本标准定义了使用SM2密码算法的加密签名消息语法。本标准适用于使用SM2密码算法进行加密和签名操作时对操作结果的标准化封装。
对不起，暂未有相关搜索结果！
