信息安全标准目录

信息安全标准目录

对应国际标准号

标准号

GB 2887- 取代 GB 2887-82

标准名称

1

计算站场所技术条件

2 GB/T 2887-2000 3 GB 4943-1995 4 5

6 GB 6650-1986 7 GB 92-1988 8 GB 9361-1988 9

10 GB 9813-2000 11

电子计算机场所通用规范

信息技术设施 ( 包含电气事务设施 ) 的安全 数据办理词汇 08 部分 : 控制、完好性和安全性 信息技术 词汇 第 8 部分：安全 计算机机房用活动地板技术条件

IEC 950 ： 1991 ISO 2382-8:1986 ISO/IEC 2382-8:1993

信息技术设施的无线电骚扰限值和丈量方法 计算站场所安全要求

CISPR 22:1997

信息办理系统 开放系统互连 基本参照模型 微型计算机通用规范

第 2 部分：安全系统构造

ISO 7498-2 ： 19

用于行政、商业和运输业电子数据互换的应用级语法例则 电子数据互换安全规则 ( 真切性、完好性和源抗狡辩性 用于行政、商业和运输业电子数据互换的应用级语法例则 鉴识和确认报文 ( 报文种类为 AUTACK) 用于行政、商业和运输业电子数据互换的应用级语法例则 电子数据互换安全规则 ( 保密性 )

)

第 5 部分 : 批式

ISO/IEC 9735-5:1998

安全12

第 6 部分 :

ISO/IEC 9735-6:1998 13

第 7 部分 : 批式

ISO/IEC 9735-7:1998

安全 ISO/IEC 9735-9:1999 14

用于行政、商业和运输业电子数据互换的应用级语法例则

KEYMAN） 密钥和证书管理报文（报文种类为 信息办理 bit 分组密码算法的工作方式 信息办理 数据加密 物理层互操作性要求

第 9 部分 :

15 GB/T 15277-1994 16 GB/T 15278-1994

ISO 8372 ：1987 ISO 9160 ：1988

1 / 15

信息安全标准目录

标准号

标准名称

计算机软件单元测试

对应国际标准号

17 GB/T 15532-1995 18 19 20 21

22 GB 15851-1995 23 GB 15852-1995 24 GB/T 16260-1996 25

信息技术 安全技术 实体鉴识 第 1 部分 : 概括 ISO/IEC 9798-1:1991 ISO/IEC 9798-2:1994 ISO/IEC 9798-3:1997 ISO/IEC 9798-4:1995 ISO/IEC 9796 ： 1991 ISO/IEC 9797 ： 1994 ISO/IEC 9126:1991

第 1 部分：卡的生

ISO 10202-1 ： 1991

信息技术 安全技术 实体鉴识 第 2 部分 : 采纳对称加密算法的 信息技术 安全技术 实体鉴识 第 3 部分 : 用非对称署名技术的 信息技术 安全技术 实体鉴识 第 4 部分 : 采纳密码校验函数的 信息技术 安全技术 带信息恢复的数字署名方案

信息技术 安全技术 用块密码算法作密码校验函数的数据完好性 信息技术 软件产点评论 质量特征及其使用指南

金融交易卡 使用集成电路卡的金融交易系统的安全构造

命周期 信息技术 开放系统互连 系统管理 安全报警报告功能 信息技术 开放系统互连 系统管理 安全审计追踪功能 信息技术 软件包 质量要乞降测试 信息技术设施抗扰度限值和丈量方法

26 27

28 GB/T 174-1998 29 GB/T 17618-1998 30 31

ISO/IEC 101-7 ： 1992 ISO/IEC 101-8 ： 1993 ISO/IEC 12119:1994 CISPR 24：1997 IEC 61000-3-2 ： 1995 IEC 61000-3-3 ： 1994

低压电气及电子设施发出的谐波电流限值 电磁兼容 限值 对额定电流不大于

压颠簸和闪耀的 电磁兼容 限值 对额定电流大于

颠簸和闪耀的 电磁兼容 试验和丈量技术

( 设施每相输入电流 6A)

