1．GB17859-1999《计算机信息系统安全保护等级划分准则》
2．GB/T 18336-2001《信息技术 安全技术 信息技术安全性评估准则》
3．GB/T 19716-2005《信息技术 信息安全管理实用规则》
4．GB/T 20271-2006《信息系统通用安全技术要求》
5．GB/T 20269-2006《信息系统安全管理要求》
6．GB/T 20282-2006《信息系统安全工程管理要求》
7．DB31/T 272-2002《计算机信息系统安全测评通用技术规范》