本标准规定了信息系统安全审计产品技术要求(包括安全功能要求、自身安全要求、性能要求和保证要求)和对应的测评方法，适用于信息系统审计产品的开发、测评和应用。 GB/T 20945-2007 信息安全技术 信息系统安全审计产品技术要求和测试评价方法 GB/T20945-2007

本标准分等级规定了路由器的安全功能 要求和安全保证要求，适用于指导路由器产品安全性的设计和实现，对路由器产品进行的测试、评估和管理也可参照使用。 GB/T 18018-2007 信息安全技术 路由器安全技术要求 GB/T18018-2007

ＧＢ／Ｔ２０２７４的本部分建立了信息系统安全工程保障的框架，确立了组织机构启动、实施、维护、评估和改进信息安全工程的指南和通用原则。ＧＢ／Ｔ２０２７４的本部分定义和说明了信息系统安全工程保障工作中反映组织机构信息安全工程保障能力的安全工程能力级，以及提供组织机构信息安全工程保障内容的安全工程保障控制

ＧＢ／Ｔ２０２７４《信息系统安全保障评估框架》分为以下四个部分，本部分是ＧＢ／Ｔ２０２７４的第３部分。ＧＢ／Ｔ２０２７４的本部分建立了信息系统安全管理保障的框架，确立了组织机构内启动、实施、维护、评估和改进信息安全管理的指南和通用原则。本部分定义和说明了信息系统安全管理保障中反映组织机构信息安全管理

ＧＢ／Ｔ２０２７４的本部分建立了信息系统安全技术保障的框架，确立了组织机构内启动、实施、维护、评估和改进信息安全技术体系的指南和通用原则。ＧＢ／Ｔ２０２７４的本部分定义和说明了信息系统安全技术体系建设和评估中反映组织机构信息安全的技术体系架构能力级，以及组织机构信息系统安全的技术要求。ＧＢ／Ｔ２０２

本标准规定了对具有中央处理器的集成电路(ＩＣ)卡芯片达到ＥＡＬ４ 增强级所要求的安全功能要求及安全保证要求。本标准适用于ＩＣ 卡芯片的研制、开发、测试、评估和产品的采购。 GB/T 22186-2008 信息安全技术 具有中央处理器的集成电路(IC)卡芯片安全技术要求(评估保证级4增强级) GB/T

本标准规定了时间戳系统部件组成、时间戳的管理、时间戳的格式和时间戳系统安全管理等方面的要求。本标准适用于时间戳系统的设计和实现，时间戳系统的测试和产品采购亦可参照使用。 GB/T 20520-2006 信息安全技术 公钥基础设施 时间戳规范 GB/T20520-2006

本标准规定了作为特定权限管理基础设施的特定权限管理中心技术框架，并规定了相关服务的要求。本标准适用于特定权限管理中心基础设施的设计、建设和检测；对于特殊需求的应用系统，可根据具体的业务需求和情况进行灵活配置。 GB/T 20519-2006 信息安全技术 公钥基础设施 特定权限管理中心技术规范 GB

GB/T15843《信息技术 安全技术 实体鉴别》，由以下几部分组成：——第1部分：概述——第2部分：使用对称加密算法的机制——第3部分：使用数字签名技术的机制——第4部分：使用密码校验函数的机制——第5部分：使用零知识技术的机制本部分为GB/T15843的第5部分，等同采用国际标准ISO/IEC

本标准对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用。本标准为开发组织的安全标准和有效的安全管理做法提供公共基础，并提供组织间交往的信任。本标准的推荐内容应按照适用的我国法律和法规加以选择和使用。 GB/T 19716-2005 信息技术 信息安全管理实用规则 GB/T1971