GBT 25066 2010 信息安全技术信息安全产品类别与代码.pdf

信息技术信息安全管理实用规则，提供关于信息安全管理方面的标准参考

GBT22080-2016ISOIEC27001：2013信息技术&安全技术信息安全管理体系要求

GBT22080-2008ISO27001-2005信息技术安全技术信息安全管理体系要求

本标准从信息系统安全等级划分的角度，说明为实现GB17859-1999中每一个安全保护等级的安全功能要求应采取的安全技术措施，以及各安全保护等级的安全功能在具体实现赏的差异。

GB/T 18336.1-2001信息技术 安全技术 信息技术安全性评估准则 第1部分_ 简介和一般模型 GB/T 18336.2-2001信息技术 安全技术 信息技术安全性评估准则 第2部分_ 安全

信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等

第一级安全保护能力：应能够防护系统免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的关键资源损害，在系统遭到损害后，能够恢复部分功能。第二级安全保护

GBT 30283-2020 信息安全技术 信息安全服务 分类（征求意见稿） 本标准规定了信息安全服务分类，包括信息安全咨询类、信息安全实施类、信息安全培训类及其他类四个方面。 本标准适用于信息安全行

2008年正式发布的“信息系统安全等级保护基本要求”国家标准GBT 22239-2008。

本标准规定了信息系统安全等级保护实施的过程，适用于指导信息系统安全等级保护的实施。信息系统安全等级保护的实施方面的信息安全技术人员。