Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
BS ISO IEC系列是英国标准学会(BSI)采用国际标准化组织(ISO)与国际电工委员会(IEC)共同制定的国际标准(ISO/IEC JTC1信息技术领域)后发布的英国国家标准。本批(第一批)150项单文件标准,是BS ISO IEC系列中单份独立成篇的标准集合,覆盖识别卡与机器可读旅行证件、编程语言(Ada、C、C++、ECMAScript)、信息安全技术(密码模块、数字签名、随机比特生成、生物特征)、自动识别与数据采集(条码符号、RFID、数据标识符)、云计算(概述与词汇、参考架构、数据管理接口)、软件与系统工程质量(SQuaRE系列、CIF可用性、产品线工程)、信息安全管理体系(ISMS 27000系列)等多个领域。
这些标准大多等同采用ISO与IEC国际标准,涉及编程语言规范、安全技术、质量模型、符号规范与管理体系等类型。文章以标准号顺序完整列出本批标准清单,并选取5项代表性标准展开技术解读,帮助读者系统理解BS ISO IEC单文件标准的结构、技术要求与应用要点。
本批标准按标准号从ISO/IEC 01539到ISO/IEC 27013排列,涵盖识别卡(物理特性、机器可读旅行证件、IC卡认证协议)、编程语言(Ada、C、C++、ECMAScript)、信息安全技术(密码模块安全要求与试验、数字签名、随机比特生成、信息安全管理体系)、自动识别与数据采集(QR码、PDF417、Aztec、DataBar条码符号规范、RFID物品管理)、云计算(概述与词汇、参考架构、数据管理接口CDMI、基础设施管理接口CIMI)、软件与系统工程质量(SQuaRE系列质量模型与测量、CIF可用性、产品线工程)等领域。
从标准类型看,既有大量的规范与试验标准,也有术语、质量模型与管理体系标准。其中ISO/IEC 27000系列构成从术语、要求到控制、审计、行业应用的信息安全管理体系完整家族;SQuaRE(ISO/IEC 25000系列)构成软件与系统质量要求的评价框架。
| 标准号 | 标准名称(中文) |
|---|---|
| BS ISO IEC 01539-1-2010 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 07501-3-2005 | 识别卡 机器可读旅行证件 第3部分:机器可读官方旅行证件 |
| BS ISO IEC 07810-2003 | 识别卡 物理特性 |
| BS ISO IEC 08484-2014 | 信息技术 存折磁条 |
| BS ISO IEC 08652-2012 | 信息技术 编程语言 Ada |
| BS ISO IEC 08822-1994 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 08825-7-2014 | 信息技术 ASN.1编码规则 第7部分:八位字节编码规则(OER)规范 |
| BS ISO IEC 09796-2-2010 | 信息技术 安全技术 提供消息恢复的数字签名方案 第2部分:基于整数分解机制 |
| BS ISO IEC 09899-2011 | 信息技术 编程语言 C |
| BS ISO IEC 10536-1-2000 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 10561-1991 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 10967-1-2012 | 信息技术 语言无关算术 第1部分:整数与浮点算术 |
| BS ISO IEC 11160-2-2013 | 信息技术 办公设备 规格表应包含的最小信息 打印机 第2部分:3级与4级打印机 |
| BS ISO IEC 12905-2011 | 集成电路卡 使用持卡人偏好接口增强终端可访问性 |
| BS ISO IEC 13066-1-2011 | 信息技术 与辅助技术(AT)互操作 第1部分:互操作要求与建议 |
| BS ISO IEC 13239-1997 | 信息技术 系统间电信与信息交换 高级数据链路控制规程 |
| BS ISO IEC 13963-1995 | 信息技术 90mm光盘盒数据交换 |
| BS ISO IEC 14651-2016 | 信息技术 字符串比较与通用可裁剪排序 |
| BS ISO IEC 14662-2010 | 信息技术 开放式edi参考模型 |
| BS ISO IEC 14882-2014 | 信息技术 编程语言 C++ |
| BS ISO IEC 14888-3-2016 | 信息技术 安全技术 带附件的数字签名 第3部分:基于离散对数机制 |
| BS ISO IEC 14957-2010 | 信息技术 数据元素值表示 格式表示法 |