16A 的设施在低压供电系统中产生的电

32

16A 的设施在低压供电系统中产生的电压

IEC 61000-3-5 ： 1994

33

34 GB 17859-1999 35 GB/T 17900-1999 36 37 38

电压暂降、短时中止和电压变化的抗扰度试验

ISO/IEC 9126 ： 1991

计算机信息系统安全保护等级区分准则 网络代理服务器的安全技术要求

信息技术 安全技术 密钥管理 第 1 部分 : 框架 信息技术 安全技术 带附录的数字署名

第 1 部分 :

ISO/IEC 11770-1:1996

概括 ISO/IEC 14888-1:1998 ISO/IEC 13888-1:1998

信息技术 安全技术 抗狡辩 第 1 部分 : 概括

2 / 15

信息安全标准目录

标准号

标准名称

信息技术 安全技术 抗狡辩 信息技术 安全技术 抗狡辩

第 2 部分 : 使用对称技术的 第 3 部分 : 使用非对称技术的

对应国际标准号

ISO/IEC 13888-2:1998 ISO/IEC 13888-3:1998 ISO/IEC 11577:1995 ISO/IEC 10116:1997 ISO/IEC 10745:1995

39 40

41 GB/T 17963-2000 42 GB/T 179-2000 43 GB/T 17965-2000 44 GB/T 18018-1999 45 GB/T 18019-1999 46 GB/T 18020-1999 47 GB/T 18231-2000 48 49

信息技术 开放系统互连 网络层安全协议 信息技术 安全技术 n 位块密码算法的操作方式 信息技术 开放系统互连 高层安全模型 路由器安全技术要求

信息技术 包过滤防火墙安全技术要求 信息技术 应用级防火墙安全技术要求 信息技术 低层安全模型

ISO/IEC TR 13594:1995 ISO/IEC 11586-1:1996 ISO/IEC 11586-2:1996

信息技术 开放系统互连 通用高层安全 第 1 部分：概括、模型和记法 信息技术 开放系统互连 （ SESE）服务定义

通用高层安全 第 2

部分：安全互换服务元素

50

信息技术 开放系统互连

（ SESE）协议规范

通用高层安全 第 3

部分：安全互换服务元素

ISO/IEC 11586-3:1996 ISO/IEC 10118-1:1994 ISO/IEC 10118-2:1994 ISO/IEC 10118-3 ： 1998

51

信息技术 安全技术 散列函数 第 1 部分：概括 信息技术 安全技术 散列函数

数

52 53

第 2 部分：使用 n-bit 块密码算法的散列函

信息技术 安全技术 散列函数 第 3 部分：专用散列函数 信息技术 安全技术 信息技术安全性评估准则 信息技术 安全技术 信息技术安全性评估准则 信息技术 安全技术 信息技术安全性评估准则 电子计算机机房设计规范

第 1 部分 : 简介和一般模型 ISO/IEC 108-1:1999 第 2 部分 : 第 3 部分 :

安全功能要求 安全保证要求

ISO/IEC 108-2:1999 ISO/IEC 108-3:1999

55 GB 50174-1993

GB/T XXXXX-2002 安全 VPN通用安全技术要求

3 / 15

信息安全标准目录

标准号

标准名称

保护轮廓（ PP）和安全目标（ ST）产生指南 电信智能卡安全技术要求 电子商务认证中心安全指南 电子商务认证中心交错认证指南 鉴于角色的接见控制保护轮廓 入侵检测系统安全技术要求 商用密码产品安全技术要求 受控接见保护轮廓 通用评估方法（ CEM） 网上银行系统安全技术要求 网上证券拜托系统安全技术要求 信息安全服务评估准则（草案） 信息安全工程能力成熟度模型

