主要技术内容
本文件规定了面向服务架构方法的应用安全要求和安全应用管理要求。本文件适用于指导用户对面向服务架构的应用系统进行安全管理和安全运行保障。
Information security technology — Security requirements for service-oriented architecture application
现行
2024-04-10
2024-04-10
T/COSOCC 010-2024
中国基本建设优化研究会
否
L80
35.030
I6550 信息处理和存储支持服务
团体标准
本文件规定了面向服务架构方法的应用安全要求和安全应用管理要求。 本文件适用于指导用户对面向服务架构的应用系统进行安全管理和安全运行保障。
本文件规定了面向服务架构方法的应用安全要求和安全应用管理要求。本文件适用于指导用户对面向服务架构的应用系统进行安全管理和安全运行保障。
北京启明星辰信息安全技术有限公司、蓝象标准（北京）科技有限公司、广电计量检测集团股份有限公司、北京国泰网信科技有限公司、北京网藤科技有限公司、北京边界无限科技有限公司、福建金瑞信息技术有限公司、北京通州网络安全产业园运营管理有限公司、广东盈世计算机科技有限公司、北京轩宇信息技术有限公司、中科可控信息产业有限公司、嵩嘉标准化技术服务（北京）有限公司
李雪晴、乔华阳、于莉莉、李欣、原树生、韩群、邓明聪、边梦娜、王梓晴、郑竹萌、毛峰、赵敬宇、王向章、张德保、王新亮、姜冰、张红艳、邱天、段小莉
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| GB/T 42447-2023 | 信息安全技术 电信领域数据安全指南 | 现行 | 2023-03-17 | 2023-10-01 |
| T/JSREA 15-2023 | 电力企业工业信息安全培训规范 | 现行 | 2023-12-15 | 2024-01-15 |
| GB/T 29246-2023 | 信息安全技术 信息安全管理体系 概述和词汇 | 现行 | 2023-12-28 | 2024-07-01 |
| GB/T 38636-2020 | 信息安全技术 传输层密码协议（TLCP） | 现行 | 2020-04-28 | 2020-11-01 |
| GB/T 41389-2022 | 信息安全技术 SM9密码算法使用规范 | 现行 | 2022-04-15 | 2022-11-01 |
| YD/T 1800-2008 | 信息安全运行管理系统总体架构 | 现行 | 2008-05-04 | 2008-08-01 |
| T/UNP 400-2024 | 短信业务信息安全评估系统技术规范 | 现行 | 2024-12-26 | 2024-12-26 |
| GB/T 30290.3-2025 | 北斗卫星定位车辆信息服务系统 第3部分：信息安全规范 | 现行 | 2025-10-05 | 2026-02-01 |
| DB11/T 1599-2025 | 政务部门信息安全应急预案编制指南 | 现行 | 2025-09-23 | 2026-01-01 |
| GB/T 28451-2023 | 信息安全技术 网络入侵防御产品技术规范 | 现行 | 2023-05-23 | 2023-12-01 |
| DB11/T 1285-2015 | 物联网感知设备通用信息安全技术要求 | 现行 | 2015-12-30 | 2016-04-01 |
| T/GHDQ 100-2022 | 智能网联汽车控制器硬件信息安全测试规范 | 现行 | 2022-11-02 | 2022-11-03 |
| T/HBPFS 004-2023 | 信息安全服务 信息科技外包管理规范 | 现行 | 2023-12-26 | 2023-12-31 |
| GB/Z 24294.1-2018 | 信息安全技术 基于互联网电子政务信息安全实施指南 第1部分：总则 | 现行 | 2018-03-15 | |
| YD/T 2405-2015 | 互联网数据中心和互联网接入服务信息安全管理系统接口规范 | 现行 | 2015-05-05 | 2015-05-05 |
| YD/T 3214-2017 | 互联网资源协作服务信息安全管理系统接口规范 | 现行 | 2017-01-09 | 2017-01-09 |
| GB/T 37962-2019 | 信息安全技术 工业控制系统产品信息安全通用评估准则 | 现行 | 2019-08-30 | 2020-03-01 |
| YD/T 4597-2023 | 网络空间安全仿真 无人机系统信息安全仿真平台接入技术要求 | 现行 | 2023-12-20 | 2024-04-01 |
| GB/T 35285-2017 | 信息安全技术 公钥基础设施 基于数字证书的可靠电子签名生成及验证技术要求 | 现行 | 2017-12-29 | 2018-07-01 |
| GA 658.9-2006 | 互联网公共上网服务场所信息安全管理系统 信息代码 第9部分：过滤规则代码 | 现行 | 2006-11-09 | 2007-01-01 |
| GA/T 1397-2017 | 信息安全技术 远程接入控制产品安全技术要求 | 现行 | 2017-04-19 | 2017-04-19 |
| GB/T 43445-2023 | 信息安全技术 移动智能终端预置应用软件基本安全要求 | 现行 | 2023-11-27 | 2024-06-01 |
| T/CPUMT 008-2022 | 工业信息安全漏洞分类分级指南 | 现行 | 2022-11-08 | 2022-11-08 |
| YD/T 4878.3-2024 | 智能视讯设备技术要求和测试方法 第3部分：通用信息安全 | 现行 | 2024-07-05 | 2024-10-01 |
| GB/T 40855-2021 | 电动汽车远程服务与管理系统信息安全技术要求及试验方法 | 现行 | 2021-10-11 | 2022-05-01 |
| T/COSOCC 011-2024 | 信息技术应用创新 云计算基础设施即服务（IaaS）通用技术要求 | 现行 | 2024-04-10 | 2024-04-10 |