本标准规定了网络安全等级保护的第一级到第四级等级保护对象的安全通用要求和安全扩展要求。 本标准适用于指导分等级的非涉密对象的安全建设和监督管理。对第五级等级保护对象的安全要求不在本标准中描述。

本文件规定了数据分类分级的原则、框架、方法和流程，给出了重要数据识别指南。 本文件适用于行业领域主管（监管)部门参考制定本行业本领域的数据分类分级标准规范，也适用于各地区、各部门开展数据分类分级工作，同时为数据处理者进行数据分类分级提供参考。 本文件不适用于涉及国家秘密的数据和军事数据。

GB/T 38635.1-2020.Information security technology-Identity-based cryptographic algorithms SM9-Part 1 : General. 1范围 GB/T 38635的本部分规定了SM9标识密码算法涉及的必要相关数

GB/T 38628-2020.Information security technology-Cybersecurity guide for automotive electronics systems. 1范围 GB/T 38628给出了汽车电子系统网络安全活动框架,以及在此框架下的汽车电子系统

GB/T 38626-2020.Information security technology-Guide to password protection for intelligent connected device. 1范围 GB/T 38626给出了智能联网设备的账号和口令在生成、管理和使用等

GB/Z 38649-2020.Information security technology-Guide of information security assurance framework for smartcities. 1范围 GB/Z 38649提供了智慧城市建设全过程的信息安全保障指导

GB/T 38674-2020.Information security technology-Guideline on secure coding of application software. 1范围 GB/T 38674提出了应用软件安全编程的通用框架,从提升软件安全性的角度对应用软件编程过

GB/T 39412-2020.Information security technology- Audit specification of code security. 1范围 GB/T 39412规定了代码安全的审计过程以及安全功能缺陷、代码实现安全缺陷、资源使用安全缺陷、环境安全缺陷等典型审

GB/T 30279-2020.Information security technology-Guidelines for categorization and classification of cybersecurity vulnerability. 1范围 GB/T 30279提供了网络安全

GB 40050-2021.Critical network devices security common requirements. 1范围 GB 40050规定了网络关键设备的通用安全功能要求和安全保障要求。 GB 40050适用于网络关键设备,为网络运营者采购网络关键设备时提供依据,还适用于