已發(fā)布的國(guó)家保密標(biāo)準(zhǔn)
1. BMB1-1994《 機(jī)電磁泄漏發(fā)射限值和測(cè)試方法》
本標(biāo)準(zhǔn)規(guī)定了 機(jī)電磁泄漏輻射發(fā)射、傳導(dǎo)發(fā)射的限值和測(cè)試方法。本標(biāo)準(zhǔn)適用于黨政專用 網(wǎng)使用的有線 機(jī)〔不包括無繩 機(jī)、數(shù)字 機(jī)〕,適用于需要保密通信的 機(jī)。
2. BMB2-1998《使用現(xiàn)場(chǎng)的信息設(shè)備電磁泄漏發(fā)射檢查測(cè)試方法和安全判據(jù)》
本標(biāo)準(zhǔn)規(guī)定了使用現(xiàn)場(chǎng)的信息設(shè)備電磁泄漏輻射發(fā)射、傳導(dǎo)發(fā)射檢查測(cè)試方法和信息安全判據(jù)。本標(biāo)準(zhǔn)適用于保密部門對(duì)信息設(shè)備進(jìn)行現(xiàn)場(chǎng)保密檢查。
3. BMB3-1999《處理涉密信息的電磁屏蔽室的技術(shù)要求和測(cè)試方法》
本標(biāo)準(zhǔn)規(guī)定了處理涉密信息的電磁屏蔽室的電磁場(chǎng)屏蔽效能要求、傳導(dǎo)泄漏發(fā)射抑制要求和測(cè)試方法。該標(biāo)準(zhǔn)適用于對(duì)處理涉密信息的電磁屏蔽室性能進(jìn)行檢測(cè)。
4. BMB4-2000《電磁干擾器技術(shù)要求和測(cè)試方法》
本標(biāo)準(zhǔn)規(guī)定了電磁干擾器的輻射發(fā)射要求、傳導(dǎo)發(fā)射及抑制要求、抗視頻信息復(fù)原性能要求和測(cè)試方法以及等級(jí)劃分。本標(biāo)準(zhǔn)適用于保護(hù)滿足GB9254-1998A級(jí)、B級(jí)或其它等同標(biāo)準(zhǔn)要求電腦的電磁干擾器。
5. BMB5-2000《涉密信息設(shè)備使用現(xiàn)場(chǎng)的電磁泄漏發(fā)射防護(hù)要求》
本標(biāo)準(zhǔn)規(guī)定了對(duì)涉密信息系統(tǒng)的設(shè)備選用、使用環(huán)境和工程安裝等防護(hù)要求。本標(biāo)準(zhǔn)適用于涉密信息設(shè)備使用現(xiàn)場(chǎng)的電磁泄漏發(fā)射防護(hù)。
6. BMB6-2001《密碼設(shè)備電磁泄漏發(fā)射限值》
本標(biāo)準(zhǔn)規(guī)定了密碼設(shè)備電場(chǎng)輻射發(fā)射、磁場(chǎng)輻射發(fā)射和傳導(dǎo)發(fā)射限值以及等級(jí)劃分。
7. BMB7-2001《密碼設(shè)備電磁泄漏發(fā)射測(cè)試方法〔總則〕》
本標(biāo)準(zhǔn)規(guī)定了密碼設(shè)備電場(chǎng)輻射發(fā)射、磁場(chǎng)輻射發(fā)射和傳導(dǎo)發(fā)射測(cè)試方法的總要求以及紅黑信號(hào)識(shí)別的測(cè)試方法。
《 密碼機(jī)電磁泄漏發(fā)射測(cè)試方法》
本標(biāo)準(zhǔn)規(guī)定了 密碼機(jī)電場(chǎng)輻射發(fā)射、磁場(chǎng)輻射發(fā)射和傳導(dǎo)發(fā)射測(cè)試方法以及紅黑信號(hào)識(shí)別方法。
9. BMB8-2004《國(guó)家保密局電磁泄漏發(fā)射防護(hù)產(chǎn)品檢測(cè)實(shí)驗(yàn)室認(rèn)可要求》
該標(biāo)準(zhǔn)規(guī)定了“國(guó)家保密局電磁泄漏發(fā)射防護(hù)產(chǎn)品檢測(cè)中心”及其分中心的檢測(cè)實(shí)驗(yàn)室在組織管理、技術(shù)能力以及檢測(cè)人員、檢測(cè)場(chǎng)地、檢測(cè)設(shè)備、設(shè)施配置等方面應(yīng)到達(dá)的認(rèn)可要求。本標(biāo)識(shí)適用于申請(qǐng)獲得實(shí)驗(yàn)室資格認(rèn)可的單位的檢查和評(píng)審,本標(biāo)準(zhǔn)供國(guó)家保密局認(rèn)可實(shí)驗(yàn)室使用。