对应国际标准号

GB/T XXXXX-2002 56 GB/T XXXXX-2002

GB/T XXXXX-2002 GB/T XXXXX-2002 GB/T XXXXX-2002 GB/T XXXXX-2002 GB/T XXXXX-2002 GB/T XXXXX-2002 GB/T XXXXX-2002 60 GB/T XXXXX-2002 57 GB/T XXXXX-2002 58 GB/T XXXXX-2002

GB/T XXXXX-2002 GB/T XXXXX-2002 59 GB/T XXXXX-2002

SSE-CMM

SSAM

信息安全工程能力成熟度评定方法 信息安全工程质量管理要求（草案） 信息系统安全性评估准则 证书颁发管理系统安全技术要求 中国电子商务认证系统框架

GB/T XXXXX-2002 GB/T XXXXX-2002 61 GB/T XXXXX-2002

GB/T XXXXX-2002 注册信息安全专业人员资质评估准则

GA 135-1996 GA 163-1997 GA 173-1998 GA 174-1998

DOS操作系统环境上当算机病毒防治产品测试方法 计算机信息系统安全专用产品分类原则 计算机信息系统防雷保安器 鉴于 DOS的信息安全产点评级准则

4 / 15

信息安全标准目录

标准号

标准名称 对应国际标准号

GA 243-2000 GA/T 3-2002 GA/T 390-2002 GA 388-2002 GA/T 387-2002 GA 391-2002 GJB/Z 78 － 1996 GJB/Z 102-1997 GJB 322A-1998 GJB 663-19 GJB 1295-1991 GJB 1281-1991 GJB 2256-1994 GJB 2434-1995 GJB 26－ 1996 GJB 2824-1997 GJB 3180-1998

计算机病毒防治产点评级准则

《计算机信息系统安全等级保护数据库管理系统技术要求》 《计算机信息系统安全等级保护通用技术要求》 《计算机信息系统安全等级保护操作系统技术要求》 《计算机信息系统安全等级保护网络技术要求》 《计算机信息系统安全等级保护管理要求》 军用计算机网络实现与应用导则 软件靠谱性和安全性设计准则 军用计算机通用规范 军用通讯设施及系统安全要求 通用计算机系统使用安全要求 指挥自动化计算机网络安全要求 军用计算机安全术语 军用软件测试与评估通用要求 军用计算机安全评估准则 军用数据安全要求 军用计算机容错要求与测评 军用计算机网络安全评估准则

GJB 3395-1998

SJ/T 10796-1996 取代 GB 6650-1986

计算机机房用活动地板技术条件

通用型军用计算机信息安全技术要求

SJ 20628-1997

5 / 15

信息安全标准目录

国际信息安全标准

标准号

标准名称

对应国家标准号

ISO/IEC 2382-8:1998

Information technology-Vocabulary-Part8:Security 信息技术 词汇 第 8 部分：安全性

ISO 6616-2001 ISO/IEC 70:1999

Securities and related financial instrument-International securities identification numbering system (ISIN)

校验字符系统

Information Processing system-Open System Interconnection-

ISO/IEC 7498-2:19

Basic Reference Model-Part2: Security Architecture 信息办理系统

开放系统互连

基本参照模型

第 2 部分：安全系统构造

ISO IEC 7498-4 ISO/IEC 7816-1:1998

信息办理系统 - 开放系统互连 - 基本参照模型 第 4 部分 管理框架

Identification cards - Integrated circuit(s) cards with contacts

- Part 1: Physical characteristics

ISO/IEC 7816-2:1999

Information technology - Identification cards - Integrated ： Dimensions and location circuit(s) cards with contacts - Part 2

of the contacts Information technology - Identification cards - Integrated ： Electronic signals and circuit(s) cards with contacts - Part 3 transmission protocols

ISO/IEC 7816-3:1997

ISO/IEC 7816-4:1995

Information technology - Identification cards - Integrated ： Interindustry commands circuit(s) cards with contacts - Part 4 for interchange

