GB∕T 370942018 信息安全技术 办公信息系统安全管理要求.pdf

GB20988-2007-T信息安全技术信息系统灾难恢复规范.pdf

2008年正式发布的“信息系统安全等级保护基本要求”国家标准GBT 22239-2008。

GBT22239-2008_信息安全技术_信息系统安全等级保护基本要求

GBT28448-2012信息安全技术信息系统安全等级保护测评要求

该标准规定了网络交换机达到EAL2和EAL3的安全功能要求及安全保障要求，涵盖了安全问题定义、安全目的、安全要求等内容，适用于网络交换机的测试、评估和釆购，也可用于指导该类产品的研制和开发。

本标准提出了数字化工厂或数字化车间的数控网络安全防护原则，规定了数控网络的安全技术要求，包括设备安全技术要求、网络安全技术要求、应用安全技术要求和数据安全技术要求。本标准适用于数据网络安全防护的规划

本标准规定了网站安全云防护平台的技术要求,包括平台功能要求和平台安全要求。 本标准适用于网站安全云防护平台的开发、运营及使用,为政府部门、企事业单位、社会团体等组织或个人选购网站安全云防护平台提供参考

具有第一级安全的信息系统由系统所有者依照国家管理规范和技术标准自主进行安全保护，并按照剩余风险可接受原则，通过风险分析确定安全要求。技术方面的安全保护重点是保护数据信息和信息系统的完整性及可用性不受破

为解决传统的AHP(层次分析法)确定权重的缺点,采用改进FAHP(模糊层次分析法)和模糊评判相结合的信息系统安全评价方法,利用改进德尔菲法建立安全评价指标体系,利用模糊互补判断矩阵确定权重,根据调和矩

GBT20269是我国信息和信息系统安全国家标准体系之一。