安全管理网

本部分针对GB/T 25000.10-2016所定义之特性的使用质量测度进行了定义，旨在与GB/T　25000.10-2016搭配使用。本部分能与GB/T 25000.30、GB/T 25000.40和GB/T 25000.41等标准结合使用，并能在产品或系统质量方面更普遍地满足用户需要。 　　 本部分提供了一组与GB/T 25000.10-20…

本部分基于GB/T 25000.10-2016定义的特性和子特性，规定了用于量化评价系统与软件产品质量的测度。本部分定义的质量测度需要与GB/T 25000.10-2016协同使用，并可以联合系统与软件质量要求和评价(SQuaRE)系列国际标准的质量需求分部（ISO/IEC 2503n）及评价分部（ISO/IEC 2504n）…

本部分规定了GB/T 13000 基本多文种平面中CJK 统一汉字及其扩充集A 和GB 18030 汉字强制部分的22 点阵黑体字型。 本部分还规定了GB/T 13000 基本多文种平面之外的196 个《通用规范汉字表》中汉字的22 点阵黑 体字型。 本部分适用于各种电子信息技术产品、数字化产品，也可用…

本部分规定了GB/T 13000 基本多文种平面中CJK 统一汉字及其扩充集A 和GB 18030 汉字强制部分的22 点阵宋体字型。 本部分还规定了GB/T 13000 基本多文种平面之外的196 个《通用规范汉字表》中汉字的22 点阵宋体字型。 本部分适用于各种电子信息技术产品、数字化产品，也可用…

本部分规定了小型风力发电机组（以下简称机组）在低速风洞中进行试验的要求和方法。 本部分适用于输出功率为10kW以下小型风力发电机组，其它形式的风能转换装置的鉴定评估也可参考使用。

本标准规定了风力发电机组吊装作业的安全技术要求。 本标准适用于风力发电机组吊装作业的施工安全技术管理。

本标准规定了不同云平台间应用和数据迁移过程中迁移准备、迁移设计、迁移实施和迁移交付的具体内容。本标准适用于指导迁移实施方和迁移发起方开展应用和数据迁移活动。

本标准规定了云计算平台即服务（PaaS）部署过程中的活动及任务。 本标准适用于平台即服务提供方进行平台即服务的部署规划、实施和评估。

本标准规定了基于光学透明介质的低速窄带可见光通信的PHY和MAC层规范。对使用波长范围从380nm~780nm的波段进行通信的收发机的PHY和MAC层功能要求和安全要求进行了定义。本标准适用于低速窄带可见光通信PHY和MAC层的设计和开发。

本标准规定了商用密码产品生产和保障能力的评估要素和评估要求。 本标准适用于对商用密码产品生产单位的生产能力、质量保障能力、安全保障能力和服务保障能力进行能力建设及核查。

本标准规定了实施商用密码产品生产和保障能力评估的方法、程序、报告和要点说明。 本标准适用于对生产单位的生产能力、质量保障能力、安全保障能力和服务保障能力进行建设指导。

本标准规定了公钥密码基础设施体系上层应用中基于数字证书的身份鉴别接口。 本标准适用于公钥密码基础设施体系上层应用中身份鉴别服务的开发，证书应用支撑平台身份鉴别系统的研制及检测，也可用于指导应用系统规范化地使用证书进行身份鉴别。

本标准规定了第三方资源授权协议的流程、不同类型的授权许可、协议各端点的功能要求以及系统实体之间传递消息的格式和参数要求等。 本标准适用于在互联网跨安全域应用场景中，身份鉴别与授权服务的开发、测试、评估和采购。

本标准规定了依赖方（网络应用或服务）使用身份服务提供方提供的鉴别功能、对终端用户进行身份鉴别的协议框架，定义了协议参与实体的要求、鉴别协议流程、用户信息的访问要求，以及协议消息的加密和签名要求等。 本标准适用于终端用户访问网络应用的场景中，用户身份鉴别服务…

本标准描述了保险行业电子保单业务的密码应用需求，规定了电子保单的投保、签发、存储、验证、递送等电子保单管理主要环节的密码应用技术要求，本标准可为电子保单的密码应用提供指导。 本标准适用于电子保单系统的开发和使用。

本标准提出了电子文件的密码应用技术框架和安全目标，描述了对电子文件进行密码操作的方法和电子文件应用系统使用密码技术的方法。 本标准适用于电子文件应用系统的开发和使用。

本标准描述了基于密码模块的远程移动支付密码应用架构，规定了远程移动支付的密码安全要素以及密码应用的技术要求。 本标准适用于对基于密码模块的远程移动支付中密码应用需要考虑的密码安全要素以及遵循的技术要求提供指导。

本标准在GM/T 0054-2018、JR/T 007-2012等标准基础上，结合手机银行信息系统的特点及该类信息系统等级保护安全建设工作中密码技术的应用需要，从密码安全技术要求、密钥安全与管理要求、安全管理要求等三方面，对不同安全保护等级的手机银行信息系统中密码应用提出具体的要求。 …

