GB/T 39412-2020-信息安全技术代码安全审计规范-国家数字标准馆

现行 GB/T 39412-2020

到馆阅读

收藏跟踪

购买正版

选择购买版本本服务由中国标准服务网提供

电子版

中文(简体)/电子版加密PDF格式/约1分钟可下载/有水印/要装插件FileOpen/电脑需联网/限制累计3台电脑共打印5次

¥ 70

纸质版

中文(简体)/纸质版/约1个工作日发快递/无授权单位水印

¥ 70

更多

前往中国标准服务网获取更多购买信息

信息安全技术代码安全审计规范 Information security technology—Audit specification of code security

发布日期： 2020-11-19

实施日期： 2021-06-01

本标准规定了代码安全的审计过程以及安全功能缺陷、代码实现安全缺陷、资源使用安全缺陷、环境安全缺陷等典型审计指标及对应的证实方法。
本标准适用于指导代码安全审计相关工作

分类信息

发布单位或类别：中国-国家标准

CCS分类： L80电子元器件与信息技术 - 信息处理技术 - 数据加密

ICS分类： 35.040信息技术、办公机械 - 字符集和信息编码

关联关系

研制信息

归口单位：全国网络安全标准化技术委员会

起草单位：信息安全共性技术国家工程研究中心、中国科学院信息工程研究所、国家保密科技测评中心、北京信息安全测评中心、中国信息安全测评中心、中国电子技术标准化研究院、公安部第三研究所、国家计算机网络应急技术处理协调中心

起草人：王彦杰、胡建勋、徐根炜、高振鹏、伊鹏达、肖树根、康蕊、霍玮、朴爱花、李丰、何建波、刘国乐、刘海峰、赵章界、李晨旸、王嘉捷、辛伟、孙彦、孙永清、郭运尧、王博、吴倩

相似标准/计划/法规

GB/T 20945-2023

信息安全技术网络安全审计产品技术规范
Information security technology—Technical specification for network security audit products

信息安全技术　数据库安全审计产品安全技术要求
Information security technology—Security technology requirements for database security audit products

KS X ISO/IEC 27007(2019 Confirm)

정보기술 — 보안기술 — 정보보호 경영시스템 심사에 관한 가이드라인
信息技术 - 安全技术 - 信息安全管理体系审核指南（ISO/IEC 27007:2011）

GB/T 28450-2020

信息技术安全技术信息安全管理体系审核指南
Information technology—Security techniques—Guidelines for information security management systems auditing

GOST R ISO/IEC 27007-2014

Информационная технология. Методы и средства обеспечения безопасности. Руководства по аудиту систем менеджмента информационной безопасности
信息技术安全技术信息安全管理体系审核指南

GB/T 25066-2020

信息安全技术信息安全产品类别与代码
Information security technology—Type and code of information security products

GB/T 30283-2022

信息安全技术信息安全服务分类与代码
Information security technology—Information security service—Classification and code

信息安全技术　文档打印安全监控与审计产品安全技术要求
Information security technology—Security technical requirements for document print security monitoring and auditing products

KS X ISO/IEC 27002(2019 Confirm)

정보기술 — 보안기술 — 정보보호 경영을 위한 실무 지침
信息技术 - 安全技术 - 信息安全管理规范

GOST R ISO/IEC 27002-2021

Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности
信息技术安全技术信息安全控制规范

GB/T 22081-2016

信息技术安全技术信息安全控制实践指南
Information Technology—Security Techniques—Code ofpractice for information security controls

GB/T 35273-2020

信息安全技术个人信息安全规范
Information security technology—Personal information security specification

GB/T 38674-2020

信息安全技术应用软件安全编程指南
Information security technology—Guideline on secure coding of application software

KS X ISO/IEC 27006(2019 Confirm)

정보기술 — 보안기술 — 정보보호 경영시스템의 심사 및 인증 기관에 대한 요구사항
信息技术 - 安全技术 - 提供信息安全管理系统审计和认证的机构要求

GOST R ISO/IEC 27006-2020

Информационные технологии. Методы и средства обеспечения безопасности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности
信息技术安全技术提供信息安全管理系统审计和认证机构的要求

BS EN ISO/IEC 27006-2020

Information technology. Security techniques. Requirements for bodies providing audit and certification of information security management systems
信息技术安全技术对提供信息安全管理系统审计和认证机构的要求

GB/T 25067-2020

信息技术安全技术信息安全管理体系审核和认证机构要求
Information technology—Security techniques—Requirements for bodies providing audit and certification of information security management systems

联网软件源代码安全审计规范
Source code security audit specifications for cyber software

GB/T 35280-2017

信息安全技术信息技术产品安全检测机构条件和行为准则
Information security technology—Requirement and code of conduct for security testing bodies of information technology products

GB/T 37941-2019

信息安全技术工业控制系统网络审计产品安全技术要求
Information security technology—Security technical requirements of industrial control system network audit products

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统