国家保密相关标准_国家保密相关标准

国家保密相关标准由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“国家保密相关标准”。

国家保密标准

国家保密标准由国家保密局发布，强制执行，在涉密信息的产生、处理、传输、存储和载体销毁的全过程中都应严格执行。

国家保密标准适用于指导全国各行各业、各个单位国家秘密的保护工作，具有全国性指导作用，是国家信息安全标准的重要组成部分。

国家保密标准的制定过程是：国家保密局下达课题，以国家保密科学技术研究所为主承担，与相关单位合作，请有关专家参与讨论，重要标准发各省、各部门征求意见，国家保密局组织专家进行评审后，由国家保密局发布实施。

1.BMB1-1994《电话机电磁泄漏发射限值和测试方法》 本标准规定了电话机电磁泄漏辐射发射、传导发射的限值和测试方法。本标准适用于党政专用电话网使用的有线电话机（不包括无绳电话机、数字电话机），适用于需要保密通信的电话机。

2.BMB2-1998《使用现场的信息设备电磁泄漏发射检查测试方法和安全判据》

本标准规定了使用现场的信息设备电磁泄漏辐射发射、传导发射检查测试方法和信息安全判据。本标准适用于保密部门对信息设备进行现场保密检查。

3.BMB3-1999《处理涉密信息的电磁屏蔽室的技术要求和测试方法》

该标准规定了“国家保密局电磁泄漏发射防护产品检测中心”及其分中心的检测实验室在组织管理、技术能力以及检测人员、检测场地、检测设备、设施配置等方面应达到的认可要求。本标识适用于申请获得实验室资格认可的单位的检查和评审，本标准供国家保密局认可实验室使用。

10.BMB10-2004《涉及国家秘密的计算机网络安全隔离设备的技术要求和测试方法》

本标准规定了安全隔离计算机、安全隔离卡及安全隔离线路选择器的技术要求和测试方法。本标准适用于安全隔离计算机、安全隔离卡及安全隔离线路选择器的开发和检测。

11.BMB11-2004《涉及国家秘密的计算机信息系统防火墙安全技术要求》

本标准规定了涉及国家秘密的计算机信息系统使用的防火墙产品或系统的安全技术要求。本标准适用于涉密信息系统内使用的防火墙产品或系统安全功能的研制、开发、生产、测试、评估和产品的采购。

12.BMB12-2004《涉及国家秘密的计算机信息系统漏洞扫描产品技术要求》

本标准规定了涉密信息系统内使用的漏洞扫描产品的技术要求。本标准适用于涉密信息系统内使用的漏洞扫描产品的设计、研制、生产、测试、评估和采购。

13.BMB13-2004《涉及国家秘密的计算机信息系统入侵检测产品技术要求》

本标准规定了涉密信息系统内使用的网络型和主机型入侵

本标准规定了涉密信息系统的等级划分准则和相应等级的安全保密技术要求。本标准适用于涉密信息系统的设计单位、建设单位、使用单位对涉密信息系统的建设、使用和管理，也可用于保密工作部门对涉密信息系统的管理和审批。

18.BMB18-2006《涉及国家秘密的信息系统工程监理规范》 本标准规定了涉及国家秘密的信息系统新建、改建和扩建过程中工程监理的工作方法和工作内容，适用于涉密信息系统使用单位、承建单位和监理单位组织开展涉密信息系统的安全保密建设和工程监理，也可用于保密工作部门对涉密信息系统工程监理的管理和指导。

19.BMB19-2006《电磁泄漏发射屏蔽机柜技术要求和测试方法》

本标准规定了电磁泄漏发射屏蔽机柜技术要求和测试方法。20.GGBB1-1999《信息设备电磁泄漏发射限值》 本标准规定了信息设备电磁泄漏辐射发射、传导发射的限值。本标准适用于党政机关、重要企事业单位的涉密部门使用的信息设备。

21.GGBB2-1999《信息设备电磁泄漏发射测试方法》 本标准规定了信息设备电磁泄漏辐射发射、传导发射的测试方法。本标准适用于党政机关、重要企事业单位的涉密部门使用的信息设备。

22.BMZ1-2000《涉及国家秘密的计算机信息系统保密技术要求》

本指南规定了涉及国家秘密的计算机信息系统的安全保密

管理内容，适用于涉密信息系统的设计单位、建设使用单位（主持建设、使用涉密信息系统的单位）对涉密信息系统的建设、使用和管理，也可用于保密工作部门对涉密信息系统的管理和审批。

28.BMB21-2007《涉及国家秘密的载体销毁与信息消除安全保密要求》

该标准规定了涉密载体销毁和信息消除的等级、实施方法、技术指标以及相应的安全保密管理要求，适用于涉密单位、保密工作部门授权的涉密载体销毁机构对涉密载体销毁和信息消除，以及涉密载体销毁设备和信息消除产品的研制、生产和检测。

29.BMB22-2007《涉及国家秘密的信息系统分级保护测评指南》

该标准规定了涉密信息系统分级保护测评工作流程、测评内容、测评方法和测评结果判定准则，适用于获得国家保密局授权的涉密信息系统风险评估机构或单位对涉密信息系统进行安全保密测评，也可用于保密工作部门对涉密信息系统进行检查、获得国家保密局涉密信息系统风险评估资质的单位和涉密信息系统使用单位对涉密信息系统进行自评估的依据。

30.BMB23-2008《涉及国家秘密的信息系统分级保护方案设计指南》

该标准规定了涉密信息系统分级保护方案应包括的主要内容，适用于涉密信息系统建设使用单位（主持建设、使用涉密信息系统的单位）和集成资质单位对涉密信息系统分级保护方案的设计，也可用于保密工作部门对涉密信息系统的审批管理。