本标准规定了密码技术在网上银行业务中应用的相关要求，包括密码算法、密钥管理、证书管理、安全通道、密码设备及数字签名六个方面。 本标准适用于指导网上银行业务中密码技术相关安全功能的设计、实现和使用，对于网上银行系统中密码子系统的测试、管理可参照使用。手机银行…

本标准在GM/T 0054-2018、JR/T 007-2012等标准基础上，结合银行信贷系统的特点及该类信息系统等级保护安全建设工作中密码技术的应用需要，从密码安全技术要求、密钥安全与管理要求、安全管理要求等三方面，对不同安全保护等级的信贷信息系统中密码应用提出具体的要求。 本标准…

本标准在GM/T 0054-2018、JR/T 007-2012等标准基础上，结合银行业金融机构银行卡系统的 特点及该类信息系统等级保护安全建设工作中密码技术的应用需要，从密码安全技术要求、密钥安全与 管理要求、安全管理要求三方面，对不同安全保护等级的银行卡系统中密码技术的应用提出具体…

本标准在GM/T 0054-2018、JR/T 007-2012等标准基础上，结合银行业金融机构核心系统的特 点及该类信息系统等级保护安全建设工作中密码技术的应用需要，从密码安全技术要求、密钥安全与管 理要求、安全管理要求三方面，对不同安全保护等级的核心系统中密码技术应用提出具体的要求…

本标准规定了度量流式文档互操作性所使用的模型结构和方法。本标准适用于流式文档的编写者和使用者在文档生存周期中对文档的创建、编辑、修改和评阅等活动。

本标准规定了信息技术服务从业人员的职业种类、能力要素、能力要素等级要求和评价方法。 本标准适用于信息技术服务从业人员的能力评价与培养。

本标准规定了移动终端安全管理平台的技术要求，包括安全功能要求和安全保障要求。 本标准适用于移动终端安全管理平台产品的设计、开发与检测，为组织或机构（以下简称组织）实施移动互联应用的安全防护提供参考。

本标准规定了就地化环网母线保护装置的技术要求、保护功能和试验方法。本标准适用于110 kV（66 kV）~750 kV电压等级的就地化环网母线保护装置（以下简称装置），作为产品设计、制造、检验和运行维护的依据。

本标准规定了工业控制网络监测产品的安全技术要求和测试评价方法。 本标准适用于工业控制网络监测产品的设计生产方对其设计、开发及测评等提供指导，同时也可为工业控制系统设计、建设和运维方开展工业控制系统安全防护工作提供指导。

本标准规定了网站安全云防护平台的技术要求，包括平台功能要求和平台安全要求。本标准适用于网站安全云防护平台的开发、运营及使用，为政府部门、企事业单位、社会团体等组织或个人选购网站安全云防护平台提供参考。

本标准规定了运行核电厂安全生产标准化考核评级的一般要求和核心要求，核心要求包括标准项目、内容、评分标准等。 本标准适用于运行核电厂的安全生产标准化建设和考核评级工作。

本标准规定了大数据存储与处理系统的分布式文件存储、分布式结构化数据存储、分布式列式数据存储、分布式图数据存储、批处理框架、流处理框架、图计算框架、内存计算框架和批流融合计算框架等的功能要求。本标准适用于大数据存储与处理系统的设计、开发和应用部署。

本标准规定了针对工业控制系统的漏洞检测产品的技术要求，包括安全功能要求、自身安全要求和安全保障要求，以及相应的测试评价方法。 本标准适用于工业控制系统漏洞检测产品的设计、开发和测评。

本部分规定了电力系统北斗卫星授时应用接口及北斗卫星授时时间同步装置的组成、检测要求、测试方法等。 本部分适用于电力系统北斗卫星授时应用接口及北斗卫星授时时间同步装置的检测。

本标准规定了基于感知设备的工业设备点检管理系统总体架构，给出了基于感知设备的工业设备点检工作流程，基于感知设备的工业设备点检管理系统里包括感知设备、路由器、网关、点检管理及数据服务平台等部分。本标准适用于基于感知设备的工业设备点检管理系统的设计、开发、集成与…

本标准提出了数字化工厂或数字化车间的数控网络安全防护原则，规定了数控网络的安全技术要求，包括设备安全技术要求、网络安全技术要求、应用安全技术要求和数据安全技术要求。 本标准适用于数控网络安全防护的规划、设计和检查评估。

本标准规定了工业云服务业务能力生命周期及分类，提出了工业云服务业务能力的通用要求。本标准适用于工业服务提供者提供工业云服务的规划、建设、运营和评估，可指导工业云服务客户选择工业云服务，可作为第三方评估工业云服务提供者的业务能力的依据。

本标准规定了传输距离在10m的声波通信系统组成、总体要求和技术要求。本标准适用于传感器网络中由两个或多个传感结点利用声波进行通信的系统设计开发和应用实现。

本标准规定了基于SNMP协议的传感节点标识符管理，包括传感节点标识符管理的网络结构、传感节点管理的功能架构、消息格式转换和MIB中OID的分配。本标准适用于传感器网络中的传感节点标识解析系统的设计、开发、管理与维护。

