数据保护容器检测

GB/T 9002-2017音频、视频和视听设备及系统词汇

本标准界定了音频、视频和视听设备及系统范围内基础和常用词汇的中英文名称及定义，但不包括信号传输方面的词汇。本标准适用于音频、视频和视听设备及系统范围内基础和常用词汇的中英文名称及定义，其他领域可参照使用。

GB/T 16656.41-2010工业自动化系统与集成 产品数据表达与交换 第41部分：集成通用资源：产品描述与支持原理

GB/T 16656的本部分规定如下：通用产品描述资源；通用管理资源；支持资源；GB/T 16656本部分中所规定的模式就是按以上各子部分组织的。

GB/T 17215.662-2018电测量数据交换 DLMS/COSEM组件 第62部分:COSEM接口类

GB/T 17215.6的本部分规定了一种从通信接口所看到的仪表模型。采用面向对象的方法定义通用构件，以接口类的形式对仪表从简单功能到非常复杂的功能进行建模。附录A~附录F(均为资料性附录)提供了与有些接口类相关的附加信息。

GB/T 20274.2-2008信息安全技术.信息系统安全保障评估框架.第2部分:技术保障

GB/T 20274的本部分建立了信息系统安全技术保障的框架，确立了组织机构内启动、实施、维护、评估和改进信息安全技术体系的指南和通用原则。GB/T 20274的本部分定义和说明了信息系统安全技术体系建设和评估中反映组织机构信息安全的技术体系架构能力级，以及组织机构信息系统安全的技术要求。GB/T 20274的本部分适用于启动、实施、维护、评估和改进信息安全技术体系的组织机构和涉及信息系统安全技术工作的所有用户、开发人员和评估人员。

GB/T 20818.1-2015工业过程测量和控制 过程设备目录中的数据结构和元素 第1部分:带模拟量和数字量输出的测量设备

GB/T 20818的本部分给出了带模拟量或数字量输出的工业过程测量和控制设备按产品特征分类的过程设备目录宜采用的通用结构，以便产品从一方移交给另一方时有助于理解产品描述。本部分适用于产品制造商编制过程测量设备目录并有助于用户订货。本部分也可以作为涉及过程测量设备目录的所有后续标准的参考文件。此外，本部分还可作为未来制订其他种类的测量设备和执行器等过程设备文档相关标准的指南。

GB/T 22576.1-2018医学实验室 质量和能力的要求 第1部分:通用要求

GB/T 22576的本部分规定了医学实验室质量和能力的要求。本部分适用于医学实验室建立质量管理体系和评估自己的能力，也可用于实验室客户、监管机构和认可机构确认或承认医学实验室的能力。

GB/T 25444.2-2010移动式和固定式近海设施 电气装置 第2部分：系统设计

GB/T 25444的本部分规定了移动式和固定式-近海设施电气装置的系统设计要求，适用于近海石油工业的钻井、生产、处理及贮存，包括管路、泵站或管道清扫站、空压机站和外露的单浮筒系泊设施。本部分适用于交流电压不大于35000V和直流电压不大于750V的永久的、临时的、移动或手持的所有电气装置。本部分不适用于固定的医疗设备或液货船上的电气装置。

