经国家标准化管理委员会批准,现有以下15项信息安全国家标准正式发布,这15项标准自2006年12月1日起实施,具体标准名称和国标编号如下:
1. GB/T 20269-2006 信息安全技术 信息系统安全管理要求
2. GB/T 20270-2006 信息安全技术 网络基础安全技术要求
3. GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求
4. GB/T 20272-2006 信息安全技术 操作系统安全技术要求
5. GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求
6. GB/T 20274.1-2006 信息安全技术 信息系统安全保障评估框架 第一部分:简介和一般模型
7. GB/T 20275-2006 信息安全技术 入侵检测系统技术要求和测试评价方法
8. GB/T 20276-2006 信息安全技术 智能卡嵌入式软件安全技术要求(EAL4增强级)
9. GB/T 20277-2006 信息安全技术 网络和终端设备隔离部件测试评价方法
10. GB/T 20278-2006 信息安全技术 网络脆弱性扫描产品技术要求
11. GB/T 20279-2006 信息安全技术 网络和终端设备隔离部件安全技术要求
12. GB/T 20280-2006 信息安全技术 网络脆弱性扫描产品测试评价方法
13. GB/T 20281-2006 信息安全技术 防火墙技术要求和测试评价方法
14. GB/T 20282-2006 信息安全技术 信息系统安全工程管理要求
15. GB/Z 20283-2006 信息安全技术 保护轮廓和安全目标的产生指南