| BS ISO IEC 15408-1-2009 | 信息技术 安全技术 IT安全评估准则(CC) 第1部分:引言与通用模型 |
| BS ISO IEC 15414-2015 | 信息技术 开放分布式处理 参考模型 企业语言 |
| BS ISO IEC 15415-2011 | 信息技术 自动识别与数据采集技术 条码符号印制质量试验规范 二维符号 |
| BS ISO IEC 15418-2016 | 信息技术 自动识别与数据采集技术 GS1应用标识符与ASC MH10数据标识符及维护 |
| BS ISO IEC 15420-2009 | 信息技术 自动识别与数据采集技术 EAN/UPC条码符号规范 |
| BS ISO IEC 15421-2010 | 信息技术 自动识别与数据采集技术 条码母版试验规范 |
| BS ISO IEC 15424-2008 | 信息技术 自动识别与数据采集技术 数据载体标识符(含符号标识符) |
| BS ISO IEC 15426-2-2015 | 信息技术 自动识别与数据采集技术 条码校验器符合性规范 第2部分:二维符号 |
| BS ISO IEC 15438-2015 | 信息技术 自动识别与数据采集技术 PDF417条码符号规范 |
| BS ISO IEC 15444-12-2015 | 信息技术 JPEG 2000图像编码系统 第12部分:ISO基础媒体文件格式 |
| BS ISO IEC 15938-13-2015 | 信息技术 多媒体内容描述接口 第13部分:视觉搜索紧凑描述符 |
| BS ISO IEC 15939-2007 | 系统与软件工程 测量过程 |
| BS ISO IEC 15940-2013 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 15962-2013 | 信息技术 物品管理射频识别(RFID) 数据协议:数据编码规则与逻辑存储功能 |
| BS ISO IEC 15963-2009 | 信息技术 物品管理射频识别 RF标签唯一标识 |
| BS ISO IEC 16023-2000 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 16262-2011 | 信息技术 编程语言、环境与系统软件接口 ECMAScript语言规范 |
| BS ISO IEC 16326-2009 | 软件工程 生命周期过程 项目管理 |
| BS ISO IEC 16350-2015 | 信息技术 系统与软件工程 应用管理 |
| BS ISO IEC 16480-2015 | 信息技术 自动识别与数据采集技术 移动设备读取与显示ORM |
| BS ISO IEC 16680-2012 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 17549-2-2015 | 信息技术 菜单导航用户界面指南 第2部分:四方向设备导航 |
| BS ISO IEC 17629-2014 | 信息技术 办公设备 数字打印设备首次打印时间测量方法 |
| BS ISO IEC 17788-2014 | 信息技术 云计算 概述与词汇 |
| BS ISO IEC 17789-2014 | 信息技术 云计算 参考架构 |
| BS ISO IEC 17799-2000 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 17821-2015 | 信息技术 跳频TDMA链路上低功耗无线网状网络规范 |
| BS ISO IEC 17823-2015 | 办公彩色设备彩色术语 |
| BS ISO IEC 17825-2016 | 信息技术 安全技术 密码模块非入侵式攻击类别缓解试验方法 |
| BS ISO IEC 17826-2016 | 信息技术 云数据管理接口(CDMI) |
| BS ISO IEC 17960-2015 | 信息技术 编程语言、环境与系统软件接口 源代码代码签名 |
| BS ISO IEC 17963-2013 | Web服务管理(WS-Management)规范 |
| BS ISO IEC 17991-2015 | 信息技术 办公设备 数字多功能设备扫描生产率测量方法 |
| BS ISO IEC 17998-2012 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 18004-2015 | 信息技术 自动识别与数据采集技术 QR码条码符号规范 |
| BS ISO IEC 18031-2011 | 信息技术 安全技术 随机比特生成 |
| BS ISO IEC 18180-2013 | 信息技术 可扩展配置检查清单描述格式(XCCDF)1.2版规范 |
| BS ISO IEC 18305-2016 | 信息技术 实时定位系统 定位与跟踪系统试验与评价 |