GB/T 25846-2010工业用γ射线密度计

本标准规定了工业用γ射线密度计的型式、技术要求、试验方法、检验规则及标志、包装、运输、贮存。本标准适用于利用γ射线测量密度的密度计。

GB/T 27912-2011金融服务 生物特征识别 安全框架

本标准规定了金融业使用生物特征识别机制鉴别人员身份的安全框架,介绍了生物特征识别技术的类型,阐述了有关应用问题。本标准也描述了实现架构,详细规定了有效管理的小安全要求,也为人员提供了控制目标和使用建议。 本标准包括: ——使用生物特征识别技术,通过验证其声称的身份或识别其个体身份,对参与金融服务的人员和雇员身份进行鉴别; ——根据风险管理的要求,对用户登记时提交的凭证进行确认,以支持身份鉴别; ——在整个生命周期内,包括登记、传输、存储、身份确认、身份识别以及终止等过程,对生物特征信息进行管理; ——生物特征识别信息在其生命周期内的安全性,包括数据完整性、源鉴别和机密性; ——生物特征识别机制在逻辑和物理访问控制中的应用; ——保护金融机构及其客户的监控措施; ——在整个生物特征识别信息生命周期中所使用的物理硬件的安全性。 本标准不包括: ——个体生物特征识别信息的隐私权和所有权; ——有关数据采集、信号处理与生物特征数据匹配、以及生物特征匹配决策流程等方面的具体技术; ——生物特征识别技术在非鉴别方面的便利性应用,如语音识别、用户交互和匿名访问控制等方面的使用。 本标准适用于由于数据机密性或其他原因而对生物特征信息进行加密的强制方式。

GB/T 29853.1-2013信息技术 业务操作视图 第1部分:实现电子业务的业务操作

综合业务操作视图(BOV)本部分规定了开放电子数据交换参与方从某一剧本发送的信息,符合于开放电子数据交换标准,应允许在该剧本的语境中,通过引用该剧本而无需通过协定,由一个或多个开放电子数据交换方接收和处理这种信息。不过在任何开放电子数据交换事务中,法律要求和(或)从组织允诺产生的义务,可由应适用的法律环境或参与的组织之间的法律交换协定的形成来调节。开放电子数据交换各方需要遵守基于规则的行为和过程,并在开放电子数据交换[例如业务、操作、技术、法律和(或)审核的视角]中拥有作出承诺的能力。与BOV有关的这个标准处置商务框架和法律框架及其业务事务环境的基础要求,另将信息技术和远程通信环境的要求整合为一。本部分适用于“可移植性”和“互操作性”战略方向外,还支持ISO/IEC JTC1的附加的策略方向“文化适应性”。这个BOV标准也支持从公共政策与顾客环境提出的要求,跨部门的要求以及处置同行业问题的需要。<上标7)>这个BOV标准将这些不同的要求集整合为一。见图3。本部分允许对各种约束--包括法律要求,商务的和(或)贸易的合同条款,公共政策(例如保密与数据保护,产品或服务加标签,顾客保护),法律和规章--进行定义并通过业务操作视图明确集成到开放电子数据交换。这意味着本标准中的术语和定义用作不同业务操作要求集之间的公共桥梁,即允许将定义这些要求的各种代码集和规则以电子方式集成到业务过程。本部分包含的方法体系和工具,用于将通用业务惯例以剧本、剧本属性、角色、信息束和语义构件的形式规定为通用业务事务的各个部分。为达到这一

GB/T 30976.1-2014工业控制系统信息安全 第1部分:评估规范

GB/T 30976的本部分规定了工业控制系统(SCADA,DCS,PLC,PCS等)信息安全评估的目标、评估的内容、实施过程等。本部分适用于系统设计方、设备生产商、系统集成商、工程公司、用户、资产所有人以及评估认证机构等对工业控制系统的信息安全进行评估时使用。

GB/T 34080.1-2017基于云计算的电子政务公共平台安全规范 第1部分:总体要求

GB/T 34080的本部分规定了基于云计算的电子政务公共平台的安全体系框架，规定了电子政务公共平台资源安全保障、服务安全实施、安全运维、安全管理四个方面的要求。本部分适用于基于云计算的电子政务公共平台。

GB/T 34095-2017信息安全技术 用于电子支付的基于近距离无线通信的移动终端安全技术要求

本标准规定了基于近距离无线通信的移动终端电子支付的智能卡和内置安全单元安全技术要求，内容包括评估对象(TOE)定义、安全问题定义、安全目的描述、安全要求描述等。本标准适用于基于近距离通信技术、支持电子支付业务的载有智能卡或内置安全单元的移动终端电子设备。

