Information security technology—Common methodology for information systems security assurance evaluation
国家标准《信息安全技术 信息系统安全保障通用评估指南》由TC260(全国信息安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
主要起草单位 中国信息安全测评中心 、华北计算技术研究所 、中国信息安全测评中心华中测评中心 。
主要起草人 江常青 、张利 、姚轶崭 、佟鑫 、班晓芳 、翁正军等 。
GB/T 20274.2-2008 信息安全技术 信息系统安全保障评估框架 第2部分:技术保障
GB/T 20274.4-2008 信息安全技术 信息系统安全保障评估框架 第4部分:工程保障
GB/T 20274.3-2008 信息安全技术 信息系统安全保障评估框架 第3部分:管理保障
GB/T 28453-2012 信息安全技术 信息系统安全管理评估要求
20141130-T-469 信息安全技术 信息系统安全运维管理指南
GA/T 709-2007 信息安全技术 信息系统安全等级保护基本模型
GA/T 713-2007 信息安全技术 信息系统安全管理测评
GB/T 20269-2006 信息安全技术 信息系统安全管理要求
GB/T 20282-2006 信息安全技术 信息系统安全工程管理要求
GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求