| BS ISO IEC 18367-2016 | 信息技术 安全技术 密码算法与安全机制符合性试验 |
| BS ISO IEC 18450-2013 | 信息技术 系统间电信与信息交换 CSTA第三阶段Web服务描述语言(WSDL) |
| BS ISO IEC 18584-2015 | 信息技术 识别卡 卡上生物特征比对应用符合性试验要求 |
| BS ISO IEC 19099-2014 | 信息技术 虚拟化管理规范 |
| BS ISO IEC 19395-2015 | 信息技术 信息技术可持续性 智能数据中心资源监测与控制 |
| BS ISO IEC 19505-1-2012 | 信息技术 对象管理组织统一建模语言(OMG UML) 第1部分:基础设施 |
| BS ISO IEC 19510-2013 | 信息技术 对象管理组织业务流程模型与表示法 |
| BS ISO IEC 19592-1-2016 | 信息技术 安全技术 秘密共享 第1部分:通用 |
| BS ISO IEC 19637-2016 | 信息技术 传感器网络试验框架 |
| BS ISO IEC 19678-2015 | 信息技术 BIOS保护指南 |
| BS ISO IEC 19752-2017 | 信息技术 办公设备 含打印部件的单色电照相打印机与多功能设备墨粉盒产率测定方法 |
| BS ISO IEC 19756-2011 | 信息技术 主题地图 约束语言(TMCL) |
| BS ISO IEC 19761-2011 | 软件工程 COSMIC:功能规模测量方法 |
| BS ISO IEC 19772-2009 | 信息技术 安全技术 认证加密 |
| BS ISO IEC 19773-2011 | 信息技术 元数据注册系统(MDR)模块 |
| BS ISO IEC 19780-1-2015 | 信息技术 学习、教育与培训 协作技术 协作学习通信 第1部分:基于文本的通信 |
| BS ISO IEC 19790-2012 | 信息技术 安全技术 密码模块安全要求 |
| BS ISO IEC 19792-2009 | 信息技术 安全技术 生物特征安全评价 |
| BS ISO IEC 19796-3-2009 | 信息技术 学习、教育与培训 质量管理、保证与度量 |
| BS ISO IEC 19798-2017 | 信息技术 办公设备 含打印部件的彩色打印机与多功能设备墨粉盒产率测定方法 |
| BS ISO IEC 19831-2015 | 云基础设施管理接口(CIMI)模型与基于RESTful HTTP的协议——管理云基础设施接口 |
| BS ISO IEC 19987-2015 | 信息技术 EPC信息服务规范 |
| BS ISO IEC 19988-2015 | 信息技术 GS1核心业务词汇(CBV) |
| BS ISO IEC 20005-2013 | 信息技术 传感器网络 智能传感器网络协同信息处理的服务与接口 |
| BS ISO IEC 20060-2010 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 20243-2015 | 信息技术 开放可信技术供应商标准(O-TTPS) 减轻恶意污染与假冒产品 |
| BS ISO IEC 20246-2017 | 软件与系统工程 工作产品评审 |
| BS ISO IEC 20648-2016 | 信息技术 存储系统TLS规范 |
| BS ISO IEC 20919-2016 | 信息技术 线性磁带文件系统(LTFS)格式规范 |
| BS ISO IEC 20922-2016 | 信息技术 消息队列遥测传输(MQTT)v3.1.1 |
| BS ISO IEC 20926-2009 | 软件与系统工程 软件测量 IFPUG功能规模测量 |
| BS ISO IEC 20933-2016 | 信息技术 分布式应用平台与服务(DAPS) 接入系统 |
| BS ISO IEC 21117-2012 | 信息技术 办公设备 复印机与多功能设备 规格表包含信息与相关试验方法 |
| BS ISO IEC 21118-2012 | 信息技术 办公设备 投影仪 规格表包含信息 |
| BS ISO IEC 21320-1-2015 | 信息技术 文档容器文件 第1部分:核心 |
| BS ISO IEC 23000-15-2016 | 信息技术 多媒体应用格式(MPEG-A) 第15部分:多媒体保存应用格式 |
| BS ISO IEC 23009-1-2014 | 信息技术 HTTP动态自适应流(DASH) 第1部分:媒体表示描述与分段格式 |
| BS ISO IEC 23026-2006 | 软件工程 互联网推荐实践 网站工程、网站管理与网站生命周期 |
| BS ISO IEC 24709-3-2011 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 24711-2015 | 含打印部件的彩色喷墨打印机与多功能设备墨盒产率测定方法 |