GB/T 35579-2017油气回收装置通用技术条件

本标准规定了油气回收装置的分类与命名、总则、使用条件、设计、要求、试验方法、检验规则、标志、包装、运输、贮存、随机文件等。本标准适用于储油库、加油站、油码头等场所排放的汽油油气回收装置的设计、制造、检验。其他油品的油气回收装置可参照采用。

GB/T 35660.1-2017信息与文献 图书馆射频识别(RFID) 第1部分:数据元素及实施通用指南

GB/T 35660的本部分规定了适用于各种类型图书馆，包括图书馆、学术图书馆、公共图书馆、企业图书馆、图书馆及学校图书馆需要的馆藏射频识别(RFID)标签使用模型。本部分提供的框架，用于确保交换带有RFID标签的馆藏的图书馆间的互操作，保证图书馆从不同供应商采购或更新设备的自主性，以及供应商角度的单个RFID应用的互操作性。本部分规定了一个数据元素集及实施通用指南，以满足如下需求：——馆藏流通；——馆藏采访；——馆际互借；——出版者、印刷商及其他为图书馆提供馆藏的供应商的数据需求；——馆藏的清点和库存核对；——证卡、图书馆设备单件等管理。本部分给出了馆藏安全、细则、隐私、实施、迁移、标签设计、RFID标签位置的指南。本部分规定了数据模型、系统数据元素、用户数据元素，与GB/T 35660的第2部分和第3部分、ISO 28560-3共同使用。有关实施问题方面的附加信息来源参见附录A。

GB/T 36199-2018土壤质量 土壤采样程序设计指南

本标准规定了土壤采样程序设计的一般规则，适用于描述和控制土壤质量并样本确定土壤和相关污染物质来源及其影响采样，内容如下：——确定测试样品的采集点或具备统计学意义的土壤原位测定仪器安装点所需要的步骤；——确定采样量的大小以及是否需要混合样本的程序；——采样方法；——确定防止损坏或污染土壤样本的盛放、贮存及运输方法。

CJ/T 357-2010热量表检定装置

本标准规定了热量表检定装置的术语、构成原理、一般规定、技术要求、试验方法、检验规则及标志、包装、运输和贮存条件。本标准适用于流动介质为水，口径为DN15mm～DN250mm，压力不大于2.5MPa的热量表检定装置。

CJJ 76-2012城市地下水动态观测规程

本规程适用于城市的规划、建设、防灾减灾、地下水环境评价、地下水资源管理与保护等的地下水动态观测。

CY/T 96-2013电子书内容术语

本标准规定了电子书领域常用术语和定义。本标准适用于电子书领域的信息交换等。

JR/T 0098.5-2012中国金融移动支付 检测规范 第5部分：安全单元（SE）嵌入式软件安全

由于移动支付对多应用的支持,SE嵌入式软件需考虑实现多应用平台以支持SE内容动态管理。相应地,SE嵌入式软件安全包括:SE多应用平台安全和SE应用安全。此外,由于移动支付SE需配合实现不同的移动支付商业模式,其平台软件应实现移动支付所需的特定基本服务、辅助安全域设置、安全通道协议等。本部分规范的第6章旨在针对移动支付SE嵌入式软件安全功能及安全保证要求提出通用性检测指导;第7章针对SE多应用平台安全特性设计了相关的检测案例;第8章根据针对SE的特定配置需求,给出了相关的规格符合性测试指导。SE多应用平台软件与上层应用无关,多应用平台安全用以保障SE多应用管理相关的安全属性,其安全检测应参照标准本部分的SE多应用平台安全检测规范;SE应用包括金融支付应用和非金融支付应用,其安全检测需根据标准本部分的第6章,配合具体业务功能进行制定;移动支付SE定制规范涉及的内容因影响到移动支付SE的安全性及联网通用性,应参照标准本部分的移动支付SE规格符合性检测规范进行相应的检测。本部分的使用对象主要为从事SE嵌入式软件设计、制造、评估与检测单位。SE的发行机构也可参考本部分以获得对移动支付SE产品安全风险的进一步了解,以协助产品选型和风险控制过程。