信息安全产品检测

发布时间：2024-06-21 作者：中析研究所浏览：

GB/T 2828.10-2010计数抽样检验程序第10部分：GB/T 2828计数抽样检验系列标准导则

GB/T 2828的本部分给出了计数抽样系统的一般介绍和在GB/T 2828.1，GB/T 2828.2，GB/T 2828.3，GB/T 2828.4，GB/T 2828.5及GB/T 2828.11中所提出计数抽样计划和抽样方案的概述。GB/T 2828的本部分还给出了在具体情形下，如何选用合适的抽样检验系统的方法。

GB/T 3836.18-2017爆炸性环境第18部分:本质安全电气系统

《爆炸性环境》的本部分规定了本质安全电气系统(保护型式为“i”)结构和评定的特殊要求。本部分适用于整体或部分拟用于I类、Ⅱ类或Ⅲ类设备场所的本质安全电气系统。本部分是对GB 3836.4—2010的补充，GB 3836.4—2010的要求适用于本质安全电气系统中的电气设备。按照本部分要求设计的Ⅱ类或Ⅲ类本质安全电气系统的安装要求在GB/T 3836.15—2017中予以规定。

GB/T 3836.23-2017爆炸性环境第23部分:用于瓦斯和/或煤尘环境的Ⅰ类EPL Ma级设备

《爆炸性环境》的本部分规定了用于煤矿井下，以及用于煤矿地面存在瓦斯和/或煤尘环境的Ⅰ类EPL Ma级设备的设计、结构、试验和标志的要求。本部分适用的环境条件为：大气压力80 kPa~110 kPa、环境温度-20 ℃~+60 ℃，空气中标准氧含量(体积比)：21%。本部分适用于煤矿井下，以及煤矿地面存在瓦斯和/或煤尘环境的Ⅰ类EPL Ma级设备的所有电气和非电气设备的设计、结构、试验和标志。如果输电电缆、管道和光纤构成用于瓦斯和/或煤尘危险环境设备的一部分，则本部分也适用于这些电缆、管道和光纤。本部分不适用于矿用帽灯(GB 7957另有规定)。

GB 8031-2015工业电雷管

本标准规定了工业电雷管的分类与命名、要求、试验方法、检验规则及标志、包装、运输、贮存等。本标准适用于工业电雷管。

GB 12693-2010食品安全标准乳制品良好生产规范

本标准适用于以牛乳(或羊乳)及其加工制品等为主要原料加工各类乳制品的生产企业。

GB/T 14161-2008矿山安全标志

本标准规定了矿山传递安全警示信息的主要标志。本标准主要适用于各类矿山对安全标志的设置要求。

GB 14881-2013食品安全标准食品生产通用卫生规范

本标准规定了食品生产过程中原料采购、加工、包装、贮存和运输等环节的场所、设施、人员的基本要求和管理准则。本标准适用于各类食品的生产,如确有必要制定某类食品生产的专项卫生规范,应以本标准作为基础。

GB/T 16886.10-2017医疗器械生物学评价第10部分:刺激与皮肤致敏试验

GB/T 16886的本部分描述了医疗器械及其组成材料潜在刺激和皮肤致敏的评价步骤。本部分包括：a)　刺激试验前的考虑，包括皮肤接触方面的生物模拟实验和体外方法；b)　详细的体内(刺激和致敏)试验步骤；c)　结果解释的关键因素。附录A给出了与上述试验有关的特定材料制备说明。附录B给出了适用于医疗器械的除皮肤部位之外的几种特殊刺激试验。

GB 17859-1999计算机信息系统安全保护等级划分准则

本标准规定了计算机信息系统安全保护能力的五个等级，即：第一级：用户自主保护级；第二级：系统审计保护级；第三级：安全标记保护级；第四级：结构化保护级；第五级：访问验证保护级。本标准适用于计算机信息系统安全保护技术能力等级的划分。计算机信息系统安全保护能力随着安全保护等级的增高，逐渐增强。

GB/T 17900-1999网络代理服务器的安全技术要求

本标准规定了网络代理服务器的安全技术要求，并作为网络代理服务器的安全技术检测依据。

GB/T 18020-1999信息技术应用级防火墙安全技术要求

本标准规定了应用级防火墙的安全技术要求。本标准适用于应用级防火墙安全功能的研制、开发、测试、评估和产品采购。

GB/T 18336.1-2015信息技术安全技术信息技术安全评估准则第1部分:简介和一般模型

GB/T 18336的本部分建立了 IT安全评估的一般概念和原则，详细描述了 ISO/IEC 15408各部分给出的一般评估模型，该模型整体上可作为评估IT产品安全属性的基础。本部分给出了 ISO/IEC 15408的总体概述。它描述了 ISO/IEC 15408的各部分内容；定义了在ISO/IEC 15048各部分将使用的术语及缩略语；建立了关于评估对象(TOE)的核心概念；论述了评估背景；并描述了评估准则针对的读者对象。此外，还介绍了 IT产品评估所需的基本安全概念。本部分定义了裁剪ISO/IEC 15408-2和ISO/IEC 15408-3描述的功能和保障组件时可用的各种操作。本部分还详细说明了保护轮廓(PP)、安全要求包和符合性这些关键概念，并描述了评估产生的结果和评估结论。ISO/IEC 15408的本部分给出了规范安全目标(ST)的指导方针并描述了贯穿整个模型的组件组织方法。关于评估方法的一般信息以及评估体制的范围将在IT安全评估方法论中给出。