ISO/IEC 7816-4/Amd1 ：

secure messaging on the structures of APDU messages 1997

ISO/IEC 7816-5:1994

Identification cards - Integrated circuit(s) cards with contacts

- Part 5: Numbering system and registration procedure for application identifiers

6 / 15

信息安全标准目录

标准号

标准名称

Numbering system and registration

对应国家标准号

procedure

for

application

ISO/IEC 7816-5:1994 /Amd1： 1996

identifiers

Identification cards - Integrated circuit(s) cards with contacts

- Part 6: Interindustry data elements

ISO/IEC 7816-6:1996

ISO/IEC 7816-6:1996 /Amd1： 2000

IC manufacturer registration

Identification cards - Integrated circuit(s) cards with contacts

ISO/IEC 7816-7:1999

- Part 7: Interindustry commandsfor Structured Card Query Language (SCQL)

ISO/IEC 7816-8:1999

Identification cards-Integrated circuit(s) contacts-Part8: Security related interindustry commands 辨别卡 带触点的集成电路卡 Identification contacts-Part9: attributes

cards

with

第 8 部分：与安全有关的行业间命令

ISO/IEC 7816-9:2000

cards-Integrated circuit(s) cards with Additional interindustry commands and security

辨别卡 带触点的集成电路卡

ISO/IEC 7816-10:1999

第 9 部分：附带的行业间命令和安全的属性

cards with contacts

reset for synchronous

Identification cards - Integrated circuit(s) - Part 10： Electronic signals and answer to cards Information processing-Model

of operation

for a -bit

block cipher

GB/T 15277-1994

ISO 8372 ： 1987

algorithm 信息办理 bit

分组密码算法的工作方式

FINANCIAL TRANSACTION CARD ORIGINATED MESSAGES-INTERCHANGE

ISO/DIS 8583-1

MESSAGESPECIFICATIONS- PART1 : MESSAGES,DATAELEMENTSAND CODE VALUES

FINANCIAL TRANSACTION CARD ORIGINATED MESSAGES-INTERCHANGE

ISO/DIS 8583-3

MESSAGESPECIFICATIONS - PART 3 : MAINTENANCEPROCEDURESFOR MESSAGES, DATA ELEMENTS AND CODE VALUES

7 / 15

信息安全标准目录

标准号

标准名称

银行业务 -信息鉴识（批量）的要求 银行业务 -认同的信息鉴识算法 银行业务 -认同的信息鉴识算法 银行业务 -密钥管理（批量）

对应国家标准号

ISO 8730:1990

ISO 8731-1:1987

第 1 部分：

第 2 部分：信息鉴识算法

ISO 8731-2:1992

ISO 8732: 1998

Information

ISO 9160 ： 1988

processing-Data encipherment-Physical

interoperability requirements

信息办理 数据加密 物理层互操作性要求

layer

GB/T 15278-1994

ISO 95-1:1991 ISO 95-2:1991 ISO 95-3

银行业务 -个人表记号管理和安全 银行业务 -个人表记管理和安全 银行业务 -个人表记管理和安全 保护要求

第 1 部分： PIN 保护原则和技术 第 2 部分： PIN 加密算法的认同

第 3 部分：在 ATM 和 POS 系统中 PIN 的

ISO 95-4

银行业务 -个人表记管理和安全 目录鉴识框架

第 4 部分： PIN 在开放网络中的实践操作

ISO/IEC 9594-8:1997 ISO/IEC 9796 ：1991

信息技术 安全技术 带信息恢复的数字署名方案 信息技术 安全技术 带信息恢复的数字署名方案 信息技术 安全技术 带信息恢复的数字署名方案 解的 信息技术 安全技术 带信息恢复的数字署名方案 数的

