2003年标准制定项目

1.
信息技术 开放系统互连 目录 第8部分：公开密钥和属性证书框架
GB/T 16264.8-2005

2.
基于多用途互联网邮件扩展（MIME）的安全报文交换
GB/T 19717-2005

3.
信息技术 安全技术 公钥基础设施 PKI组件最小互操作规范
GB/T 19771-2005

4.
信息技术 安全技术 公钥基础设施 在线证书状态协议
GB/T 19713-2005

5.
信息技术 安全技术 公钥基础设施 证书管理协议
GB/T 19714-2005

6.
信息技术 安全技术 公钥基础设施 数字证书格式
GB/T 20518-2006

7.
信息技术 安全技术 实体鉴别 第5部分：基于零知识技术的机制
GB/T 15843.5-2005

8.
信息技术 安全技术 带附录的数字签名 第2部分：基于身份的机制
GB/T 17902.2-2005

9.
信息技术 安全技术 带附录的数字签名 第3部分：基于证书的机制
GB/T 17902.3-2005

10.
操作系统安全保护等级评估准则
GB/T 20008-2005

11.
数据库管理系统安全保护等级评估准则
GB/T 20009-2005

12.
路由器安全保护等级评估准则
GB/T 20011-2005

13.
包过滤防火墙安全保护等级评估准则
GB/T 20010-2005

14.
信息技术 信息安全管理实用规则
GB/T 19716-2005

15.
信息技术 IT安全指南 第1部分：IT安全概念和模型
GB/T 19715.1-2005

16.
信息技术 IT安全指南 第2部分：管理和规划IT安全
GB/T 19715.2-2005

2004年标准制定项目

17.
证书认证机构运营管理规范
报批稿

18.
证书载体应用程序接口
征求意见稿

19.
证书策略与认证业务描述规范
报批稿

20.
PKI安全支撑平台
报批稿

21.
CA密码设备应用程序接口
征求意见稿

22.
时间戳规范
GB/T 20520-2006

23.
属性授权机构技术规范
GB/T 20519-2006

24.
PKI应用支撑平台

25.
信息系统安全保障评估框架
GB/T 20274.1-2006

26.
网上银行系统安全保障要求
GB/T 20983-2007

27.
网上证券系统安全保障要求
GB/T 20987-2006

28.
智能卡操作系统（COS）测评标准的制订
GB/T 20276-2006

29.
防火墙技术要求与测评准则
GB/T 20281-2006

30.
计算机信息系统安全等级保护操作系统技术要求
GB/T 20272-2006

31.
计算机信息系统安全等级保护端设备隔离部件技术要求
GB/T 20279-2006


32.
端设备隔离部件安全保护等级评估准则
GB/T 20277-2006


33.
计算机信息系统安全等级保护工程管理要求
GB/T 20282-2006


34.
计算机信息系统安全等级保护网络技术要求
GB/T 20270-2006


35.
计算机信息系统安全等级保护数据库管理系统技术要求
GB/T 20273-2006


36.
计算机信息系统安全等级保护管理要求
GB/T 20269-2006


37.
计算机信息系统安全等级保护通用技术要求
GB/T 20271-2006


38.
入侵检测系统安全保护等级评估准则
GB/T 20275-2006


39.
网络脆弱性扫描产品安全保护等级评估准则
GB/T 20280-2006


40.
计算机信息系统安全等级保护网络脆弱性扫描产品技术要求
GB/T 20278-2006


41.
信息安全产品保护轮廓和安全目标产生规则
GB/T 20283-2006


2005年标准制定项目

42.
分组算法应用接口规范（二、三、四）
征求意见稿


43.
PCI密码卡技术规范
征求意见稿


44.
杂凑算法应用接口规范
征求意见稿


45.
ECC算法应用接口规范
征求意见稿


46.
