v0.2 草案 -> v1.0
前面的内容§0.4
规范性引用文件
标准所依赖的来源，分为三组。
应用该标准时使用以下文件，分为国际规范性、信息性和俄罗斯/地区性来源。
前面的内容§0.4
规范性引用文件对于解释本标准具有约束力；信息参考提供了背景和最佳实践示例。如果指定了日期版本，则该版本适用；否则为最新生效的。
01 —规范
国际规范
- PCI DSS v4.0.1； RFC 2119 / 8174 / 9449
- ISO 27001 / 27002； FIPS 140-3 / 186-5 / 202
- NIST SP 800-57 / 800-90A-B-C / 800-63B / 800-132。
02 —信息
信息
- CCSS v8.0
- ISO 22739
- SOC 2 TSC
- NIST PQC
- OWASP
- 通用标准 EAL 4+； FATF R.15/16
- IVMS 101。
03 —规范
俄语和地区语
- GOST R 57580.1–.4
- 俄罗斯银行719-P / 802-P / 779-P； FSTEC 17 / 21 / 239
- 联邦法律 152 / 149 / 115 / 161 / 259；米卡；哈萨克斯坦、白俄罗斯和乌兹别克斯坦的法规。
A 部分
这些列表中的几个基线标准品（PCI DSS、GOST R 57580、CCSS、SOC 2、MiCA）提供了残留映射。控制认可永远不会适用于 8 关键要求 - 它们始终通过既定方法进行全面测试。
另请参阅