| BS ISO IEC 24723-2010 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 24724-2011 | 信息技术 自动识别与数据采集技术 GS1 DataBar条码符号规范 |
| BS ISO IEC 24728-2006 | 信息技术 自动识别与数据采集技术 MicroPDF417条码符号 |
| BS ISO IEC 24734-2014 | 信息技术 办公设备 数字打印生产率测量方法 |
| BS ISO IEC 24735-2012 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 24744-2014 | 软件工程 开发方法学元模型 |
| BS ISO IEC 24745-2011 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 24753-2011 | 信息技术 物品管理射频识别(RFID) 应用协议:传感器与电池编码与处理规则 |
| BS ISO IEC 24754-1-2008 | 信息技术 文档描述与处理语言 第1部分:最小规范 |
| BS ISO IEC 24759-2014 | 信息技术 安全技术 密码模块试验要求 |
| BS ISO IEC 24760-1-2011 | 信息技术 安全技术 身份管理框架 第1部分:术语与概念 |
| BS ISO IEC 24761-2009 | 信息技术 安全技术 生物特征认证上下文 |
| BS ISO IEC 24778-2008 | 信息技术 自动识别与数据采集技术 Aztec码条码符号规范 |
| BS ISO IEC 24787-2010 | 信息技术 识别卡 卡上生物特征比对 |
| BS ISO IEC 24790-2017 | 信息技术 办公设备 硬拷贝输出图像质量属性测量 单色文本与图形 |
| BS ISO IEC 25000-2014 | 系统与软件工程 系统与软件质量要求与评价(SQuaRE) SQuaRE指南 |
| BS ISO IEC 25001-2014 | 系统与软件工程 系统与软件质量要求与评价(SQuaRE) 规划与管理 |
| BS ISO IEC 25010-2011 | 系统与软件工程 系统与软件质量要求与评价(SQuaRE) 系统与软件质量模型 |
| BS ISO IEC 25021-2012 | 系统与软件工程 系统与软件质量要求与评价(SQuaRE) 质量度量元素 |
| BS ISO IEC 25022-2016 | 系统与软件工程 系统与软件质量要求与评价(SQuaRE) 使用质量测量 |
| BS ISO IEC 25023-2016 | 系统与软件工程 系统与软件质量要求与评价(SQuaRE) 系统与软件产品质量测量 |
| BS ISO IEC 25024-2015 | 系统与软件工程 系统与软件质量要求与评价(SQuaRE) 数据质量测量 |
| BS ISO IEC 25040-2011 | 系统与软件工程 系统与软件质量要求与评价(SQuaRE) 评价过程 |
| BS ISO IEC 25041-2012 | 系统与软件工程 系统与软件质量要求与评价(SQuaRE) 开发者、采购者与独立评价者评价指南 |
| BS ISO IEC 25045-2010 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 25051-2014 | 软件工程 系统与软件质量要求与评价(SQuaRE) 现成软件产品(RUSP)质量要求与试验说明 |
| BS ISO IEC 25063-2014 | 系统与软件工程 系统与软件质量要求与评价(SQuaRE) 可用性通用行业格式(CIF):使用环境描述 |
| BS ISO IEC 25064-2013 | 系统与软件工程 软件产品系统质量要求与评价(SQuaRE) 可用性通用行业格式(CIF):用户需求报告 |
| BS ISO IEC 25066-2016 | 系统与软件工程 系统与软件质量要求与评价(SQuaRE) 可用性通用行业格式(CIF):评价报告 |
| BS ISO IEC 25185-1-2016 | 识别卡 集成电路卡认证协议 第1部分:轻量身份认证协议 |
| BS ISO IEC 26511-2011 | 系统与软件工程 用户文档管理者要求 |
| BS ISO IEC 26512-2011 | 系统与软件工程 用户文档采购者与供应者要求 |
| BS ISO IEC 26513-2009 | 系统与软件工程 用户文档测试者与评审者要求 |
| BS ISO IEC 26515-2011 | 系统与软件工程 敏捷环境用户文档开发 |
| BS ISO IEC 26550-2015 | 软件与系统工程 产品线工程与管理参考模型 |
