序号

产品、过程或服务

标准或规范名称

补充技术要求

1

访问控制产品

防火墙

路由器

代理服务器/网关

GB/T 18019-1999 信息技术  包过滤防火墙安全技术要求

GB/T 18020-1999 信息技术  应用级防火墙安全技术要求 GB/T 18018-1999 路由器安全技术要求 GB/T 17900-1999网络代理服务器的安全技术要求

GB/T 18336.1-2001信息技术  安全技术  信息技术安全性评估准则  第1部分：简介和一般模型

GB/T 18336.2-2001信息技术  安全技术  信息技术安全性评估准则  第2部分：安全功能要求

GB/T 18336.3-2001信息技术  安全技术  信息技术安全性评估准则  第3部分：安全保证要求

2

鉴别产品

GB/T 15843.1-1999 信息技术  安全技术  实体鉴别 第1部分：概述 （idt ISO/IEC 9798-1：1997）

GB 15843.2-1997   信息技术  安全技术  实体鉴别 第2部分：采用对称加密算法的机制 （idt ISO/IEC 9798-2：1994）

GB/T 15843.3-1998 信息技术  安全技术  实体鉴别 第3部分：用非对称算法的机制 （idt ISO/IEC 9798-3：1997）

GB/T 15843.4-1999 信息技术  安全技术  实体鉴别 第4部分：采用密码校验函数的机制 （idt ISO/IEC 9798-4：1995）

GB/T 18336.1-2001信息技术  安全技术  信息技术安全性评估准则  第1部分：简介和一般模型

GB/T 18336.2-2001信息技术  安全技术  信息技术安全性评估准则  第2部分：安全功能要求

GB/T 18336.3-2001信息技术  安全技术  信息技术安全性评估准则  第3部分：安全保证要求 GB/T XXXX 电信智能卡安全技术要求 ISO/IEC 9979-1999 信息技术-安全技术-密码算法注册程序

3

安全审计产品

GB/T 17143.7-1997 信息技术  开放系统互连  系统管理  安全报警报告功能（idt ISO/IEC 10164-7：1992）

GB/T 17143.8-1997  信息技术  开放系统互连系统管理  安全审计跟踪功能（idt ISO/IEC 10164-8：1993

GB/T 18336.1-2001信息技术  安全技术  信息技术安全性评估准则  第1部分：简介和一般模型

GB/T 18336.2-2001信息技术  安全技术  信息技术安全性评估准则  第2部分：安全功能要求

GB/T 18336.3-2001信息技术  安全技术  信息技术安全性评估准则  第3部分：安全保证要求

4

安全管理产品

ISO/IEC TR 13335.1-1996 信息技术  IT安全管理指南 第1部分：IT安全的概念和模型

GB/T 18336.1-2001信息技术  安全技术  信息技术安全性评估准则  第1部分：简介和一般模型

GB/T 18336.2-2001信息技术  安全技术  信息技术安全性评估准则  第2部分：安全功能要求

GB/T 18336.3-2001信息技术  安全技术  信息技术安全性评估准则  第3部分：安全保证要求

5

数据完整性产品

GB 15852-1995 信息技术  安全技术  用块密码算法作密码校验函数的数据完整性机制（idt ISO/IEC 9797： 1994）

GB/T 18336.1-2001信息技术  安全技术  信息技术安全性评估准则  第1部分：简介和一般模型

GB/T 18336.2-2001信息技术  安全技术  信息技术安全性评估准则  第2部分：安全功能要求

GB/T 18336.3-2001信息技术  安全技术  信息技术安全性评估准则  第3部分：安全保证要求

6

数字签名产品

GB 15851-1995 信息技术  安全技术  带消息恢复的数字签名方案（idt ISO/IEC 9796： 1991）

GB/T 17902.1-1999 信息技术  安全技术  带附录的数字签名 第1部分：概述（idt ISO/IEC 14888.1： 1997）

GB/T 18336.1-2001信息技术  安全技术  信息技术安全性评估准则  第1部分：简介和一般模型

GB/T 18336.2-2001信息技术  安全技术  信息技术安全性评估准则  第2部分：安全功能要求

GB/T 18336.3-2001信息技术  安全技术  信息技术安全性评估准则  第3部分：安全保证要求

7

抗抵赖产品

GB/T 17903.1-1999 信息技术  安全技术  抗抵赖 第1部分：概述（idt ISO/IEC 13888-1：1998）

GB/T 17903.2-1999 信息技术  安全技术  抗抵赖 第2部分：使用对称技术的机制（idt ISO/IEC 13888-2：1998）

GB/T 17903.3-1999 信息技术  安全技术  抗抵赖 第3部分：使用非对称技术的机制（idt ISO/IEC 13888-3：1998）

GB/T 18336.1-2001信息技术  安全技术  信息技术安全性评估准则  第1部分：简介和一般模型

GB/T 18336.2-2001信息技术  安全技术  信息技术安全性评估准则  第2部分：安全功能要求

GB/T 18336.3-2001信息技术  安全技术  信息技术安全性评估准则  第3部分：安全保证要求

8

防信息干扰

泄漏产品

GB 9254-1998 信息技术设备的无线电骚扰极限值和测量方法（idt CISPR 22:1997） GB 17618-1998 信息技术设备抗扰度限值和测量方法（idt CISPR 24:1997） GB17625.1-1998低压电气及电子设备发出的谐波电流限值（设备每相输入电流≤16A）（idt CEI/IEC 1000-3-2：1995）（无中文）

GB17625.2-1999电磁兼容  限值  对额定电流不大于16A的设备在低压供电系统中产生的电压波动和闪烁的限制（idt CEI/IEC 1000-3-3：1994）

GB/T 18336.1-2001信息技术  安全技术  信息技术安全性评估准则  第1部分：简介和一般模型

GB/T 18336.2-2001信息技术  安全技术  信息技术安全性评估准则  第2部分：安全功能要求

GB/T 18336.3-2001信息技术  安全技术  信息技术安全性评估准则  第3部分：安全保证要求

9

信息系统

GB/T 18336.1-2001信息技术  安全技术  信息技术安全性评估准则  第1部分：简介和一般模型

GB/T 18336.2-2001信息技术  安全技术  信息技术安全性评估准则  第2部分：安全功能要求

GB/T 18336.3-2001信息技术  安全技术  信息技术安全性评估准则  第3部分：安全保证要求 GB/T XXXXX 网上证券委托系统安全技术要求 GB/T XXXXX 电子商务认证中心安全指南 GB/T XXXXX 电子商务认证中心交叉认证指南

ISO/IEC 17799 信息安全管理  信息安全管理实施细则

10

信息安全服务

GBT/T 19001-ISO9001:1994 GBT/T 19002-ISO9002:1994 GBT/T 19003-ISO9003:1994

GB/T XXXX信息安全服务评估准则 GB/T XXXX信息安全工程质量管理要求