BS ISO IEC 标准单文件系列综述·第一批——150项国际标准(ISO与IEC)单标准汇编与技术要点

BS ISO IEC Standards Single-File Series Overview — Batch 1(涵盖识别卡、编程语言、信息安全技术、条码、云计算、SQuaRE、ISMS)

BS ISO IEC系列是英国标准学会(BSI)采用国际标准化组织(ISO)与国际电工委员会(IEC)共同制定的国际标准(ISO/IEC JTC1信息技术领域)后发布的英国国家标准。本批(第一批)150项单文件标准,是BS ISO IEC系列中单份独立成篇的标准集合,覆盖识别卡与机器可读旅行证件、编程语言(Ada、C、C++、ECMAScript)、信息安全技术(密码模块、数字签名、随机比特生成、生物特征)、自动识别与数据采集(条码符号、RFID、数据标识符)、云计算(概述与词汇、参考架构、数据管理接口)、软件与系统工程质量(SQuaRE系列、CIF可用性、产品线工程)、信息安全管理体系(ISMS 27000系列)等多个领域。

这些标准大多等同采用ISO与IEC国际标准,涉及编程语言规范、安全技术、质量模型、符号规范与管理体系等类型。文章以标准号顺序完整列出本批标准清单,并选取5项代表性标准展开技术解读,帮助读者系统理解BS ISO IEC单文件标准的结构、技术要求与应用要点。

💡 本批150项标准为BS ISO IEC单文件独立标准,以信息安全、软件质量、条码与识别卡为主;多数为可读文本版,含少量扫描版本(文中已明确标注)。

一、系列概述 📌

本批标准按标准号从ISO/IEC 01539到ISO/IEC 27013排列,涵盖识别卡(物理特性、机器可读旅行证件、IC卡认证协议)、编程语言(Ada、C、C++、ECMAScript)、信息安全技术(密码模块安全要求与试验、数字签名、随机比特生成、信息安全管理体系)、自动识别与数据采集(QR码、PDF417、Aztec、DataBar条码符号规范、RFID物品管理)、云计算(概述与词汇、参考架构、数据管理接口CDMI、基础设施管理接口CIMI)、软件与系统工程质量(SQuaRE系列质量模型与测量、CIF可用性、产品线工程)等领域。

从标准类型看,既有大量的规范与试验标准,也有术语、质量模型与管理体系标准。其中ISO/IEC 27000系列构成从术语、要求到控制、审计、行业应用的信息安全管理体系完整家族;SQuaRE(ISO/IEC 25000系列)构成软件与系统质量要求的评价框架。