证书认证系统密码及相关安全技术规范
征求意见稿


47.
简明在线证书状态协议SOCSP
报批稿


48.
电子签名卡应用接口规范
报批稿


49.
X509证书应用接口规范
报批稿


50.
PKI系统安全等级保护评估准则
GB/T 21054-2007


51.
XML数字签名语法与处理规范
报批稿


52.
PKI系统安全等级保护技术要求
GB/T 21053-2007


53.
信息安全等级保护实施指南
审查


54.
信息安全等级保护 信息系统物理安全技术要求
GB/T 21052-2007


55.
信息安全等级保护 信息系统测评准则
报批稿


56.
信息系统安全风险评估指南
GB/T 20984-2007


57.
GB/T 18336.1修订
GB/T18336.1-2008




58.
GB/T 18336.2修订
GB/T18336.2-2008




59.
GB/T 18336.3修订
GB/T18336.3-2008


60.
虹膜特征识别技术要求
GB/T 20979-2007


61.
信息技术产品安全通用评价方法 第一部分
送审稿


62.
信息技术产品安全通用评价方法 第二部分
送审稿


63.
智能卡芯片安全技术要求
GB/T 22186-2008


64.
网络交换机安全技术要求
GB/T 21050-2007


65.
路由器安全技术要求
GB/T 18018-2007


66.
信息系统安全审计产品技术要求和评价方法
GB/T 20945-2007


67.
服务器安全技术要求
GB/T 21028-2007


68.
信息系统灾难恢复指南
GB/T 20988-2007


69.
信息安全事件分类指南
GB/T 20986-2007


70.
信息安全事件管理
GB/T 20985-2007


2006年标准制定项目

71.
网络密码机通用技术规范
征求意见稿


72.
随机性检测标准
征求意见稿


73.
可信计算密码支撑平台技术规范
报批稿


74.
基于角色的访问控制
征求意见稿


75.
电子签名格式规范
征求意见稿


76.
CA系统证书分级规范
征求意见稿


77.
签名生成应用程序的安全要求
征求意见稿


78.
信息安全技术 信息系统安全等级保护基本要求
GB/T22019-2008




79.
信息安全技术 信息系统安全保护等级定级指南
GB/T22020-2008




80.
信息安全技术 信息系统安全等级保护测评指南
征求意见稿


81.
信息安全产品分类准则
征求意见稿


82.
系统保护轮廓和安全目标指南
征求意见稿


83.
无线局域网接入系统安全技术要求（EAL2+）
征求意见稿


84.
信息安全技术虹膜识别产品测评标准
征求意见稿


85.
信息安全技术 服务器安全测评准则
征求意见稿


86.
信息安全管理实用规则
GB/T22081-2008




87.
信息安全管理体系要求
GB/T22080-2008


88.
信息安全风险管理指南
报批稿


89.
信息安全应急响应计划指南
报批稿


90.
电子政务认证运营服务要求
征求意见稿


91.
电子政务认证应用技术指南
征求意见稿


92.
第三代移动通信TD-CDMA网络空中接口加密算法规范
征求意见稿


93.
基于互联网的电子政务信息安全实施指南
征求意见稿


2007年标准制定项目

94.
信息安全术语
报批稿


95.
RFID密码技术规范
征求意见稿


96.
时间戳服务接口规范
征求意见稿


97.
单点登陆接口规范
征求意见稿


98.
智能IC卡及智能密码钥匙应用接口技术规范
征求意见稿


99.
数字电视条件接收系统加密机接口规范
征求意见稿


100.
数字电视信源加扰/解扰规范
征求意见稿


101.
安全轻型目录访问协议
征求意见稿


102.
电子签名验证通用指南
征求意见稿


103.
信息安全技术 公钥基础设施测试评价方法
征求意见稿


104.
