网络与系统安全
先确认保护对象，再选择要求与评价方法。本主题收录通用网络和系统要求，以及路由器、交换机、操作系统、数据库、服务器和安全产品的标准。工控专用设备、移动终端和云平台继续进入对应专项。
关联主题
供应链与产品安全 · 监测应急与业务连续性 · 终端与物联网
本主题标准
标准号链接到站内正文；“官方来源”用于核对正式文本。
| 标准 | 名称 | 来源 |
|---|---|---|
| GB/T 18018-2019 | 信息安全技术 路由器安全技术要求 | 官方来源 |
| GB/T 20008-2005 | 信息安全技术 操作系统安全评估准则 | 官方来源 |
| GB/T 20009-2019 | 信息安全技术 数据库管理系统安全评估准则 | 官方来源 |
| GB/T 20011-2005 | 信息安全技术 路由器安全评估准则 | 官方来源 |
| GB/T 20270-2006 | 信息安全技术 网络基础安全技术要求 | 官方来源 |
| GB/T 20271-2006 | 信息安全技术 信息系统通用安全技术要求 | 官方来源 |
| GB/T 20272-2019 | 信息安全技术 操作系统安全技术要求 | 官方来源 |
| GB/T 20273-2019 | 信息安全技术 数据库管理系统安全技术要求 | 官方来源 |
| GB/T 20275-2021 | 信息安全技术 网络入侵检测系统技术要求和测试评价方法 | 官方来源 |
| GB/T 20281-2020 | 信息安全技术 防火墙安全技术要求和测试评价方法 | 官方来源 |
| GB/T 20945-2023 | 信息安全技术 网络安全审计产品技术规范 | 官方来源 |
| GB/T 21050-2019 | 信息安全技术 网络交换机安全技术要求 | 官方来源 |
| GB/T 21052-2007 | 信息安全技术 信息系统物理安全技术要求 | 官方来源 |
| GB/T 28451-2023 | 信息安全技术 网络入侵防御产品技术规范 | 官方来源 |
| GB/T 30282-2023 | 信息安全技术 反垃圾邮件产品技术规范 | 官方来源 |
| GB/T 31499-2015 | 信息安全技术 统一威胁管理产品技术要求和测试评价方法 | 官方来源 |
| GB/T 33131-2016 | 信息安全技术 基于 IPSec 的 IP 存储网络安全技术要求 | 官方来源 |
| GB/T 33134-2023 | 信息安全技术 公共域名服务系统安全要求 | 官方来源 |
| GB/T 33562-2017 | 信息安全技术 安全域名系统实施指南 | 官方来源 |
| GB/T 35277-2017 | 信息安全技术 防病毒网关安全技术要求和测试评价方法 | 官方来源 |
| GB/T 36630.1-2018 | 信息安全技术 信息技术产品安全可控评价指标 第1部分：总则 | 官方来源 |
| GB/T 36630.2-2018 | 信息安全技术 信息技术产品安全可控评价指标 第2部分：中央处理器 | 官方来源 |
| GB/T 36630.3-2018 | 信息安全技术 信息技术产品安全可控评价指标 第3部分：操作系统 | 官方来源 |
| GB/T 36630.4-2018 | 信息安全技术 信息技术产品安全可控评价指标 第4部分：办公套件 | 官方来源 |
| GB/T 36630.5-2018 | 信息安全技术 信息技术产品安全可控评价指标 第5部分：通用计算机 | 官方来源 |
| GB/T 37002-2018 | 信息安全技术 电子邮件系统安全技术要求 | 官方来源 |
| GB/T 37090-2018 | 信息安全技术 病毒防治产品安全技术要求和测试评价方法 | 官方来源 |
| GB/T 37939-2019 | 信息安全技术 网络存储安全技术要求 | 官方来源 |
| GB/T 39680-2020 | 信息安全技术 服务器安全技术要求和测评准则 | 官方来源 |
| GB/T 40653-2021 | 信息安全技术 安全处理器技术要求 | 官方来源 |