本标准规定了信息系统物理安全的分等级技术要求，适用于按GB17859-1999的安全保护等级要求所进行的等级化的信息系统物理安全的设计和实现，对按GB17859-1999的安全保护等级的要求对信息系统物理安全进行的测试、管理可参照使用。 GB/T 21052-2007 信息安全技术 信息系统物理安全

本标准规定了网络交换机EAL3级的安全技术要求，适用于网络交换机的研制、开发、测试、评估和采购。 GB/T 21050-2007 信息安全技术 网络交换机安全技术要求(评估保证级3) GB/T21050-2007

本指导性技术文件为信息安全事件的分类分级提供指导，用于信息安全事件的防范与处置，为事前准备、事中应对、事后处理提供一个基础指南，可供信息系统和基础信息传输网络的运营和使用单位以及信息安全主管部门参考使用。 GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南 GB/Z20986-2

本指导性技术文件描述了信息安全事件的管理过程 提供了规划和制定信息安全事件管理策略和方案的指南 给出了管理信息安全事件和开展后续工作的相关过程和规范. GB/Z 20985-2007 信息技术 安全技术 信息安全事件管理指南 GB/Z20985-2007

本标准依据GB 17859-1999的五个安全保护等级的划分，规定了服务器所需要的安全技术要求，以及每一个安全保护等级的不同安全技术要求。本标准适用于按GB 17859—1999的五个安全保护等级的要求所进行的等级化服务器的设计、实现、选购和使用。 GB/T 21028-2007 信息安全技术 服务

本标准规定了信息系统灾难恢复应遵循的基本要求。本标准适用于信息系统灾难恢复的规划、、审批、实施和管理。 GB/T 20988-2007 信息安全技术 信息系统灾难恢复规范 GB/T20988-2007

本标准规定了网上证券交易系统的描述、安全环境、安全保障目的、安全保障要求及网上证券系统信息安全保障目的和安全保障要求的符合性声明。本标准适用于规范网上证券系统在交易过程中涉及信息安全的评估工具。 GB/T 20987-2007 信息安全技术 网上证券交易系统信息安全保障评估准则 GB/T20987-

本标准提出了风险评估的基本概念、要素关系、分析原理、实施流程和评估方法，以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。本标准适用于规范组织开展的风险评估工作。 GB/T 20984-2007 信息安全技术 信息安全风险评估规范 GB/T20984-2007

本标准规定了网上银行系统的描述、安全环境、安全保障目的、安全保障要求及网上银行信息系统安全保障目的和安全保障要求的符合性声明。 GB/T 20983-2007 信息安全技术 网上银行系统信息安全保障评估准则 GB/T20983-2007

本标准规定了用虹膜识别技术为身份鉴别提供支持的虹膜识别系统的技术要求。本标准适用于按信息安全等级保护的要求所进行的虹膜识别系统的设计与实现，对虹膜识别系统的测试、管理也可参照使用。 GB/T 20979-2007 信息安全技术 虹膜识别系统技术要求 GB/T20979-2007