JT/T 1275-2019 Security risk assessment guidance for transportation information system. 1范围 JT/T 1275规定了交通运输信息系统安全风险评估的总体要求及实施要求。 JT/T 1275适用于交通运输信息系统

本标准给出了组织部署入侵检测和防御系统（IDPS）的指南。本标准详细说明了IDPS的选择、部署和操作。同时本标准给出了形成这些指南的背景信息。 本标准适用于准备部署入侵检测和防御系统（IDPS）的组织。

本文件规定了网络入侵防御产品的安全技术要求和测评方法，并进行了等级划分。本文件适用于网络入侵防御产品的设计、开发、测试和评价。

本文件描述了信息安全风险评估的基本概念、风险要素关系、风险分析原理、风险评估实施流程和评估方法，以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。本文件适用于各类组织开展信息安全风险评估工作。

本文件提供了使用安全网关（防火墙、应用防火墙、入侵防护系统等)的网络间通信安全保护指南，这些安全网关按照文档化的信息安全策略进行通信，指南包括：? a)　识别和分析与安全网关相关的网络安全威胁； b)　基于威胁分析来定义安全网关的网络安全需求； c)　使用设计和实现的技术来解决与典型的网络场景相关的

本标准给出可信计算密码支撑平台的体系框架和功能原理，规定了可信密码模块的接口规范，描述了对应的证实方法。可信服务模块的接口定义不在本文件范围之内。 本标准适用于可信计算密码支撑平台相关产品的研制、生产、测评与应用开发。 　　

本文件给出了在对政务网站系统实施安全防护时可采取的安全技术措施和安全管理措施。本文件适用于指导政务部门开展网站系统安全防护工作，也可作为对政务网站系统实施安全监督管理和评估检查时的参考。

本文件提出了个人信息安全工程的原则、目标、阶段和准备，提供了网络产品和服务在需求、设计、开发、测试、发布阶段落实个人信息安全要求的工程化指南。本文件适用于涉及个人信息处理的网络产品和服务(含信息系统)，为其同步规划、同步建设个人信息安全措施提供指导，也适用于组织在软件开发生存周期开展隐私工程时参考。

本文件规定了声纹识别数据的收集、存储、使用、传输、提供、公开、删除等活动中，对数据处理者的安全要求。本文件适用于规范数据处理者的声纹识别数据处理行为。

本文件规定了基因识别数据及关联信息的收集、存储、使用、加工、传输、提供、公开、删除等数据处理活动的安全要求。 本文件适用于基因识别数据及关联信息的处理者规范数据处理活动，也可为监管部门、第三方评估机构对基因识别数据处理活动进行监督、管理、评估提供参考。