信息安全技术 终端计算机系统通用安全技术要求和评估准则
征求意见稿


105.
信息安全技术 入侵防御产品技术要求和测试评价方法
征求意见稿


106.
信息安全服务能力评估准则
征求意见稿


107.
信息安全技术 无线局域网客户端通用安全技术要求
征求意见稿


108.
信息安全技术 智能卡读卡器安全技术要求
征求意见稿


109.
信息安全技术 信息系统安全保障通用评估方法
征求意见稿


110.
信息安全技术 应用软件系统通用安全技术要求
征求意见稿


111.
信息安全技术 信息系统安全管理平台产品技术要求和测试评价方法
征求意见稿


112.
网站恢复产品安全技术要求与测评准则
征求意见稿


113.
数据备份与恢复产品安全技术要求与测评准则
征求意见稿


114.
信息安全管理体系认证机构的认可要求
审查


115.
信息安全管理体系（ISMS）审核指南
征求意见稿


116.
IT 网络安全–使用安全网关保证网络通信安全
征求意见稿


117.
IT 网络安全–保证远程访问的安全
征求意见稿

118.
IT 网络安全–使用VPN技术保证跨网域通信安全
征求意见稿

119.
信息安全技术 分组密码算法的工作模式
GB/T 17964-2008

120.
信息技术 安全技术 实体鉴别 第1部分: 概述
GB/T 15843.1-2008

121.
信息技术 安全技术 实体鉴别 第2部分: 采用对称加密算法的机制
GB/T 15843.2-2008

122.
信息技术 安全技术 实体鉴别 第3部分: 采用数字签名技术的机制
GB/T 15843.3-2008

123.
信息技术 安全技术 实体鉴别 第4部分: 采用密码校验函数的机制
GB/T 15843.4-2008

124.
信息技术 安全技术 消息鉴别码 第1部分：采用分组密码的机制
GB/T 15852.1-2008

125.
信息技术 安全技术 抗抵赖 第1部分: 概述
GB/T 17903.1-2008

126.
信息技术 安全技术 抗抵赖 第2部分: 采用对称技术的机制
GB/T 17903.2-2008

127.
信息技术 安全技术 抗抵赖 第3部分: 采用非对称技术的机制
GB/T 17903.3-2008

2008年标准制定项目

128.
信息安全保障指标体系及评价方法
草案

129.
可信网络连接架构规范
草案

130.
可信平台主板功能接口规范
草案

131.
公钥密码基础设施应用技术体系 授权与访问控制技术规范
草案

132.
公钥密码基础设施应用技术体系 框架规范
草案

133.
公钥密码基础设施应用技术体系 密码设备管理技术规范
草案

134.
公钥密码基础设施应用技术体系 标识规范
草案

135.
数字证书代理验证和代理路径构造规范
草案

136.
引入可信第三方的实体鉴别及接入架构规范
草案

137.
采用专用杂凑函数的消息鉴别码
草案

138.
信息安全技术 鉴别与授权 安全断言标记语言规范
草案

139.
信息安全技术 鉴别与授权 可扩展访问控制标记语言规范
草案

140.
PKI系统互操作性评估准则
草案

141.
IPsec协议应用测试规范
草案

142.
SSL协议应用测试规范
草案

143.
反垃圾邮件产品安全技术要求和测试评价方法
草案

144.
安全漏洞等级划分指南
草案

145.
漏洞命名方法和描述准则
草案

146.
信息技术办公设备 基本安全要求
草案

147.
信息技术安全保障框架 第1部分：综述和框架
草案

148.
信息技术安全保障框架 第2部分：保障方法
草案


149.
信息技术安全保障框架 第3部分： 保障方法分析
草案

150.
信息安全技术 信息系统等级保护安全技术设计要求
草案

151.
信息技术-安全技术-IT网络安全–第1部分：网络安全管理
草案

152.
信息技术-安全技术-IT网络安全–第2部分：网络安全体系结构
草案

153.
信息系统安全管理评估要求
草案

154.
入侵检测系统的选择、部署和操作
草案