：信息安全标准目录

标准编号

标准名称

分类

1

GB 17859-1999

计算机信息系统安全保护等级划分准则

等级保护

2

GB/T 18336.1-2001

信息技术 安全技术 信息技术安全性评估准则

第1部分：简介和一般模型

安全标准

3

GB/T 18336.2-2001

信息技术 安全技术 信息技术安全性评估准则

第2部分:安全功能要求

安全标准

4

GB/T 18336.3-2008

信息技术 安全技术 信息技术安全性评估准则

第3部分: 安全保证要求

安全标准

5

GB/T 20269-2006

信息安全技术 信息系统安全管理要求

等级保护

6

GB/T 20270-2006

信息安全技术 网络基础安全技术要求

等级保护

7

GB/T 20271-2006

信息安全技术 信息系统通用安全技术要求

等级保护

8

GB/T 20272-2006

信息安全技术 操作系统安全技术要求

等级保护

9

GB/T 20273-2006

信息安全技术 数据库管理系统安全技术要求

等级保护

10

GBT 20274.1-2006

信息安全技术  信息系统安全保障评估框架

第1部分：简介和一股模型

安全标准

11

GBT 20274.2-2008

信息安全技术 信息系统安全保障评估框架

第2部分：技术保障

安全标准

12

GBT 20274.3-2008

信息安全技术 信息系统安全保障评估框架

第3部分：管理保障

安全标准

13

GBT 20274.4-2008

信息安全技术 信息系统安全保障评估框架

第4部分：工程保障

安全标准

14

GBT 20275-2006

信息安全技术

入侵检测系统技术要求和测试评价方法

产品检测

15

GBT 20276-2006

信息安全技术

智能卡嵌入式软件安全技术要求（EAL4增强级）

产品检测

16

GBT 20277-2006

信息安全技术

网络和终端设备隔离部件测试评价方法

产品检测

17

GBT 20278-2006

信息安全技术

网络脆弱性扫描产品技术要求

产品检测

18

GBT 20279-2006

信息安全技术

网络和终端设备隔高部件安全技术要求

产品检测

19

GBT 20280-2006

信息安全技术 网络脆弱性扫描产品测试评价方法

产品检测

20

GBT 20281-2006

信息安全技术 防火墙技术要求和测试评价方法

产品检测

21

GB/T 20282-2006

信息安全技术 信息系统安全工程管理要求

等级保护

23

GB/Z 20283-2006

信息安全技术 保护轮廓和安全目标的产生指南

安全标准

24

GBT 20518-2006

信息安全技术 公钥基础设施 数字证书格式

PKI

25

GBT 21028-2007

信息安全技术 服务器安全技术要求

等级保护

26

GB/T 22081-2008

信息技术 安全技术 信息安全管理实用规则

代替GB/T19716-2005

安全标准

27

GB/T22239-2008

信息系统安全 等级保护基本要求

等级保护

28

GB/T22240-2008

信息系统安全 等级保护定级指南

等级保护

29

GB/T25055-2010

信息安全技术 公钥基础设施

安全支撑平台技术框架

2011.02.01

PKI

30

GB/T25056-2010

信息安全技术 证书认证系统

密码及其相关安全技术规范

2011.02.01

PKI

31

GB/T25057-2010

信息安全技术 公钥基础设施

电子签名卡应用接口基本要求

2011.02.01

PKI

32

GB/T25058-2010

信息系统安全 等级保护实施指南

2011.02.01

等级保护

33

GB/T25059-2010

信息安全技术 公钥基础设施

简易在线证书状态协议

2011.02.01

PKI

34

GB/T25060-2010

信息安全技术 公钥基础设施

X.509数字证书应用接口规范

2011.02.01

35

GB/T25061-2010

信息安全技术 公钥基础设施

XML数字签名语法与处理规范

2011.02.01

PKI

36

GB/T25062-2010

信息安全技术 鉴别与授权基于角色的访问控制模型与管理规范

2011.02.01

PKI

37

GB/T25063-2010

信息安全技术 服务器安全测评要求

2011.02.01

等级保护

38

GB/T25064-2010

信息安全技术 公钥基础设施

电子签名格式规范

2011.02.01

PKI

39

GB/T25065-2010

信息安全技术 公钥基础设施

签名生成应用程序的安全要求

2011.02.01

PKI

40

GB/T25066-2010

信息安全技术 信息安全产品类别与代码

2011.02.01

等级保护

41

GB/T25067-2010

信息技术 安全技术 信息安全管理体系审核认证机构的要求

2011.02.01

安全标准

42

GB/T 25068.1-2012

信息技术 安全技术 IT网络安全

第1部分：网络安全管理

（ISO/IEC 18028-1

：2006，IDT）

2012.10.1

43

GB/T 25068.2-2012　

信息技术　安全技术　IT网络安全　

第2部分：网络安全体系结构

（ISO/IEC

18028-2：2006，IDT）

2012.10.1

44

GB/T25068.3-2010

信息技术 安全技术IT网络安全

第3部分：使用安全网关的网间通信安全保护

2011.02.01

安全标准

45

GB/T25068.4-2010

信息技术 安全技术IT网络安全

第4部分：远程接入的安全保护

2011.02.01

安全标准

46

GB/T25068.5-2010

信息技术 安全技术IT网络安全

第5部分：使用虚拟专用网的跨网通信安全保护

2011.02.01

安全标准

47

GB/T25069-2010

信息安全技术术语

2011.02.01

安全标准

48

GB/T25070-2010

信息系统等级保护安全设计技术要求

2011.02.01

等级保护

49

GB/T 28447-2012　

信息安全技术　电子认证服务机构运营管理规范

2012.10.1

50

GB/T 28448-2012　

信息安全技术　信息系统安全等级保护测评要求

2012.10.1

51

GB/T 28449-2012　

信息安全技术

信息系统安全等级保护测评过程指南

2012.10.1

52

GB/T 28450-2012　

信息安全技术　信息安全管理体系审核指南

2012.10.1

53

GB/T 28451-2012　

信息安全技术　

网络型入侵防御产品技术要求和测试评价方法

2012.10.1

54

GB/T 28452-2012　

信息安全技术　应用软件系统通用安全技术要求

2012.10.1

55

GB/T 28453-2012　

信息安全技术　信息系统安全管理评估要求

2012.10.1

56

GB/T 28454-2012　

信息技术　安全技术　

入侵检测系统的选择、部署和操作

2012.10.1

57

GB/T 28455-2012　

信息安全技术　

引入可信第三方的实体鉴别及接入架构规范

2012.10.1

58

GB/T 28456-2012　

IPsec协议应用测试规范

2012.10.1

59

GB/T 28457-2012　

SSL协议应用测试规范

2012.10.1

60

GB/T 28458-2012　

信息安全技术　安全漏洞标识与描述规范

2012.10.1