歡迎訪問中科光析科學技術研究所官網!

免費咨詢熱線
400-640-9567|
計算機主機安全檢測產品檢測項目報價???解決方案???檢測周期???樣品要求? |
點 擊 解 答??![]() |
GB/T 5226的本部分規定了半導體設備相關的制造、測量、組裝和測試的電氣、電子和可編程電子設備及系統的安全要求。本部分所論及的設備是從機械電氣設備的電源引入處開始的(見5.1)。本部分適用的電氣設備或電氣設備部件,其標稱電壓不超過1 000 Va.c.或1 500 Vd.c.,額定頻率不超過200 Hz。對于更高的電壓或頻率,可能需要特殊的要求。本部分包括針對電氣安全隱患的防護措施和針對非電氣安全隱患的電氣聯鎖保護電路,但不涵蓋由其他標準或法規規定的對人身安全保護的所有要求(如化學品危險、機械危險、輻射危害)。每種類型的機械適應其特定要求以提供足夠的安全。下列半導體制造設備的電氣裝置應提供附加和特殊技術要求:——使用、加工或生產易爆材料;——在易燃易爆環境中使用;——當生產或使用某種材料時有特殊風險;——作為起重機械(包括在IEC 60204-32)。本部分不包括半導體設備的性能或功能特性規范。本部分不涉及對人類健康可能造成影響的源于半導體設備的排放(如電磁場,噪聲)。本部分沒有規定電磁兼容性(EMC)的要求。
本部分規定了自動柜員機(以下簡稱ATM)的術語和定義、縮略語、要求、試驗方法、質量評定程序以及標志、包裝、運輸、貯存等。本部分適用于各種類型的ATM,為具體產品規范的制定提供依據。
本標準依據GB 17859-1999的五個安全保護等級的劃分,規定了信息系統安全所需要的安全技術的各個安全等級要求。 本標準適用于按等級化要求進行的安全信息系統的設計和實現,對按等級化要求進行的信息系統安全的測試和管理可參照使用。
GB/T 20299的本部分規定了建筑及居住區數字化技術應用平臺、該平臺由通信系統、信息系統與監控系統以及支持這些系統工程的基礎設施包括信息網絡平臺、綜合布線系統、電源與接地、環境、機房系統、基礎系統集成等組成。 本部分適用于建筑及居住區數字化技術應用系統平臺的設計和實施,也可作為建筑及居住區選擇數字化系統配置的依據。
本部分規定了建筑及居住區數字化技術應用的檢測內容、方法和驗收要求等,包括通信系統、信息系統與監控系統以及支持這些系統工程的基礎設施(包括:信息網絡平臺、綜合布線系統、電源與接地、環境、機房系統、基礎系統集成等)的檢測驗收。 本部分適用于對建筑及居住區數字化技術應用系統的功能與質量的第三方檢測,相應的改擴建系統和其他應用項目可以參照使用。
本標準規定了物流網絡信息系統的風險評估、安全防范措施和安全管理要求。本標準適用于我國物流企業對信息系統或物流信息系統公共服務平臺進行規范與管理,并可作為相關機構對物流網絡信息系統進行安全評價的依據。
本標準規定了電子認證服務機構在業務運營、認證系統運行、物理環境與設施安全、組織與人員管理、文檔、記錄、與介質管理、業務連續性、審計與改進等多方面應遵循的要求。本標準適用于在開放互聯環境中提供數字證書服務的電子認證服務機構的建設、管理及評估。對于在封閉環境中(如在特定團體或某個行業內)運行的電子認證服務機構可根據自身安全風險評估及有關的法律法規有選擇性地參考本標準。有關的測評機構、監管部門也可以將本標準作為測評和監管的依據。
本標準依據GB/T 20269-2006規定的信息系統分等級安全管理要求,從信息系統生存周期的不同階段,規定了對信息系統進行安全管理評估的原則和模式、組織和活動、方法和設施,提出了信息安全等級保護第一級到第五級的信息系統安全管理評估的要求。本標準適用于相關組織機構(部門)對信息系統實施安全等級保護所進行的安全管理評估與自評估,以及評估者和被評估者對評估的管理。
