01GB 17859-1999计算机信息系统 安全等级保护划分准则
02GBT 22240-2020 信息安全技术 网络安全等级保护定级指南
02GB-T 25058-2010 信息安全技术 信息系统安全等级保护实施指南
03GB-T 22239-2019 信息安全技术 网络安全等级保护基本要求
03GB-T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求
04GB-T 28448-2019 信息安全技术 网络安全等级保护测评要求
05GB-T 20984-2007 信息安全技术 信息安全风险评估规范
06GB-T 36958-2018 信息安全技术 网络安全等级保护安全管理中心技术要求
2024-08-23 10:23:06
9.09MB
1
2023年最新发布的等级保护测评区块链安全扩展要求，T/ISEAA-003-2023信息安全技术网络安全等级保护区块链安全扩展要求
2024-07-25 11:50:11
7.72MB
1
2023年4月19日，中关村信息安全测评联盟发布《关于发布<网络安全等级保护容器安全要求>团体标准的通知》，该标准已正式发布并自2023年7月1日起实施。随着云计算技术的发展，容器技术作为一种轻量级的应用虚拟化技术，越来越广泛地应用于云环境中。容器技术具有快速部署、高效利用资源、易于迁移和扩展等优点，为用户提供了灵活、高效、可靠的云服务。但同时，容器技术也带来了新的安全挑战，如容器镜像安全、容器实例隔离、容器集群管理、容器运行时保护等方面，都需要制定相应的安全标准和规范，以保障容器技术在云环境中的安全使用。为了配合《中华人民共和国网络安全法》的实施，同时适应新技术、新应用情况下网络安全等级保护工作的开展，中关村信息安全测评联盟团体标准委员会制定了《网络安全等级保护容器安全要求》（以下简称本文件）。本标准将GB/T 22239—2019《信息安全技术 网络安全等级保护基本要求》的通用安全保护要求进行细化和扩展，提出容器安全保护技术要求。
本标准是网络安全等级保护相关系列标准之一，适用于在云环境中采用容器集群技术的等级保护对象的安全建设、安全整改和安全测试评估。
2024-07-25 11:47:23
10.34MB
1
网络安全等级保护测评-应用系统二级、三级作业指导书（含现场实施、预期结果等），根据 GB∕T 28448-2019 信息安全技术 网络安全等级保护测评要求整理测评指标，平日工作积累的现场实施步骤。
2024-01-13 12:16:08
19KB
1
本指引是依据GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》有关条款，对测评过程中所发现的安全性问题进行风险判断的指引性文件。指引内容包括对应要求、判例内容、适用范围、补偿措施、整改建议等要素。
需要指出的是，本指引无法涵盖所有高风险案例，测评机构须根据安全问题所实际面临的风险做出客观判断。
本指引适用于网络安全等级保护测评活动、安全检查等工作。信息系统建设单位亦可参考本指引描述的案例编制系统安全需求。
参考依据：
GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求
GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求
GB/T 25069-2010 信息安全技术术语
2023-09-14 09:54:16
100KB
1
《网络安全等级保护测评高风险判定指引》信息安全测评联盟
1 适用范围.............................................................................................................................. 1
2 术语和定义..........................................................................................................................1
3 参考依据.............................................................................................................................. 1
4 安全物理环境.............................................................
2023-09-14 09:53:42
526KB
1