GB/T 18858.2-2012低压开关设备和控制设备.控制器-设备接口(CDI).第2部分:执行器传感器接口(AS-i)

GB/T 18858的本部分规定了单个控制设备和开关元件之间的一种通信方法，并对具有规定的通信接口的部件建立可互操作性系统。完整的系统称为“执行器传感器接口（AS-i）”。本部分描述连接开关元件，如在GB 14048范围内的低压开关设备和控制设备，与控制设备的方法。该方法也可用于连接其他的电器和元件。此标准范围内描述到输入和输出I/O时，其含义是对主站而言的，对于应用的含义则相反。本部分的目的是为控制电路设备和开关元件之间规定以下要求：——传输系统要求，及从站、主站和机电设备之间的接口要求；——在本部分范围内，任意网络中不同电器的完整互操作要求；——符合本部分描述的网络内设备的可互换性的要求；——从站、机电设备和主站的正常工作条件；——结构和性能要求；——一致性验证。

GB/T 18858.3-2012低压开关设备和控制设备.控制器-设备接口(CDI).第3部分：DeviceNet

GB/T 18858的本部分规定了单个或多个控制器与控制回路设备或开关元件间的一种接口系统的技术要求。本部分适用于接口系统使用在同一根电缆内的二对双绞屏蔽线——一对导线提供差动通信介质，另一对导线提供设备电源。这部分的目的在于制定一个使具有该接口的器件能够互操作的计算要求。本部分规定了DeviceNet的下列特定要求：——控制器和开关元件间的接口要求；——设备的正常工作条件；——结构和性能要求。——验证一致性要求的试验。这些特定要求是附加在GB/T 18858.1之上的。

GB/T 19668.4-2017信息技术服务监理第4部分:信息安全监理规范

GB/T 19668的本部分规定了信息系统工程新建、升级、改造过程中各阶段信息安全监理工作的主要目标、内容和要点。本部分适用于在信息系统工程建设规划设计、招标、设计、实施和验收阶段中提供有关信息安全的监督管理。

GB/T 19828-2018食盐定点生产企业质量管理技术规范

本标准规定了食盐定点生产企业质量管理的术语和定义、企业基本条件、产品技术条件、管理技术条件、文件要求和评定。本标准适用于直接从事食盐(含多品种食盐)定点生产的企业，评定食盐(含多品种食盐)定点生产企业可参照使用。

GB/T 20002.1-2008标准中特定内容的起草.第1部分:儿童安全

GB/T 20002的本部分提供了解决儿童使用或接触产品、过程或服务（尽管它们并非为儿童而专门设计）可能给儿童带来的意外身体伤害（危险）问题的框架，以便减少对儿童的伤害风险。本部分主要适用于参与标准编制和修订的人员，也包含了设计师、建筑师、制造商、服务提供者、宣传者和政策制定者等关注的重要信息。对于有特殊需要的儿童，补充适当的要求是可取的。本部分并未全面涉及这些补充要求。对于预防或减少心理或精神伤害或故意伤害，本部分没有提供任何专门的指导。

GB/T 20261-2020信息安全技术系统安全工程能力成熟度模型

本标准给出了系统安全工程能力成熟度模型(以下简称SSE-CMM<上标？>)是一个过程参考模型，它关注信息技术安全(ITS)领域内的某个系统或者若干相关系统实现安全的要求。在ITS领域内，SSE-CMM<上标？>关注的是用来实现ITS的过程，尤其是这些过程的成熟度。SSE-CMM<上标？>的目的不是规定组织使用的具体过程，更不会涉及具体的方法，而是希望准备使用SSE-CMM<上标？>的组织利用其现有的过程——那些以其他任何信息技术安全指导文件为基础的过程。本标准界定了SSE-CMM<上标？>是专门用于改进和评估安全工程能力的模型，不能独立于其他工程学科开展安全工程活动。相反，SSE-CMM<上标？>认为安全已经渗透到所有的工程学科领域(例如系统、软件和硬件)并且通过定义模型部件来处理这类利害关系，从而促进这类学科间的整合。公共特征“协调安全实践”承认有必要使安全与所有涉及某个项目的或者共同处于某个组织内的学科和组整合在一起。与之类似，过程域“协调安全”定义了用于协调安全工程活动的目标和机制。本标准适用于：?　涉及整个生存周期的安全产品或可信系统的系统安全工程活动：概念定义、需求分析、设计、开发、集成、安装、运行、维护以及终退役；?　对产品开发人员、安全系统开发人员和集成商，以及提供计算机安全服务和计算机安全工程组织的要求；?　政府部门、商业界、学术界的各种类型和规模的安全工程组织；?　系统安全工程的需求方、提供方和评估方。