| BS ISO IEC 26551-2016 | 软件与系统工程 产品线需求工程工具与方法 |
| BS ISO IEC 26555-2015 | 软件与系统工程 产品线技术管理工具与方法 |
| BS ISO IEC 26557-2016 | 软件与系统工程 软件与系统产品线可变性机制方法与工具 |
| BS ISO IEC 27000-2016 | 信息技术 安全技术 信息安全管理体系 概述与词汇 |
| BS ISO IEC 27001-2013 | 信息技术 安全技术 信息安全管理体系 要求 |
| BS ISO IEC 27002-2013 | 信息技术 安全技术 信息安全管理控制实践规程 |
| BS ISO IEC 27003-2017 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 27004-2016 | 信息技术 安全技术 信息安全管理 监视、测量、分析与评价 |
| BS ISO IEC 27005-2011 | 扫描版本标准(以官方发布版本为准) |
| BS ISO IEC 27006-2015 | 信息技术 安全技术 信息安全管理体系审核与认证机构要求 |
| BS ISO IEC 27007-2011 | 信息技术 安全技术 信息安全管理体系审核指南 |
| BS ISO IEC 27009-2016 | 信息技术 安全技术 ISO/IEC 27001行业特定应用 要求 |
| BS ISO IEC 27010-2015 | 信息技术 安全技术 跨行业与跨组织通信信息安全管理 |
| BS ISO IEC 27011-2016 | 信息技术 安全技术 电信组织基于ISO/IEC 27002的信息安全控制实践规程 |
| BS ISO IEC 27013-2015 | 信息技术 安全技术 ISO/IEC 27001与ISO/IEC 20000-1集成实施指南 |
信息安全技术方面,ISO/IEC 19790规定密码模块安全要求,ISO/IEC 24759规定密码模块试验要求,ISO/IEC 18031规定随机比特生成,ISO/IEC 14888/9796规定数字签名,ISO/IEC 15408规定IT安全评估准则(CC),构成密码与安全评估体系。
信息安全管理体系方面,ISO/IEC 27000-27013系列规定ISMS术语、要求、控制、监视测量、风险、审核认证与行业应用,构成组织信息安全管理体系认证的国际基础。
软件与系统工程质量方面,ISO/IEC 25000系列(SQuaRE)规定质量模型(使用质量、产品质量、数据质量)、质量测量、评价过程与CIF可用性格式,构成软件质量评价框架。
自动识别与数据采集方面,ISO/IEC 15420/15438/15415/15426-2/18004/24724/24728/24778规定EAN/UPC、PDF417、QR、DataBar、MicroPDF417、Aztec条码符号规范与印制质量试验,ISO/IEC 15962/15963/24753规定RFID物品管理数据协议与唯一标识。
范围:规定了建立、实施、运行、监视、评审、维护与改进信息安全管理体系的要求。
要点:规定了基于风险的ISMS要求(组织环境、领导、策划、支持、运行、绩效评价与改进),配合ISO/IEC 27002控制实践规程,是全球组织信息安全管理体系认证的基础标准。
范围:规定了系统与软件产品质量模型与使用质量模型。
要点:定义了产品质量特性(功能适合性、性能效率、兼容性、可用性、可靠性、安全性、可维护性、可移植性)与使用质量特性,是SQuaRE质量评价的顶层模型,广泛应用于软件测试与质量评价。
范围:规定了消息队列遥测传输(MQTT)v3.1.1协议。
要点:规定了发布/订阅消息模型、客户端与服务器交互、三种服务质量等级、遗嘱消息与会话管理,是物联网设备通信的主流轻量级消息协议。
范围:提供了云计算的概念框架与词汇。
要点:定义了云计算角色、活动、服务能力(IaaS、PaaS、SaaS)与部署模型,为云服务采购与互操作提供统一术语,配合ISO/IEC 17789参考架构构成云计算标准基础。
范围:规定了QR码条码符号的编码与符号特性。
要点:规定了QR码的符号结构、模式(数字、字母数字、字节、汉字)、纠错等级与版本容量,是全球二维码信息编码的基础规范。
信息安全部门应按ISO/IEC 27001/27002/27005/27006建立并认证ISMS,按ISO/IEC 19790/24759评估密码模块。
软件与系统企业应按ISO/IEC 25000系列实施质量评价,按ISO/IEC 26550系列实施产品线工程。
物流与零售企业应按ISO/IEC 15420/15438/18004/24724/24778实施条码,按ISO/IEC 15962/15963实施RFID物品管理。
云服务提供方应按ISO/IEC 17788/17789/17826/19831提供云服务与接口。