GB/T 38674-2020-信息安全技术应用软件安全编程指南-国家数字标准馆

现行 GB/T 38674-2020

到馆阅读

收藏跟踪

购买正版

选择购买版本本服务由中国标准服务网提供

电子版

中文(简体)/电子版加密PDF格式/约1分钟可下载/有水印/要装插件FileOpen/电脑需联网/限制累计3台电脑共打印5次

¥ 150

纸质版

中文(简体)/纸质版/2-5个工作日发快递/无授权单位水印

¥ 150

更多

前往中国标准服务网获取更多购买信息

信息安全技术应用软件安全编程指南 Information security technology—Guideline on secure coding of application software

发布日期： 2020-04-28

实施日期： 2020-11-01

本标准提出了应用软件安全编程的通用框架，从提升软件安全性的角度对应用软件编程过程进行指导

分类信息

发布单位或类别：中国-国家标准

CCS分类： L80电子元器件与信息技术 - 信息处理技术 - 数据加密

ICS分类： 35.040信息技术、办公机械 - 字符集和信息编码

关联关系

研制信息

归口单位：全国网络安全标准化技术委员会

起草单位：国家计算机网络应急技术处理协调中心、北京邮电大学、北京奇虎测腾安全技术有限公司、中国电力科学研究院有限公司、上海计算机软件技术开发中心、海通证券股份有限公司、北京银行股份有限公司、信息安全共性技术国家工程研究中心

起草人：舒敏、王博、吴倩、王文磊、黄元飞、张家旺、林星辰、陈禹、王鹏翩、李燕伟、高强、杨鹏、陈亮、范乐君、张晓娜、杜薇、夏剑锋、李晔、张淼、徐国爱、郭燕慧、李祺、杨昕雨、王晨宇、葛慧晗、黄永刚、韩建、章磊、王彦杰、胡建勋、李凌

相似标准/计划/法规

GB/T 38648-2020

信息安全技术蓝牙安全指南
Information security technology—Guideline to bluetooth security

GB/T 41817-2022

信息安全技术个人信息安全工程指南
Information security technology—Guidelines for personal information security engineering

GB/T 43557-2023

信息安全技术网络安全信息报送指南
Information security technology－Guidelines for cyber security information submission

GB/T 32924-2016

信息安全技术网络安全预警指南
Information security technology—Guideline for cyber security warning

GB/T 25066-2020

信息安全技术信息安全产品类别与代码
Information security technology—Type and code of information security products

GB/T 30283-2022

信息安全技术信息安全服务分类与代码
Information security technology—Information security service—Classification and code

GB/T 39412-2020

信息安全技术代码安全审计规范
Information security technology—Audit specification of code security

ISO/IEC TS 27008-2019

Information technology - Security techniques - Guidelines for the assessment of information security controls
信息技术.安全技术.信息安全控制评估指南

BS PD ISO/IEC TS 27008-2019

Information technology. Security techniques. Guidelines for the assessment of information security controls
信息技术安全技术信息安全控制评估指南

ISO/IEC TS 27008-2019

Information technology — Security techniques — Guidelines for the assessment of information security controls
信息技术.安全技术.信息安全控制评估指南

GOST R 56045-2021

Информационные технологии. Методы и средства обеспечения безопасности. Рекомендации по оценке мер обеспечения информационной безопасности
信息技术安全技术信息安全控制评估指南

GB/T 42447-2023

信息安全技术电信领域数据安全指南
Information security technology—Data security guidelines for telecom field

KS X ISO/IEC 27002(2019 Confirm)

정보기술 — 보안기술 — 정보보호 경영을 위한 실무 지침
信息技术 - 安全技术 - 信息安全管理规范

GB/T 22081-2016

信息技术安全技术信息安全控制实践指南
Information Technology—Security Techniques—Code ofpractice for information security controls

GOST R ISO/IEC 27002-2021

Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности
信息技术安全技术信息安全控制规范

BS ISO/IEC 27036-4-2016

Information technology. Security techniques. Information security for supplier relationships-Guidelines for security of cloud services
信息技术安全技术供应商关系的信息安全

KS X ISO/IEC 27007(2019 Confirm)

정보기술 — 보안기술 — 정보보호 경영시스템 심사에 관한 가이드라인
信息技术 - 安全技术 - 信息安全管理体系审核指南（ISO/IEC 27007:2011）

GB/T 28450-2020

信息技术安全技术信息安全管理体系审核指南
Information technology—Security techniques—Guidelines for information security management systems auditing

GOST R ISO/IEC 27007-2014

Информационная технология. Методы и средства обеспечения безопасности. Руководства по аудиту систем менеджмента информационной безопасности
信息技术安全技术信息安全管理体系审核指南

BS ISO/IEC 27033-2-2012

Information technology. Security techniques. Network security-Guidelines for the design and implementation of network security
信息技术安全技术网络安全

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统