10. BMB10-2004《涉及國(guó)家秘密的電腦網(wǎng)絡(luò)安全隔離設(shè)備的技術(shù)要求和測(cè)試方法》
本標(biāo)準(zhǔn)規(guī)定了安全隔離電腦、安全隔離卡及安全隔離線路選擇器的技術(shù)要求和測(cè)試方法。本標(biāo)準(zhǔn)適用于安全隔離電腦、安全隔離卡及安全隔離線路選擇器的開發(fā)和檢測(cè)。
11. BMB11-2004《涉及國(guó)家秘密的電腦信息系統(tǒng)防火墻安全技術(shù)要求》
本標(biāo)準(zhǔn)規(guī)定了涉及國(guó)家秘密的電腦信息系統(tǒng)使用的防火墻產(chǎn)品或系統(tǒng)的安全技術(shù)要求。本標(biāo)準(zhǔn)適用于涉密信息系統(tǒng)內(nèi)使用的防火墻產(chǎn)品或系統(tǒng)安全功能的研制、開發(fā)、生產(chǎn)、測(cè)試、評(píng)估和產(chǎn)品的采購(gòu)。
12. BMB12-2004《涉及國(guó)家秘密的電腦信息系統(tǒng)漏洞掃描產(chǎn)品技術(shù)要求》
本標(biāo)準(zhǔn)規(guī)定了涉密信息系統(tǒng)內(nèi)使用的漏洞掃描產(chǎn)品的技術(shù)要求。本標(biāo)準(zhǔn)適用于涉密信息系統(tǒng)內(nèi)使用的漏洞掃描產(chǎn)品的設(shè)計(jì)、研制、生產(chǎn)、測(cè)試、評(píng)估和采購(gòu)。
13. BMB13-2004《涉及國(guó)家秘密的電腦信息系統(tǒng)入侵檢測(cè)產(chǎn)品技術(shù)要求》
本標(biāo)準(zhǔn)規(guī)定了涉密信息系統(tǒng)內(nèi)使用的網(wǎng)絡(luò)型和主機(jī)型入侵檢測(cè)產(chǎn)品的技術(shù)要求。本標(biāo)準(zhǔn)適用于涉密信息系統(tǒng)內(nèi)使用的網(wǎng)絡(luò)型和主機(jī)型入侵檢測(cè)產(chǎn)品的設(shè)計(jì)、研制、生產(chǎn)、測(cè)試、評(píng)估和采購(gòu)。
14. BMB14-2004《涉及國(guó)家秘密的信息系統(tǒng)安全保密測(cè)評(píng)實(shí)驗(yàn)室要求》
本標(biāo)準(zhǔn)規(guī)定了“國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心”及其系統(tǒng)測(cè)評(píng)分中心的系統(tǒng)測(cè)評(píng)實(shí)驗(yàn)室在組織管理、技術(shù)能力以及系統(tǒng)測(cè)評(píng)人員、檢測(cè)設(shè)備、設(shè)施配置等方面應(yīng)到達(dá)的要求。本標(biāo)準(zhǔn)適用于申請(qǐng)獲得實(shí)驗(yàn)室資格的單位的檢查和評(píng)審,以及實(shí)驗(yàn)室的管理。
15. BMB15-2004《涉及國(guó)家秘密的信息系統(tǒng)安全審計(jì)產(chǎn)品技術(shù)要求》
本標(biāo)準(zhǔn)規(guī)定了涉密信息系統(tǒng)內(nèi)使用的安全審計(jì)產(chǎn)品的技術(shù)要求。本標(biāo)準(zhǔn)所指的安全審計(jì)產(chǎn)品包括網(wǎng)絡(luò)審計(jì)、主機(jī)審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、應(yīng)用審計(jì)和綜合審計(jì)等產(chǎn)品。本標(biāo)準(zhǔn)適用于涉密信息系統(tǒng)內(nèi)使用的安全審計(jì)產(chǎn)品的設(shè)計(jì)、研制、生產(chǎn)、測(cè)試、評(píng)估和采購(gòu)。