GB 15851-1995 第 1 部分：使用冗余的

ISO/IEC 9796-1 ISO/IEC 9796-2 ISO/IEC 9796-3

第 2 部分：鉴于大数分

第 3 部分：鉴于失散对

ISO/IEC 9797 ：1994 信息技术 安全技术 用块密码算法 作密码校验函数的数据完好性

GB 15852-1995 ISO/IEC 9797-1 ： 1999 信息技术 安全技术 信息鉴识码（ MACs） 第 1 部分：使用块密码的 ISO/IEC 9797-2:2002

信息技术 安全技术 信息鉴识码（ MACs） 第 2 部分 : 使用专用哈希功能

的 信息技术 安全技术 实体鉴识 第 1 部分 : 概括

信息技术 安全技术 实体鉴识 第 2 部分 : 采纳对称加密算法的

ISO/IEC 9798-1:1991 ISO/IEC 9798-2:1994

8 / 15

信息安全标准目录

标准号

标准名称

信息技术 安全技术 实体鉴识 第 3 部分 : 用非对称署名技术的 信息技术 安全技术 实体鉴识 第 4 部分 : 采纳密码校验函数的 信息技术 安全技术 实体鉴识 第 5 部分 : 使用零知识技术的 银行业务和有关金融服务 -信息鉴识（零售）要求 数据加密技术 加密算法的登记规程

对应国家标准号

ISO/IEC 9798-3:1997 ISO/IEC 9798-4:1995 ISO/IEC 9798-5:1999 ISO 9807:1991 ISO/IEC 9979:1999 ISO/IEC 10116:1997 ISO/IEC 10118-1:1994 ISO/IEC 10118-2:1994

信息技术 安全技术 n 位块密码算法的操作方式 信息技术 安全技术 散列函数 第 1 部分：概括

信息技术 安全技术 散列函数 第 2 部分：使用 n-bit 分组密码算法的散

列函数

GB/T 179-2000 ISO/IEC 10118-3 ： 1998 信息技术 安全技术 散列函数 第 3 部分：专用散列函数

ISO/IEC 10118-4 ： 1998 信息技术 安全技术 散列函数 第 4 部分：使用模运算的散列函数 ISO 10126-1:1991 ISO 10126-2:1991 ISO/IEC 101-9:1995

银行业务 -信息加密（批量）规程 银行业务 -信息加密（批量）规程

第 1 部分：一般原则 第 2 部分： DEA 算法

信息技术 开放系统互连 系统管理： Objects and attributes for access control Information technology-Open

System Interconnection-Security

ISO/IEC 10181-1:1996

frameworks for open system: Overview

信息技术 开放系统互连 开放系统的安全框架：概括 Information technology-Open

System Interconnection-Security

ISO/IEC 10181-2:1996

frameworks for open system: Authentication framework 信息技术 开放系统互连 开放系统的安全框架：鉴识框架 Information technology-Open

System Interconnection-Security

ISO/IEC 10181-3:1996

frameworks for open system: Access control framework

信息技术 开放系统互连 开放系统的安全框架：接见控制框架 Information technology-Open

System Interconnection-Security

ISO/IEC 10181-4:1997

frameworks for open system: Non-repudiation framework 信息技术 开放系统互连 开放系统的安全框架：抗狡辩框架

9 / 15

信息安全标准目录

标准号

标准名称

Information

对应国家标准号

Interconnection-Security

technology-Open System

ISO/IEC 10181-5:1996

frameworks for open system: Confidentiality framework

信息技术 开放系统互连

开放系统的安全框架：保密性框架

ISO/IEC 10181-6:1996

Information technology-Open System Interconnection-Security

frameworks for open system: Integrity framework

信息技术 开放系统互连

开放系统的安全框架：完好性框架

Information technology-Open System Interconnection-Security

ISO/IEC 10181-7:1996

frameworks for open system: Security audit and alarms framework

信息技术 开放系统互连 开放系统的安全框架：安全审计和报警框架

ISO 10202-1:1991 ISO/DIS 10202-2:1991 ISO/DIS 10202-3:1991 ISO/DIS 10202-4:1991 ISO/DIS 10202-5:1991 ISO/DIS 10202-6:1991 ISO/DIS 10202-7:1991 ISO/DIS 10202-8:1991

