GAT708-2007信息安全技术信息系统安全等级保护体系框架GB17859-1999计算机信息系统安全等级保护划分准则GBT20269-2006信息安全技术信息系统安全管理要求GBT20271-2006信息安全技术信息系统通用安全技术要求GBT20272-2006信息安全技术操作系统安全技术要求GBT20279-2006信息安全技术网络和终端设备隔高部件安全技术要求GBT20282-2006信息安全技术信息系统安全工程管理要求GBT20984-2007信息安全技术信息安全风险评估规范GBT20988-2007信息安全技术信息系统灾难恢复规范GBT22239-2008信息安全技术信息系