GB/T 28847的本部分規定了建筑自動化和控制系統功能框架、基本功能,以及機電設備監控系統、火災自動報警及消防聯動控制系統和安全防范系統的功能要求。本部分適用于建筑自動化和控制系統的功能設計和實施。
GB/T 30850的本部分規定了規范電子政務工程與系統建設相關方的責任和要求,工程項目管理流程、風險管理、監督管理、文檔管理等。本部分適用于電子政務系統的規劃、建設和管理,同時可作為其他管理信息系統規劃、建設和管理的參考。
GB/T 33009的本部分規定了集散控制系統(DCS)在投運前、后的風險和脆弱性檢測,對DCS軟件、以太網網絡通信協議與工業控制網絡協議的風險與脆弱性檢測提出具體的要求。本部分適用于對DCS中的下列對象進行脆弱性檢測:a) 監控軟件、組態軟件、數據庫軟件等DCS中的應用軟件;b) DCS操作員站和控制站等操作系統;c) DCS中的具有網絡協議實現和網絡通信能力的功能和組件。本部分不適用于智能儀表和工業無線的脆弱性檢測。
GB/T 33863的本部分定義OPC統一架構(OPC UA)的服務(Services)。所描述的服務是抽象的遠程過程調用(RPC)的集合。服務由OPC UA服務器實現,被OPC UA客戶端調用。OPC UA客戶端和服務器之間的所有交互都通過這些服務進行。由于本部分沒有定義特定的RPC實現機制,所以本部分定義的服務是抽象的。IEC 62541-6為實現規定了一種或幾種具體的映射。例如,IEC 62451-6中有一種到XML Web服務的映射。在這種映射中,本部分定義的服務作為WSDL合約中的Web服務方法出現。并非所有的OPC UA服務器都需要實現所有定義的服務。IEC 62541-7定義了行規,指出為了與特定行規兼容,需要實現哪些接口。本部分用于指導開發OPC UA客戶端或服務器應用。
GB/T 34080的本部分規定了基于云計算的電子政務公共平臺的安全體系框架,規定了電子政務公共平臺資源安全保障、服務安全實施、安全運維、安全管理四個方面的要求。本部分適用于基于云計算的電子政務公共平臺。
本標準規定了不同安全等級的公安物聯網系統信息安全等級保護的技術和管理要求。本標準適用于公安物聯網系統的安全建設和監督管理。
本標準規定了電力信息安全檢查工作的流程、方法和內容等。本標準適用于行業網絡與信息安全主管部門開展電力信息系統安全的檢查工作和電力企業在本集團(系統)范圍內開展相關信息系統安全的自查工作。
本標準規定了工業控制系統風險評估實施的方法和過程。本標準適用于指導第三方安全檢測評估機構對工業控制系統的風險評估實施工作,也可供工業控制系統業主單位進行自評估時參考。
本標準規定了電力監控系統網絡安全防護的基本原則、體系架構、防護技術、應急備用措施和安全管理要求。本標準適用于發電、輸配電、用電、電網調度等電力生產各環節的電力監控系統安全防護,覆蓋其規劃設計、研究開發、施工建設、安裝調試、系統改造、運行管理、退役報廢等各階段。
本標準規定了金融信息服務提供商提供金融信息服務時的基本原則、服務過程要求、技術要求和管理要求。本標準適用于在中華人民共和國境內注冊或登記的國內外金融信息服務提供商提供金融信息服務的活動。
本標準規定了電力信息系統安全等級保護實施的基本原則、角色和職責,以及定級與備案、測評與評估、安全整改、退運等基本活動。本標準適用于指導電力信息系統安全等級保護的實施。
本標準規定了交通運輸信息安全技術體系架構和通用技術要求,包括構成交通運輸信息系統的用戶終端、載運裝備單元、基礎設施單元、計算中心、網絡與通信各基本組成部分的信息安全通用和專項技術要求。本標準適用于指導交通運輸信息系統運營者針對非涉密系統的特定信息安全需求提出具體的信息安全標準、規范、實施指南等,也可用于指導開展信息安全技術體系規劃、設計、建設、運維、評估等工作。
前沿科學
微信公眾號
中析研究所
抖音
中析研究所
微信公眾號
中析研究所
快手
中析研究所
微視頻
中析研究所
小紅書