银行交易卡 -使用集成电路卡金融交易系统的安全系统构造 生计期

第 1 部分：卡

银行交易卡 -使用集成电路卡金融交易系统的安全系统构造 易过程 银行交易卡 -使用集成电路卡金融交易系统的安全系统构造 密密钥关系 银行交易卡 -使用集成电路卡金融交易系统的安全系统构造 密应用模块 银行交易卡 -使用集成电路卡金融交易系统的安全系统构造 法的使用 银行交易卡 -使用集成电路卡金融交易系统的安全系统构造 拥有者考证 银行交易卡 -使用集成电路卡金融交易系统的安全系统构造 钥管理 银行交易卡 -使用集成电路卡金融交易系统的安全系统构造 般原则和概括 Information technology-Telecommunicationand information

第 2 部分：交

第 3 部分：加

第 4 部分：保

第 5 部分：算

第 6 部分：卡

第 7 部分：密

第 8 部分：一

exchange

ISO/IEC 10736:1995 between system-Transport layer security protocol 信息技术 系统间远程通讯和信息互换

传输层安全协议

10 / 15

信息安全标准目录

标准号

标准名称

Information technology

–Open System Interconnection-Upper layers

对应国家标准号

ISO/IEC 10745:1995

security model

GB/T 17965-2000

高层安全模型

信息技术 开放系统互连

ISO 10962： 1997

Instruments (CFI code)

Securities and related financial instrument - Classification of Financial 银行业务 -金融机构接受署名的鉴识 银行业务 -借助非对称算法的密钥管理 银行业务 -借助非对称算法的密钥管理 密系统算法 银行业务 -密钥管理（零售） 银行业务 -密钥管理（零售） 银行业务 -密钥管理（零售） 银行业务 -密钥管理（零售） 术

银行业务 -密钥管理（零售） 银行业务 -密钥管理（零售）

ISO 11131:1992

ISO 11166-1:1991 ISO 11166-2:1991 ISO 11568-1:1994 ISO 11568-2:1994

第 1 部分：原则、规程和格式 第 2 部分：已同意的使用

RSA 加

第 1 部分：密钥管理前言

第 2 部分：对称密码用的密钥管理技术 第 3 部分：对称密码的密钥生计期

ISO 11568-3:1994 ISO/DIS 11568-4:1994 ISO/WD 11568-5:1994 ISO/WD 11568-6-1994

第 4 部分：使用公然密钥加密的密钥管理技

第 5 部分：公然密钥加密系统的生计期 第 6 部分：密钥管理方案

Information ISO/IEC 11577:1995

technology –Open System Interconnection-Network

layer

GB/T 17963-2000

security protocol

信息技术 开放系统互连 网络层安全协议 Information ISO/IEC 11586-1:1996

technology –Open System Interconnection-Generic

Upper

layers security-Overview, models and notation

信息技术 开放系统互连 通用高层安全 第 1 部分：概括、模型和记法 Information technology –Open System Interconnection-Generic layers security-Security Exchange Service Element(SESE) protocol

Upper

ISO/IEC 11586-2:1996

defination

第 2 部分：安全互换服务元素

信息技术 开放系统互连 通用高层安全

（ SESE）服务定义

11 / 15

信息安全标准目录

标准号

标准名称

Information technology –Open System Interconnection-Generic

对应国家标准号

Upper

layers security-Security

ISO/IEC 11586-3:1996

specification

Exchange Service Element (SESE) protocol

第 3 部分：安全互换服务元素

信息技术 开放系统互连 通用高层安全 （ SESE）协议规范

ISO/IEC 11586-4:1996

Information technology –Open System Interconnection-Generic layers security-Protecting transfer syntax specification

Upper

信息技术 开放系统互连 通用高层安全 第 4 部分：保护传递语法例范 Information technology –Open System Interconnection-Generic Upper layers security-Security Exchange Service Element (SESE) protocol

