信息安全检测：确保网络环境无懈可击

本文件规定了光伏逆变器控制安全、网络安全、数据安全、应用安全等方面的信息安全保护相关技术要求。本文件适用于接入电网的具备通信功能光伏逆变器的设计、研制和验收，其他类型的逆变器、DC直流变换器、储能变流器、数据采集装置也可参照执行。

本标准主要规定了互联网不良信息治理技术在实施全过程中的管理规范和技术规范，通过本标准，组织可以通过管理和技术两个层面，有效治理互联网不良信息

本标准适用于为组织提供互联网不良信息治理技术在实施全过程中的管理规范和技术规范

互联网不良信息治理技术在实施全过程通过管理和技术两个层面，依法对互联网不良信息进行管理和处置。治理者在互联网不良信息治理技术实施全过程的管理层面上应明确管理规范，理顺管理职责、处置要求和应急响应保障机制；在技术层面上采用技术工具，通过自动化的内容采集、识别、告警以及自动核验等技术功能对业务进行实时监控，及时发现不良信息和验证处置结果，确保系统技术能配合管理落实法律、行政法规的监管规定。管理和技术相辅相成，持续进行监控与管理，跟踪评估治理效果，帮助治理者有效进行互联网不良信息治理，提高治理效率和准确率。

本文件规定了数据泄漏防护产品的总体要求、功能要求、安全要求和等级划分要求

本文件适用于数据泄漏防护产品的设计、开发与测试等活动

数据泄漏防护产品的总体要求、功能要求、安全要求和等级划分要求。

本文件规定了关键信息基础设施安全监测预警产品的功能要求、安全要求和保障要求

本文件适用于关键信息基础设施产品提供者进行产品的设计和研发，可以用于第一方测评(自评价)或第二方测评(甲方评价)，以及指导产品测评，也可供产品使用者参考

关键信息基础设施安全监测预警产品的功能要求、安全要求和保障要求。

国家标准《汽车整车信息安全技术要求》由339（工业和信息化部）归口，委托TC114SC34（全国汽车标准化技术委员会智能网联汽车分会）执行。

本文件规定了汽车信息安全管理体系要求、信息安全基本要求、信息安全技术要求及同一型式判定，描述了相应的检查与试验方法。本文件适用于M类、N类及至少装有1个电子控制单元的0类车辆。

本技术规定规定了互联网数据中心信息安全管理系统的主要功能和性能要求。本技术规定适用于所有提供服务器托管、租赁以及虚拟空间租用等服务的场所中的互联网数据中心信息安全管理系统。

本指导性技术文件给出了星上软件信息安全性质量度量指标体系的剪裁、度量方法和测试方法的示例。本指导性技术文件适用于具有信息安全性要求的星上软件的信息安全性测试、质量度量和评价，也适用于其他应用领域和场景的软件。

本标准规定了保密通信与信息安全设备结构设计的通用要求。本标准适用于保密通信与信息安全设备(以下简称设备)的结构设计，其他类型设备可参考执行。

行业标准《信息安全技术 交换机安全技术要求和测试评价方法》由公安部信息系统安全标准化技术委员会归口上报，主管部门为公安部。本标准规定了交换机的安全技术要求、测试评价方法及安全等级划分。本标准适用于交换机的设计、开发与测试。

本技术规定规定了增值电信业务网络信息安全保障措施的基本要求，包括信息资源安全要求、硬件设备和环境安全要求、网络安全要求、平台系统软件安全要求、业务应用系统安全要求等内容。本技术规定适用于我国增值电信业务网络信息安全保障体系的建设，是增值电信业务提供商建立自身网络信息安全保障框架、增值电信业务监管机构检查经营者安全保障措施实施情况的重要依据。本技术规定中的网络信息安全保障措施是基本要求，各企业可能需要根据本企业业务特点制定不包括在本技术规定内的其他安全保障措施。本技术规定中的安全技术保障措施要求是指各种设备、系统所要具备的安全功能，应通过设备和系统

本规则所指的防火墙产品是指一个或一组在不同安全策略的网络或安全域之间实施网络访问控制的系统。本规则适用的产品范围为：以防火墙功能为主体的软件或软硬件组合；不适用个人防火墙产品。拟用于涉密信息系统的上述产品，按照国家有关保密规定和标准执行，不适用本规则。

本规则所指的网络安全隔离卡是指安装在计算机内部，能够使连接该计算机的多个独立的网络之间仍然保持物理隔离的设备。安全隔离线路选择器是与配套的安全隔离卡一起使用，适用于单网布线环境下，使同一计算机能够访问多个独立的网络，并且各网络仍然保持物理隔离的设备。本规则适用的产品范围为：（1）安全隔离计算机；（2）安全隔离卡；（3）安全隔离线路选择器。说明：安全隔离计算机是指以安装网络安全隔离卡实现安全隔离的计算机。拟用于涉密信息系统的上述产品，按照国家有关保密规定和标准执行，不适用本规则。

本规则所指的安全隔离与信息交换产品是指能够保证不同网络之间在网络协议终止的基础上，通过安全通道在实现网络隔离的同时进行安全数据交换的软硬件组合。本规则适用的产品范围为：安全隔离与信息交换产品。拟用于涉密信息系统的上述产品，按照国家有关保密规定和标准执行，不适用本规则。

本规则所指的安全路由器是指为保障所传输数据完整性、机密性、可用性，应用于重要信息系统的，具备IKE密钥协商能力，端口IPSec硬件线速加密能力的路由器。本规则适用的产品范围为：具备IKE密钥协商能力，端口IPSec硬件线速加密能力的，集成了IPSec/SSL，以及防火墙、入侵检测、安全审计等一种或多种安全模块的路由器，仅接入公用电信网的路由器除外。拟用于涉密信息系统的上述产品，按照国家有关保密规定和标准执行，不适用本规则。

智能卡芯片操作系统(COS-ChipOperatingSystem)是指在智能卡芯片中存储和运行的、以保护存储在非易失性存储器中的应用数据或程序的机密性和完整性、控制智能卡芯片与外界信息交换为目的的嵌入式软件。适用的产品范围为：遵循GB/T16649：2006（idtISO/IEC7816）标准指令集的（1）采用接触或/和非接触工作方式的智能卡COS；（2）其它集成或内置了的COS（如USBKey等）。拟用于涉密信息系统的上述产品，按照国家有关保密规定和标准执行，不适用本规则。