16. BMB16-2004《涉及國(guó)家秘密的信息系統(tǒng)安全隔離與信息交換產(chǎn)品技術(shù)要求》
本標(biāo)準(zhǔn)規(guī)定了涉密信息系統(tǒng)使用的安全隔離與信息交換產(chǎn)品技術(shù)要求。本標(biāo)準(zhǔn)適用于涉密信息系統(tǒng)使用的安全隔離與信息交換產(chǎn)品的設(shè)計(jì)、研制、生產(chǎn)、測(cè)試、評(píng)估和采購(gòu)。
17. BMB17-2006《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》
本標(biāo)準(zhǔn)規(guī)定了涉密信息系統(tǒng)的等級(jí)劃分準(zhǔn)則和相應(yīng)等級(jí)的安全保密技術(shù)要求。本標(biāo)準(zhǔn)適用于涉密信息系統(tǒng)的設(shè)計(jì)單位、建設(shè)單位、使用單位對(duì)涉密信息系統(tǒng)的建設(shè)、使用和管理,也可用于保密工作部門對(duì)涉密信息系統(tǒng)的管理和審批。
18. BMB18-2006《涉及國(guó)家秘密的信息系統(tǒng)工程監(jiān)理標(biāo)準(zhǔn)》
本標(biāo)準(zhǔn)規(guī)定了涉及國(guó)家秘密的信息系統(tǒng)新建、改建和擴(kuò)建過程中工程監(jiān)理的工作方法和工作內(nèi)容,適用于涉密信息系統(tǒng)使用單位、承建單位和監(jiān)理單位組織開展涉密信息系統(tǒng)的安全保密建設(shè)和工程監(jiān)理,也可用于保密工作部門對(duì)涉密信息系統(tǒng)工程監(jiān)理的管理和指導(dǎo)。
19. BMB19-2006《電磁泄漏發(fā)射屏蔽機(jī)柜技術(shù)要求和測(cè)試方法》
本標(biāo)準(zhǔn)規(guī)定了電磁泄漏發(fā)射屏蔽機(jī)柜技術(shù)要求和測(cè)試方法。
20. GGBB1-1999《信息設(shè)備電磁泄漏發(fā)射限值》
本標(biāo)準(zhǔn)規(guī)定了信息設(shè)備電磁泄漏輻射發(fā)射、傳導(dǎo)發(fā)射的限值。本標(biāo)準(zhǔn)適用于黨政機(jī)關(guān)、重要企事業(yè)單位的涉密部門使用的信息設(shè)備。
21. GGBB2-1999《信息設(shè)備電磁泄漏發(fā)射測(cè)試方法》
本標(biāo)準(zhǔn)規(guī)定了信息設(shè)備電磁泄漏輻射發(fā)射、傳導(dǎo)發(fā)射的測(cè)試方法。本標(biāo)準(zhǔn)適用于黨政機(jī)關(guān)、重要企事業(yè)單位的涉密部門使用的信息設(shè)備。
22. BMZ1-2000《涉及國(guó)家秘密的電腦信息系統(tǒng)保密技術(shù)要求》
本指南規(guī)定了涉及國(guó)家秘密的電腦信息系統(tǒng)的安全保密技術(shù)要求,適用于涉及國(guó)家秘密的電腦信息系統(tǒng)的設(shè)計(jì)、建設(shè)。
23. BMZ2-2001《涉及國(guó)家秘密的電腦信息系統(tǒng)安全保密方案設(shè)計(jì)指南》
本指南規(guī)定了涉及國(guó)家秘密的電腦信息系統(tǒng)安全保密方案包括的主要內(nèi)容,可用于指導(dǎo)涉及國(guó)家秘密的電腦信息系統(tǒng)安全保密方案的設(shè)計(jì)。
24. BMZ3-2001《涉及國(guó)家秘密的電腦信息系統(tǒng)安全保密測(cè)評(píng)指南》