ISO/IEC 11586-5:1997

Implementation Conformance Statement (PICS) proforma

信息技术 开放系统互连 通用高层安全 第 5 部分：安全互换服务元素 （ SESE）协议实现一致性申明（ PICS）形式表 Information technology –Open System Interconnection-Generic Upper layers security-Protecting transfer syntax protocol Implementation Conformance Statement (PICS) proforma 信息技术 开放系统互连 通用高层安全 第 6 部分：保护传递语法协议实 现一致性申明（ PICS）形式表

ISO/IEC 11770-1:1996 ISO/IEC 11770-2:1996 ISO/IEC 11770-3:1999 ISO/IEC 13335-1:1996 ISO/IEC 13335-2:1997 ISO/IEC 13335-3:1998 ISO/IEC 13335-4:2000 ISO/IEC 13335-5:2000 ISO 13491-1:1998

ISO/IEC 11586-6:1997

信息技术 安全技术 密钥管理 第 1 部分 : 框架

信息技术 安全技术 密钥管理 第 2 部分：使用对称技术的

信息技术 安全技术 密钥管理 第 3 部分：使用非对称技术的 信息技术 信息技术安全管理指导目标 信息技术 信息技术安全管理指导目标 信息技术 信息技术安全管理指导目标 信息技术 信息技术安全管理指导目标 信息技术 信息技术安全管理指导目标 银行 安全加密装置（零售）

第 1 部分： IT 安全的观点和模型 第 2 部分：管理和计划 IT 安全 第 3 部分： IT 安全管理的技术 第 4 部分：安全举措的选择 第 5 部分：外面连结的安全举措

第 1 部分：观点、要乞降评估方法

12 / 15

信息安全标准目录

标准号

标准名称

银行 安全加密装置 （零售） 第 2 部分：磁卡系统中装置的安全核查表 有关数据元素的密钥管理（零售）

对应国家标准号

ISO 13491-2:2000 ISO 13492:1998

ISO 13569 ： 1997/2002 银行业务和有关金融服务 -银行业务信息安全指南 ISO/IEC 13594:1995

Information technology 信息技术 低层安全

–Low layers security

GB/T 18231-2000

ISO 13616： 1997 ISO/IEC 13888-1:1998 ISO/IEC 13888-2:1998 ISO/IEC 13888-3:1998

银行业务和有关金融服务 - 国际银行结算码 (IBAN) 信息技术 安全技术 抗狡辩 第 1 部分 : 概括

信息技术 安全技术 抗狡辩 第 2 部分 : 使用对称技术的 信息技术 安全技术 抗狡辩 第 3 部分 : 使用非对称技术的

ISO/IEC 14516 ： 2000 可信第三方服务使用和管理指南

ISO/IEC 14516-2 ：2000 可信第三方服务使用和管理指南（技术方面） ISO/IEC 14756:1999

Information technology-Measurement and rating of performance of

computer-based software system

信息技术 以计算机为基础的软件系统的丈量和评论

Information

technology-Home Control Systems-Guidelines for

ISO/IEC 14762:2001

functional safety

信息技术 家用控制系统

功能安全的指南

ISO/IEC 14888-1:1998

信息技术 安全技术 带附录的数字署名 信息技术 安全技术 带附录的数字署名 信息技术 安全技术 带附录的数字署名

第 1 部分 : 概括

第 2 部分 : 以身份为基础的 第 3 部分 : 以证书为基础的

ISO/IEC 14888-2:1999

ISO/IEC 14888-3:1998 ISO 15022-1:1999

Securities -- Scheme for messages (Data Field Dictionary) -- Part

1: Data field and message design rules and guidelines

ISO 15022-2:1999

Securities -- Scheme for messages (Data Field Dictionary) -- Part

2: Maintenance of the Data Field Dictionary and Catalogue of Messages

13 / 15

信息安全标准目录

标准号

标准名称

Information technology-System and software integrity levels 信息技术 系统和软件完好性级别 PP 注册指南 型

