由全国信息安全标准化技术委员会组织制定、国家标准化管理委员会审查批准发布的
GB/T 20984-2007 《信息安全技术 信息安全风险评估规范》
GB/T 20979-2007 《信息安全技术 虹膜识别系统技术要求》
GB/T 20983-2007 《信息安全技术 网上银行系统信息安全保障评估准则》
GB/T 20985-2007 《信息安全技术 安全技术 信息安全事件管理指南》
GB/T 20986-2007 《信息安全技术 信息安全事件分类分级指南》
GB/T 20987-2007 《信息安全技术 网上证券交易系统信息安全保障评估准则》
GB/T 20988-2007 《信息安全技术 信息系统灾难恢复规范》
七项信息安全国家标准,将于2007年年11月1日正式实施。