本指南規(guī)定了涉及國(guó)家秘密的電腦信息系統(tǒng)安全保密測(cè)評(píng)準(zhǔn)則,適用于評(píng)測(cè)機(jī)構(gòu)對(duì)涉及國(guó)家秘密的電腦信息系統(tǒng)的安全保密性進(jìn)行測(cè)評(píng),以及保密部門對(duì)涉密系統(tǒng)的安全保密性進(jìn)行檢查,并指導(dǎo)用戶和承建單位建設(shè)滿足安全保密要求的涉密系統(tǒng)。
《保密會(huì)議室移動(dòng)通信干擾器技術(shù)要求和測(cè)試方法》
該標(biāo)準(zhǔn)規(guī)定了用于保密會(huì)議的移動(dòng)通信無線信號(hào)干擾器的技術(shù)要求和測(cè)試方法。
《保密會(huì)議室移動(dòng)通信干擾器安裝使用指南》
該標(biāo)準(zhǔn)規(guī)定了移動(dòng)通信無線信號(hào)干擾器在保密會(huì)議場(chǎng)所的安裝使用指南。
27. BMB20-2007《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理標(biāo)準(zhǔn)》
該標(biāo)準(zhǔn)規(guī)定了涉密信息系統(tǒng)分級(jí)保護(hù)管理過程、管理要求和管理內(nèi)容,適用于涉密信息系統(tǒng)的設(shè)計(jì)單位、建設(shè)使用單位〔主持建設(shè)、使用涉密信息系統(tǒng)的單位〕對(duì)涉密信息系統(tǒng)的建設(shè)、使用和管理,也可用于保密工作部門對(duì)涉密信息系統(tǒng)的管理和審批。
28. BMB21-2007《涉及國(guó)家秘密的載體銷毀與信息消除安全保密要求》
該標(biāo)準(zhǔn)規(guī)定了涉密載體銷毀和信息消除的等級(jí)、實(shí)施方法、技術(shù)指標(biāo)以及相應(yīng)的安全保密管理要求,適用于涉密單位、保密工作部門授權(quán)的涉密載體銷毀機(jī)構(gòu)對(duì)涉密載體銷毀和信息消除,以及涉密載體銷毀設(shè)備和信息消除產(chǎn)品的研制、生產(chǎn)和檢測(cè)。
29. BMB22-2007《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南》
該標(biāo)準(zhǔn)規(guī)定了涉密信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)工作流程、測(cè)評(píng)內(nèi)容、測(cè)評(píng)方法和測(cè)評(píng)結(jié)果判定準(zhǔn)則,適用于獲得國(guó)家保密局授權(quán)的涉密信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估機(jī)構(gòu)或單位對(duì)涉密信息系統(tǒng)進(jìn)行安全保密測(cè)評(píng),也可用于保密工作部門對(duì)涉密信息系統(tǒng)進(jìn)行檢查、獲得國(guó)家保密局涉密信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估資質(zhì)的單位和涉密信息系統(tǒng)使用單位對(duì)涉密信息系統(tǒng)進(jìn)行自評(píng)估的依據(jù)。
30. BMB23-2008《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)方案設(shè)計(jì)指南》
該標(biāo)準(zhǔn)規(guī)定了涉密信息系統(tǒng)分級(jí)保護(hù)方案應(yīng)包括的主要內(nèi)容,適用于涉密信息系統(tǒng)建設(shè)使用單位〔主持建設(shè)、使用涉密信息系統(tǒng)的單位〕和集成資質(zhì)單位對(duì)涉密信息系統(tǒng)分級(jí)保護(hù)方案的設(shè)計(jì),也可用于保密工作部門對(duì)涉密信息系統(tǒng)的審批管理。