对应国家标准号

ISO/IEC 15026:1998

ISO/IEC 15292: 2000 ISO/IEC 108-1:1999

信息技术 安全技术 信息技术安全性评估准则

第 1 部分 : 简介和一般模

安全功能要求 安全保证要求

ISO/IEC 108-2:1999 ISO/IEC 108-3:1999 ISO IEC 143-1 2001 ISO IEC 143-2 2002 ISO IEC 143-3 2001 ISO/IEC 146: 2000 ISO 15668:1999 ISO/IEC 15782-1:2001 ISO/IEC 15782-2:2001

信息技术 安全技术 信息技术安全性评估准则 信息技术 安全技术 信息技术安全性评估准则 IT 安全保障 第 1 部分 简介和框架 IT 安全保障 第 2 部分 保障方法 IT 安全保障 第 3 部分 保障方法的剖析 PP/ST 产生指南

第 2 部分 : 第 3 部分 :

银行－安全文件传输（零售）

Banking-Certificate management-Part 1: Public key certificates Banking-Certificate management-Part2:Certificate extensions 银行－证书管理 第 2 部分：证书扩展

ISO/IEC 15782-3:2001 ISO/IEC 15782-4:2001

Banking-Certificate management-Part 3: Certificate extensions

Banking-Certificate management-Part 4: Registration

distinguished names for financial public key infrastructures 接见控制的安全信息对象

of

ISO/IEC 15816:2002 ISO/IEC 15945:2002

信息技术 安全技术 支持数字署名应用的可信第三方服务规范

第 1 部分：简介 第 2 部分：数字署名 第 3 部分：密钥分派

ISO/IEC 15946-1 ： 2000 信息技术 安全技术 鉴于椭圆曲线的加密技术 ISO IEC 15946-2 ： 1999 信息技术 安全技术 鉴于椭圆曲线的加密技术 ISO IEC 15946-3 ： 1999 信息技术 安全技术 鉴于椭圆曲线的加密技术

信息技术 安全技术 鉴于椭圆曲线的加密技术

第 4 部分：带信息恢复的

ISO/IEC 15946-4 ： 2000 数字署名 14 / 15

信息安全标准目录

标准号

标准名称

IT 入侵检测框架

对应国家标准号

ISO/IEC 15947: 2002 ISO 16609 2001-10-8

银行 使用对称技术进行信息鉴其他要求

ISO/IEC 17799-1 ： 2000信息安全管理实践准则 BS 7799-2 ： 2000 ISO 17944 ISO/IEC 18014-1 ISO IEC 18014-2 ISO IEC 18014-3 ISO/IEC 18028:2000 ISO/IEC AWI 18029

信息安全管理系统规范

金融系统的安全标准系统（底稿）

信息技术 安全技术 时间戳服务 第 1 部分：框架

信息技术 安全技术 时间戳服务 第 2 部分 产生自由标志的 信息技术 安全技术 时间戳服务 第 3 部分 产生关系标志的 IT 网络安全

Information technology -- Specification for the management and

interoperation of public key infrastructure components

Information technology -- Suppliers declaration of conformity for

IT security products 随机比特生成 素数生成

ISO/IEC AWI 18030

ISO/IEC 18031:2000 ISO/IEC 18032:2000 ISO/IEC 18033-1 ISO/IEC 18033-2 ISO/IEC 18033-3 ISO/IEC 18033-4 ISO/IEC 18043 ISO/IEC 18044 ISO/IEC 18045

加密算法 第 1 部分 总则 ；

加密算法 第 2 部分 不对称密码 加密算法 第 3 部分 块密码 加密算法 第 4 部分 流密码

入侵检测系统的实现、操作和管理指南 信息安全事件管理 IT 安全评估的方法

ISO/IEC 21827 信息系统安全－能力成熟度模型（及评估方法 SSAM）

15 / 15