本标准规定了按照GB/T30269.901--2016传感器网关技术要求的测试方法。本部分适用于对基于GB/T30269.901--2016的网关产品的测试。

本部分规定了高效多媒体编码的系统层约定、架构、媒体呈现描述、片段、内容安全等方面的内容。 本部分适用于网络流媒体、网络电视和视频点播等应用。

本部分规定了信息技术外包服务中数据保护所涉及的数据生命周期、数据主体权利、数据管理者、数据管理、管理机制、数据获取、数据处理、安全管理、过程管理、应急管理等方面的基本规则和要求。 本部分适用于选择和提供IT服务、评价和认定IT服务提供能力的组织等。其他组织可参…

本部分规定了信息技术服务管理的技术框架、监控管理、过程管理和决策支撑等技术要求。 本部分适用于信息技术服务组织的开发、测试和工具选择。

本部分给出了规划设计咨询服务的服务过程，并提供了规划设计准备、业务分析、架构设计和服务评价工作的建议。 本部分适用于信息化领域的规划设计咨询服务。

本标准规定了高海拔型风力发电机组（以下简称“机组”）适用的外部条件、技术要求、试验方法、检验规则、运输、安装、运行和维护。 本标准适用于安装在海拔高度为2 000 m～5 000 m地区的并网型水平轴风力发电机组。

本部分规定了制造业生产过程串行实时通信系统总体框架结构，包括串行通信系统设备模型、通信模型以及参数模型。 本部分适用于制造业生产过程串行实时通信技术的应用、研究与系统集成。

本部分适用于机械（包括协同工作的一组机械）的电气、电子和可编程序电子设备及系统，而不适用于手提工作式机械。

为规范和统一电气装置安装工程的施工质量检查、验收，加强工程建设质量管理与控制，促进安装工程质量水平的提高，特制定本规程。

本章适用于气体绝缘金属封闭开关设备的安装质量验收。

本章适用于电力变压器、油浸电搞器、消弧线圈（接地变压器）、电阻器的安装质量验收。

本标准适用于如电阻器、熔断器、继电器、接触器、变压器、旋转电机及类似电气设备组合（例如成套设备）端子的标识与标志，也适用于某些特定导体终端的标识。本标准规定了用特定颜色或字母数字来标识导体的一般规则，以避免混淆，确保安全。这些导体颜色或字母数字用于电缆或芯线…

本部分规定了电力系统北斗卫星授时应用接口的组成，以及采用北斗卫星授时的时间同步装置的技术要求。 本部分适用于采用北斗卫星授时的电力系统时间同步系统的设计、研发、生产与检验。

本标准规定了高压电能计量设备检验装置的技术要求、试验方法、检验规则及标志、包装、运输和贮存。 本标准适用于新制造的、使用中的和修理后的，用于检验6kV～35kV三相或单相高压电能计量设备的检验装置。

本适用于新建、改建、扩建大中型水电工程的项目档案验收。

本规范适用于水电工程水利计算。

本标准规定了家电服务维修企业经理人员的岗位要求、岗位职责、培训要求和考核认证。 本标准适用于从事家电服务维修行业的经理人员，包括家电制造、销售企业服务经营组织中的经理人员和家电服务经营者中的经理人员。

本标准规定了家用电冰箱在使用场所和规定场所进行维修服务的技术要求、操作规范及质量检验方法。 本 标准适用于封闭式电机驱动压缩式家用电冰箱、家用无霜电冰箱,不适用于特殊用途的冷藏冷冻箱。

本标准规定了电子商务物流服务的服务能力、服务要求和作业要求。 本标准适用于提供电子商务物流服务的组织以及相关主体，提供大宗商品电子商务物流服务的组织可参照执行本标准也可作为电子商务交易平台或商户对第三方物流服务进行选择、规范和管理的参考依据。 本标准不适用…

本标准规定了840MHz~845MHz和920MHz~925MHz频段射频识别系统空中接口的物理层和媒体访问控制层参数以及协议工作方式。 本标准适用于840MHz~845MHz和920MHz~925MHz频段射频识别系统读写器和标签的设计、生产、测试和使用。

本标准规定了电子航空货运分运单的组成要素、结构模型及基于XML的电子航空货运分运单描述规则和方法等。 本标准适用于国际贸易及其国际货运代理业务中航空货运分运单的数据处理及交换等;亦可作为企业及相关机构以此进行电子单证管理。

本标准规定了在家庭或类似用途场所,平板电视机安装架的技术要求、设计要求、检验要求及使用要求。 本标准适用于家庭环境中使用的平板电视接收机安装架。

本标准规定了废电视机及其零(部)件收集、运输、贮存和分拣的技术要求。 本标准适用于废电视机及其零(部)件回收全过程,并可用于废电视机回收经营者和回收集散地的监督和管理工作。