左右滑动查看更多
《信息安全技术 信息安全风险管理实施指南》
- **标准编号：**GB/T 24364-2023
- **概述/要求：**本文件确立了信息安全风险管理的实施框架,描述了信息安全风险管理的原则、保障机制、保障措施、能力和过程，提供了每个管理过程的实施要点和工作形式。本文件适用于各类组织开展信息安全风险管理工作。
左右滑动查看更多
《信息安全技术 网络入侵防御产品技术规范》
- **标准编号：**GB/T 28451-2023
- **概述/要求：**本文件规定了网络入侵防御产品的安全技术要求和测评方法,并进行了等级划分。本文件适用于网络入侵防御产品的设计、开发、测试和评价。
左右滑动查看更多
《信息安全技术 反垃圾邮件产品技术规范》
- **标准编号：**GB/T 30282-2023
- **概述/要求：**本文件规定了反垃圾邮件产品的技术要求,并描述了对应的测试评价方法。本文件适用于对反垃圾邮件产品的研制、测试和评价，以及用于指导产品的使用和管理
左右滑动查看更多
《信息安全技术 云计算服务安全指南》
- **标准编号：**GB/T 31167-2023
- **概述/要求：**本文件提出了党政机关及关键信息基础设施运营者采用云计算服务的安全管理基本要求,明确了采用云计算服务的生命周期各阶段的安全管理和技术措施。本文件为党政机关及关键信息基础设施运营者采用云计算服务,特别是采用社会化的云计算服务提供全生命周期的安全指导。适用于党政机关及关键信息基础设施运营者采购和使用云计算服务，也可供其他各事业单位参考。
左右滑动查看更多（征求意见稿）
《信息安全技术 云计算服务安全能力要求》
- **标准编号：**GB/T 31168-2023
- **概述/要求：**本文件规定了云服务商提供云计算服务时应具备的安全能力。本文件适用于对云计算服务能力的建设、监督、管理和评估。
左右滑动查看更多
《信息技术 安全技术 信息安全管理体系 指南》
- **标准编号：**GB/T 31496-2023
- **概述/要求：**本文件为GB/T 22080—2016提供了解释说明和指南。
左右滑动查看更多（征求意见稿）
《信息安全技术 行业间和组织间通信的信息安全管理》
- **标准编号：**GB/T 32920-2023
- **概述/要求：**本文件提供了信息安全管理体系(ISMS)标准族的补充指南，用于在信息共享团体中实现信息安全管理。本文件为行业间和组织间通信提供了有关发起、实现、维护与改进信息安全的控制和指南。它为如何使用已建立的消息传递和其他技术方法满足规定要求提供了指南和通用原则。本文件适用于行业间和组织间各种形式的敏感信息交换与共享。特别的，本文件可适用于与组织或国家关键基础设施的供给、维护和保护相关的信息交换与共享。
左右滑动查看更多（征求意见稿）
《信息安全技术 电子政务移动办公系统安全技术规范》
- **标准编号：**GB/T 35282-2023
- **概述/要求：**本文件规定了电子政务移动办公系统的移动终端安全、移动通信安全、移动接入安全、服务端安全和系统安全管理等各部分技术要求，给出了测试评价方法。本文件适用于电子政务移动办公系统的安全设计、建设实施、安全管理和测试评价。
左右滑动查看更多
《信息安全技术 边缘计算安全技术要求》
- **标准编号：**GB/T 42564-2023
- **概述/要求：**本文件规定了边缘计算安全框架以及安全框架下的基础设施安全、网络安全、应用安全、数据安全、安全运维、安全支撑、端边协同安全、云边协同安全技术要求。本文件适用于指导边缘计算提供者和边缘计算开发者开展边缘计算的研发、测试、部署和运营。
左右滑动查看更多
《信息安全技术 区块链技术安全框架》
- **标准编号：**GB/T 42570-2023
- **概述/要求：**本文件给出了区块链技术安全框架,该框架包括区块链密码支撑、区块链安全功能组件、区块链安全管理运行和区块链角色安全职责等部分。本文件适用于指导区块链业务提供者在区块链设计、开发、部署、管理和运维的过程中进行整体规划和安全框架设计，也可为开展区块链安全评估提供参考。
左右滑动查看更多
《信息安全技术 区块链信息服务安全规范》
- **标准编号：**GB/T 42571-2023
- **概述/要求：**本文件规定了区块链信息服务提供者的安全技术要求和安全管理要求,描述了相应测试评估方法和检查评估方法。本文件适用于对区块链信息服务开展安全建设、安全运行、安全管理和安全评估等服务。
左右滑动查看更多
《信息安全技术 可信执行环境服务规范》
- **标准编号：**GB/T 42572-2023
- **概述/要求：**本文件确立了可信执行环境服务的技术框架体系,并规定了相关安全技术要求及测试评价的方法本文件适用于可信执行环境服务的设计、开发、测试等,设备制造商、系统软件提供商、检测机构和科研机构等可信执行环境服务参与方可参照使用。
左右滑动查看更多
《信息安全技术 网络身份服务安全技术要求》
- **标准编号：**GB/T 42573-2023
- **概述/要求：**本文件确立了面向自然人的网络身份服务的参与方和模型,规定了网络身份服务安全级别和安全技术要求。本文件适用于面向自然人的网络身份服务的设计、开发、部署和应用。
左右滑动查看更多
《信息安全技术 个人信息处理中告知和同意的实施指南》
- **标准编号：**GB/T 42574-2023
- **概述/要求：**本文件给出了处理个人信息时,向个人告知处理规则、取得个人同意的实施方法和步骤。本文件适用于个人信息处理者在开展个人信息处理活动时保障个人权益,也可为监管、检查、评估等活动提供参考。
写在最后
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。
需要完整版PDF学习资源私我
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
扫一扫
403
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
