英文名称 : General requirements for device-independent quantum random number generators

内容简介 : 本文件界定了器件无关量子随机数发生器的术语和定义，描述了器件无关量子随机数发生器的结构组成，规定了器件无关量子随机数发生器的性能要求。 本文件适用于器件无关量子随机数发生器的研制和检测。

英文名称 : Data security technology—General framework for confidential computing

内容简介 : 本文件确立了机密计算通用框架，描述了框架的核心组件和基础功能，并提供了机密计算服务及实现机制。 本文件适用于机密计算相关方设计、开发、使用和部署机密计算相关产品或解决方案时参考，也可为开展机密计算能力评估活动提供参考。

英文名称 : Requirements for auditing of scientific data security

内容简介 : 本文件规定了科学数据安全审计的相关要求，包括总体要求、一般审计要求和专项审计要求。 本文件适用于科学数据机构，对科学数据相关活动中所涉及的安全控制活动进行审计。

英文名称 : Cybersecurity technology—Certificate application integrated service interface specification

内容简介 : 本文件规定了面向证书应用的综合服务接口要求和定义，描述了相应验证方法。本文件适用于公钥密码基础设施应用技术体系下证书应用中间件和证书应用系统的开发，以及密码应用支撑平台的研制和检测。

英文名称 : Cybersecurity technology—Methodology for IT security evaluation

内容简介 : 本文件描述了在依据ISO/IEC 15408标准中所定义的准则和评估证据进行评估时，要求评估者执行的最小行为集。本文件适用于依据ISO/IEC 15408进行的评估活动。

英文名称 : Cybersecurity technology—Evaluation criteria for IT security—Part 3:Security assurance components

内容简介 : 本文件定义了ISO/IEC 15408的保障要求，包括组成ISO/IEC 154085中包含的评估保障级和其他包的各个保障包，以及PP、PP配置、PP模块和ST的评估准则。

英文名称 : Cybersecurity technology—Evaluation criteria for IT security—Part 2:Security functional components

内容简介 : 本文件定义了安全功能组件所需的结构和内容，以用于安全评估。它包含了一个安全组件的分类目录，来满足许多IT产品的通用安全功能要求。

英文名称 : Cybersecurity technology—Evaluation criteria for IT security—Part 1:Introduction and general model

内容简介 : 本文件建立了信息技术安全评估的一般概念和原则，并规定了ISO/IEC 15408各部分所给出的一般评估模型，该模型整体上可作为评估IT产品安全属性的基础。本文件给出了ISO/IEC 15408（所有部分）1）的总体概述。它描述了ISO/IEC 15408各个部分内容；定义了各部分使用的术语及缩略语；建立了评估对象（TOE）的核心概念；描述了评估背景和评估准则所针对的目标读者。本文件还给出了信息技...

英文名称 : Cybersecrity technology—Entity authentication—Part 4:Mechanisms using a cryptographic check function

内容简介 : 本文件规定了采用密码校验函数的实体鉴别机制，包括单向鉴别和双向鉴别两种鉴别机制。本文件适用于使用密码校验函数进行实体鉴别的设计、开发、实施、测试等。本文件中规定的机制采用诸如时间戳、序号或随机数等时变参数，目的是防止先前有效的鉴别信息在超过时效后又被接受的问题。如果采用时间戳或序号，单向鉴别只需一次传递，而双向鉴别则需两次传递。如果采用随机数的挑战响应方法...

英文名称 : Cybersecrity technology—Non-repudiation—Part 1:General

内容简介 : 本文件给出了抗抵赖机制的一般模型，作为GB/T 17903的其他部分中规定的使用密码技术的抗抵赖机制的一般模型。GB/T 17903提供的抗抵赖机制用于如下阶段的抗抵赖：a)证据生成；b)证据传输、存储和检索；c)证据验证。本文件适用于信息系统中实现消息抗抵赖相关应用的设计、实现与测试。争议仲裁不适用于本文件。