L80 数据加密 标准查询与下载

GB/T 32918.2-2016 信息安全技术 SM2椭圆曲线公钥密码算法 第2部分:数字签名算法

GB/T 32918的本部分规定了SM2椭圆曲线公钥密码算法的数字签名算法，包括数字签名生成算法和验证算法，并给出了数字签名与验证示例及其相应的流程。 本部分适用于商用密码应用中的数字签名和验证，可满足多种密码应用中的身份鉴别和数据完整性、真实性的安全需求。

Information security technology.Public key cryptographic algorithm SM2 based on elliptic curves.Part 2:Digital signature algorithm

GB/T 32918.3-2016 信息安全技术 SM2椭圆曲线公钥密码算法 第3部分:密钥交换协议

GB/T 32918的本部分规定了SM2椭圆曲线公钥密码算法的密钥交换协议，并给出了密钥交换与验证示例及其相应的流程。 本部分适用于商用密码应用中的密钥交换，可满足通信双方经过两次或可选三次信息传递过程，计算获取一个由双方共同决定的共享秘密密钥(会话密钥)。

Information security technology.Public key cryptographic algorithm SM2 based on elliptic curves.Part 3:Key exchange protocol

GB/T 32907-2016 信息安全技术 SM4分组密码算法

本标准规定了SM4分组密码算法的算法结构和算法描述，并给出了运算示例。 本标准适用于商用密码产品中分组密码算法的实现、检测和应用。

Information security technology.SM4 block cipher algorithm

GB/T 22081-2016 信息技术 安全技术 信息安全控制实践指南

Information Technology—Security Techniques—Code ofpractice for information security controls

GB/T 32918.1-2016 信息安全技术 SM2椭圆曲线公钥密码算法 第1部分:总则

GB/T 32918的本部分规定了SM2椭圆曲线公钥密码算法涉及的必要数学基础知识与相关密码技术，以帮助实现其他各部分所规定的密码机制。 本部分适用于基域为素域和二元扩域的椭圆曲线公钥密码算法的设计、开发、使用。

Information security technology.Public key cryptographic algorithm SM2 based on elliptic curves.Part 1:General

GB/T 30269.601-2016 信息技术 传感器网络 第601部分:信息安全:通用技术规范

GB/T 30269的本部分针对传感器网络传输的安全威胁和安全目标，提出了传感器网络的安全模型，描述了传感器网络安全策略、机制、等级。 本部分适用于传感器网络的安全设计、开发、运营和维护，可为传感器网络安全评估提供参考。

Information technology.Sensor network.Part 601:Information security:General technical specifications

GB/T 15843.3-2016 信息技术 安全技术 实体鉴别 第3部分:采用数字签名技术的机制

GB/T 15843的本部分规定了采用数字签名技术的实体鉴别机制。有两种鉴别机制是单个实体的鉴别（单向鉴别），其余是两个实体的相互鉴别机制。 本部分中规定的机制采用诸如时间戳、序号或随机数等时变参数，防止先前有效的鉴别信息以后又被接受或者被多次接受。 如果采用时间戳或序号，则单向鉴别只需一次传递，而相互鉴别则需两次传递。如果采用随机数的挑战-响应方法，单向鉴别需两次传递，相互鉴别则需三次、两次传递并行或五次传递（依赖于所采用的机制）。 本部分适用于所有有鉴别需求的应用和设备。

Information technology.Security techniques.Entity authentication.Part 3:Mechanisms using digital signature techniques

GB/T 32213-2015 信息安全技术 公钥基础设施 远程口令鉴别与密钥建立规范

本标准定义了基于非对称密码技术实现远程口令鉴别与密钥建立的数学定义和协议构造。 本标准适用于采用基于口令鉴别与密钥建立技术的鉴别系统的设计和开发。

Information security technology.Public key infrastructure.Specification for remote password authentication and key establishment

GB/T 31722-2015 信息技术 安全技术 信息安全风险管理

本标准为信息安全风险管理提供指南。 本标准支持GB/T 22080所规约的一般概念，旨在为基于风险管理方法来符合要求地实现信息安全提供帮助。 知晓GB/T 22080和GB/T 22081中所描述的概念、模型、过程和术语，对于完整地理解本标准是重要的。 本标准适用于各种类型的组织（例如，商务企业、政府机构、非盈利性组织），这些组织期望管理可能危及其信息安全的风险。

Information technology.Security techniques.Information security risk management

GB/T 31507-2015 信息安全技术 智能卡通用安全检测指南

本标准规定了智能一二类产品进行安全性检测的一股性过程和方法。 本标淮适用于智能一寻安全′性检测i平估和认证”

