现行 / 工业和信息化部 / 无 / 通信

现行 / 国家林业局 / 无 / 林业

现行 / 工业和信息化部 / 无 / 通信

现行 / 中国人民银行 / 无 / 金融

本标准适用于安全防护体系中使用WEB应用系统的所有安全防护等级的网络和系统。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

现行 / 中华人民共和国公安部 / 无 / 公共安全

本标准适用于指导对Web应用系统进行安全检测。

现行 / 中国民用航空局 / 交通运输、仓储和邮政业 / 民用航空

本标准适用于非web服务之间的联邦访问管理，并且可以扩展到拥有大量身份提供者、信任方以及联邦的环境中。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本标准适用于Web日志安全分析系统。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本标准适用于Web安全日志分析系统。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件规定了金融信息系统Web应用服务安全测试的通用规范。本文件适用于指导金融机构进行Web应用服务的安全测试与评估工作。

现行 / 中国人民银行 / 金融业 / 金融

本文件适用于 WEB安全相关产品漏洞的统一描述，也可作为WEB站点安全测试结果规范化描述的参考。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

现行 / 国家密码管理局 / 信息传输、软件和信息技术服务业 / 国密

现行 / 国家密码管理局 / 信息传输、软件和信息技术服务业 / 国密

现行 / 国家密码管理局 / 信息传输、软件和信息技术服务业 / 国密

现行 / 国家密码管理局 / 信息传输、软件和信息技术服务业 / 国密

本文件规定了支持拟态防御功能的Web服务器的技术要求，包括支持拟态防御功能的Web服务器的协议、功能、性能、安全性等方面。 本文件适用于支持拟态防御功能的Web服务器系统的研制、生产、认证和实际环境部署。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信

本文件描述了支持拟态防御功能的Web服务器检测规范，包括功能测试、性能测试、安全性测试等。 本文件适用于支持拟态防御功能的Web服务器系统的研制、生产、认证和实际环境部署。

现行 / 工业和信息化部 / 信息传输、软件和信息技术服务业 / 通信