最新发布的15项信息安全国家标准详细内容是什么？

最佳答案 - 由投票者1个月前选出

前不久，国家信息安全标准化技术委员会发布了一个标准汇总，包括了2006年以来发布的15项国家标准，转贴如下：

GB/T 20269-2006 信息安全技术 信息系统安全管理要求
本标准依据GB17859-1999的等级划分，对信息和信息系统的安全保护提出了分等级安全管理的要求，阐述了安全管理要素及其强度，并将管理要求落实到信息安全等级保护所规定的五个等级上，有利于对安全管理的实施、评估和检查。

本标准适用于相关组织机构（部门）对信息系统实施等级保护所进行的安全管理。

GB/T 20270-2006 信息安全技术 网络基础安全技术要求
本标准依据GB17859-1999的五个安全保护等级，规定各个安全等级的网络系统所需要的基础安全技术的要求。
本标准适用于按等级化要求进行的网络系统的设计和实现，对按等级化要求进行的网络系统安全的测试和管理可参照使用。

GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求
本标准主要从信息系统安全保护等级划分角度，说明为实现GB17859-1999中每一个安全保护等级的安全功能要求应采取的安全技术措施，以及各安全保护等级的安全功能在具体实现上的差异。

本标准首先对信息安全等级保护所涉及的安全功能技术要求和安全保证技术要求做了比较全面的描述，然后按GB17859-1999的五个安全保护等级，对每一个安全保护等级的安全功能技术要求和安全保证技术要求做了详细描述。

本标准适用于按等级化要求进行的安全信息系统的设计和实现，对按等级化要求进行的信息系统安全的测试和管理可参照使用。

GB/T 20272-2006 信息安全技术 操作系统安全技术要求
本标准依据GB17859-1999的五个安全保护等级的划分，根据操作系统在信息系统中的作用，规定操作系统安全所需要的安全技术的各个安全等级的要求。
本标准适用于按等级化要求进行的安全操作系统的设计和实现，对按等级化要求进行的操作系统安全的测试和管理可参照使用。

GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求

本标准依据GB17859-1999的五个安全保护等级的划分，根据数据库管理系统在信息系统中的作用，规定数据库管理系统所需要的安全技术的各个安全等级的要求。
本标准适用于按等级化要求进行的安全数据库管理系统的设计和实现，对按等级化要求进行的数据库管理系统安全的测试和管理可参照使用。

GB/T 20274.1-2006 信息安全技术 信息系统安全保障评估框架

第一部分：简介和一般模型
“信息系统安全保障评估框架”是GB/T 18336在信息系统领域的扩展和补充，它的目的是以信息技术安全性评估准则为基础，吸取信息技术安全性评估准则的科学方法和结构，将信息技术安全性评估准则从产品和产品系统扩展到信息技术系统，然后进一步同其他信息系统运行环境所涉及的安全管理和安全工程等领域的标准和规范进行结合、扩展和补充，形成覆盖信息系统全生命周期的、对信息系统安全保障能力进行评估的通用评估框架。

GB/T 20275-2006 信息安全技术 入侵检测系统技术要求和测试评价方法

本标准规定了入侵检测系统的技术要求和测评方法，技术要求包括产品功能要求、产品安全要求、产品保证要求，并提出了入侵检测系统的分级要求。除非明确指明属于网络型或主机型入侵检测系统，否则本标准中的所有条款均适用于两类系统。
本标准适用于入侵检测系统的设计、开发、测试和评估。

GB/T 20276-2006 信息安全技术 智能卡嵌入式软件

安全技术要求（EAL4增强级）
本标准依据《GB/T 18336-2001信息技术 安全技术 信息技术安全性评估准则》，使用 GB/T 18336中规定的保护轮廓的结构形式，制定了智能卡嵌入式软件的安全技术要求。
本标准在GB/T 18336-2001中规定的EAL4级安全要求组件基础上，适当地增加和增强了部分安全要求组件，有效保证智能卡能够抵御中等强度攻击。
本标准仅给出了智能卡嵌入式软件应满足的安全技术要求，对智能卡嵌入式软件的具体技术实现方式、方法等不做描述。
本标准适用于智能卡嵌入式软件的研制、开发、测试、评估和产品的采购。

GB/T 20277-2006 信息安全技术 网络和终端设备隔离部件测试评价方法

......
(详见参考资料)