Information security technology.General testing guide for security of smart card

GB/T 31495.3-2015 信息安全技术 信息安全保障指标体系及评价方法 第3部分:实施指南

GB/T31495 的本部分规定了信息安全保障评价活动的实施指南。 本部分适用于信息安全保障评价工作。

Information security technology.Indicator system of information security assurance and evaluation methods.Part 3:Implementation guide

GB/T 31504-2015 信息安全技术 鉴别与授权 数字身份信息服务框架规范

本标准定义了数字身份信息服务参考模型XMLSchema 的框架、命名空間、擴展方式以及通用的數字身份信息對象屬性類型,還定義了通用的數字身份信息創建、查詢、修改和删除的交换消息格式以及处理规则。 本标准适用于数字身份信息服务的开发,并可指导对该类系统的检测及相关应用的开发。

Information security technology.Authentication and authorization.Digital identity information service framework specification

GB/T 31495.2-2015 信息安全技术 信息安全保障指标体系及评价方法 第2部分:指标体系

GB/T31495 的本部分规定了用于开展信息安全保障评价的指标及其释义。 本部分适用于信息安全保障评价工作。

Information security technology.Indicator system of information security assurance and evaluation methods.Part 2: Indicator system

GB/T 31509-2015 信息安全技术 信息安全风险评估实施指南

本标准规定了信息安全风险评估实施的过程和方法。本标准适用于各类安全评估机构或被评估组织对非涉密信息系统的信息安全风险评估项目的管理,指导风险评估项目的组织、实施、验收等工作。

Information security technology.Guide of implementation for information security risk assessment

GB/T 31495.1-2015 信息安全技术 信息安全保障指标体系及评价方法 第1部分:概念和模型

GB/T31495 的本部分界定了信息安全保障评价的基本概念,确立了信息安全保障评价的一般模型。 本部分适用于信息安全保障评价工作。

Information security technology.Indicator system of information security assurance and evaluation methods.Part 1:Concepts and model

GB/T 31505-2015 信息安全技术 主机型防火墙安全技术要求和测试评价方法

本标准规定「主机型防火墙的安全技术要求、测评评价方法及安全等级划分”本标准适用于主机型防火墙的设计、开发与测试。

Information security technology.Technique requirements and testing and evaluation approaches for host-based firewall and personal firewall

GB/T 31506-2015 信息安全技术 政府门户网站系统安全技术指南

本标准给出了政府门户网站系统安全技术控制措施。 本标准适用于指导政府部门开展门户网站系统安全技术防范工作,也可作为对政府门户网站系统实施安全检查的依据。

Information security technology.Security technology guidelines for web portal system of government

GB/T 31508-2015 信息安全技术 公钥基础设施 数字证书策略分类分级规范

本标准通过分类分级的方式，规范了用于商业交易、设备和公众服务领域的电子认证服务中的8种数字证书策略。 本标准适用于我国电子商务和公众服务中所涉及的数字证书。

Information security techniques.Public key infrastructure.Digital certificate policies classification and grading specification

GB/T 31497-2015 信息技术 安全技术 信息安全管理 测量

为了评估按照GB/T 22080-2008规定实施的信息安全管理体系(Information Security Management System,简称ISMS）和控制措施或控制措施组的有效性，本标准提供了如何编制测度和测量以及如何使用的指南。 本标准适用于各种类型和规模的组织。

Information technology.Security techniques.Information security management.Measurement

GB/T 31496-2015 信息技术 安全技术 信息安全管理体系实施指南

本标准依据GB/T 22080-2008，关注设计和实施一个成功的信息安全管理体系(ISMS)所需要的关键方面。本标准描述了 ISMS规范及其设计的过程，从开始到产生实施计划。本标准为实施ISMS描述了获得管理者批准的过程，为实施ISMS定义了一个项目（本标准称作ISMS项目），并就如何规划该ISMS项目提供了相应的指导，产生最终的ISMS项目实施计划。 本标准可供实施一个ISMS的组织使用，适用于各种规模和类型的组织（例如，商业企业、政府机构、非赢利组织）。每个组织的复杂性和风险都是独特的，并且其特定的要求将驱动ISMS的实施。小型组织将发现，本标准中所提及的活动可适用于他们，并可进行简化。大型组织或复杂的组织可能会发现，为了有效地管理本标准中的活动，需要层次化的组织架构或管理体系。然而，无论是大型组织还是小型组织，都可应用本标准来规划相关的活动。 本标准提出了一些建议及其说明，但并没有规定任何要求。期望把本标准与GB/T 22080-2008和GB/T 22081-2008一起使用，但不期望修改和/或降低GB/T 22080-2008中所规定的要求，或修改和/或降低GB/T 22081-2008所提供的建议。因此，不宜声称符合这一标准。

Information technology.Security techniques.Information securitymanagement system implementation guidance