二、标准清单与技术要点 📋

标准号标准名称(中文)
BS ISO IEC 01539-1-2010扫描版本标准(以官方发布版本为准)
BS ISO IEC 07501-3-2005识别卡 机器可读旅行证件 第3部分:机器可读官方旅行证件
BS ISO IEC 07810-2003识别卡 物理特性
BS ISO IEC 08484-2014信息技术 存折磁条
BS ISO IEC 08652-2012信息技术 编程语言 Ada
BS ISO IEC 08822-1994扫描版本标准(以官方发布版本为准)
BS ISO IEC 08825-7-2014信息技术 ASN.1编码规则 第7部分:八位字节编码规则(OER)规范
BS ISO IEC 09796-2-2010信息技术 安全技术 提供消息恢复的数字签名方案 第2部分:基于整数分解机制
BS ISO IEC 09899-2011信息技术 编程语言 C
BS ISO IEC 10536-1-2000扫描版本标准(以官方发布版本为准)
BS ISO IEC 10561-1991扫描版本标准(以官方发布版本为准)
BS ISO IEC 10967-1-2012信息技术 语言无关算术 第1部分:整数与浮点算术
BS ISO IEC 11160-2-2013信息技术 办公设备 规格表应包含的最小信息 打印机 第2部分:3级与4级打印机
BS ISO IEC 12905-2011集成电路卡 使用持卡人偏好接口增强终端可访问性
BS ISO IEC 13066-1-2011信息技术 与辅助技术(AT)互操作 第1部分:互操作要求与建议
BS ISO IEC 13239-1997信息技术 系统间电信与信息交换 高级数据链路控制规程
BS ISO IEC 13963-1995信息技术 90mm光盘盒数据交换
BS ISO IEC 14651-2016信息技术 字符串比较与通用可裁剪排序
BS ISO IEC 14662-2010信息技术 开放式edi参考模型
BS ISO IEC 14882-2014信息技术 编程语言 C++
BS ISO IEC 14888-3-2016信息技术 安全技术 带附件的数字签名 第3部分:基于离散对数机制
BS ISO IEC 14957-2010信息技术 数据元素值表示 格式表示法
BS ISO IEC 15408-1-2009信息技术 安全技术 IT安全评估准则(CC) 第1部分:引言与通用模型
BS ISO IEC 15414-2015信息技术 开放分布式处理 参考模型 企业语言
BS ISO IEC 15415-2011信息技术 自动识别与数据采集技术 条码符号印制质量试验规范 二维符号
BS ISO IEC 15418-2016信息技术 自动识别与数据采集技术 GS1应用标识符与ASC MH10数据标识符及维护
BS ISO IEC 15420-2009信息技术 自动识别与数据采集技术 EAN/UPC条码符号规范
BS ISO IEC 15421-2010信息技术 自动识别与数据采集技术 条码母版试验规范
BS ISO IEC 15424-2008信息技术 自动识别与数据采集技术 数据载体标识符(含符号标识符)
BS ISO IEC 15426-2-2015信息技术 自动识别与数据采集技术 条码校验器符合性规范 第2部分:二维符号
BS ISO IEC 15438-2015信息技术 自动识别与数据采集技术 PDF417条码符号规范
BS ISO IEC 15444-12-2015信息技术 JPEG 2000图像编码系统 第12部分:ISO基础媒体文件格式
BS ISO IEC 15938-13-2015信息技术 多媒体内容描述接口 第13部分:视觉搜索紧凑描述符
BS ISO IEC 15939-2007系统与软件工程 测量过程
BS ISO IEC 15940-2013扫描版本标准(以官方发布版本为准)
BS ISO IEC 15962-2013信息技术 物品管理射频识别(RFID) 数据协议:数据编码规则与逻辑存储功能
BS ISO IEC 15963-2009信息技术 物品管理射频识别 RF标签唯一标识
BS ISO IEC 16023-2000扫描版本标准(以官方发布版本为准)
BS ISO IEC 16262-2011信息技术 编程语言、环境与系统软件接口 ECMAScript语言规范
BS ISO IEC 16326-2009软件工程 生命周期过程 项目管理
BS ISO IEC 16350-2015信息技术 系统与软件工程 应用管理
BS ISO IEC 16480-2015信息技术 自动识别与数据采集技术 移动设备读取与显示ORM
BS ISO IEC 16680-2012扫描版本标准(以官方发布版本为准)
BS ISO IEC 17549-2-2015信息技术 菜单导航用户界面指南 第2部分:四方向设备导航
BS ISO IEC 17629-2014信息技术 办公设备 数字打印设备首次打印时间测量方法
BS ISO IEC 17788-2014信息技术 云计算 概述与词汇
BS ISO IEC 17789-2014信息技术 云计算 参考架构
BS ISO IEC 17799-2000扫描版本标准(以官方发布版本为准)
BS ISO IEC 17821-2015信息技术 跳频TDMA链路上低功耗无线网状网络规范
BS ISO IEC 17823-2015办公彩色设备彩色术语
BS ISO IEC 17825-2016信息技术 安全技术 密码模块非入侵式攻击类别缓解试验方法
BS ISO IEC 17826-2016信息技术 云数据管理接口(CDMI)
BS ISO IEC 17960-2015信息技术 编程语言、环境与系统软件接口 源代码代码签名
BS ISO IEC 17963-2013Web服务管理(WS-Management)规范
BS ISO IEC 17991-2015信息技术 办公设备 数字多功能设备扫描生产率测量方法
BS ISO IEC 17998-2012扫描版本标准(以官方发布版本为准)
BS ISO IEC 18004-2015信息技术 自动识别与数据采集技术 QR码条码符号规范
BS ISO IEC 18031-2011信息技术 安全技术 随机比特生成
BS ISO IEC 18180-2013信息技术 可扩展配置检查清单描述格式(XCCDF)1.2版规范
BS ISO IEC 18305-2016信息技术 实时定位系统 定位与跟踪系统试验与评价
BS ISO IEC 18367-2016信息技术 安全技术 密码算法与安全机制符合性试验
BS ISO IEC 18450-2013信息技术 系统间电信与信息交换 CSTA第三阶段Web服务描述语言(WSDL)
BS ISO IEC 18584-2015信息技术 识别卡 卡上生物特征比对应用符合性试验要求
BS ISO IEC 19099-2014信息技术 虚拟化管理规范
BS ISO IEC 19395-2015信息技术 信息技术可持续性 智能数据中心资源监测与控制
BS ISO IEC 19505-1-2012信息技术 对象管理组织统一建模语言(OMG UML) 第1部分:基础设施
BS ISO IEC 19510-2013信息技术 对象管理组织业务流程模型与表示法
BS ISO IEC 19592-1-2016信息技术 安全技术 秘密共享 第1部分:通用
BS ISO IEC 19637-2016信息技术 传感器网络试验框架
BS ISO IEC 19678-2015信息技术 BIOS保护指南
BS ISO IEC 19752-2017信息技术 办公设备 含打印部件的单色电照相打印机与多功能设备墨粉盒产率测定方法
BS ISO IEC 19756-2011信息技术 主题地图 约束语言(TMCL)
BS ISO IEC 19761-2011软件工程 COSMIC:功能规模测量方法
BS ISO IEC 19772-2009信息技术 安全技术 认证加密
BS ISO IEC 19773-2011信息技术 元数据注册系统(MDR)模块
BS ISO IEC 19780-1-2015信息技术 学习、教育与培训 协作技术 协作学习通信 第1部分:基于文本的通信
BS ISO IEC 19790-2012信息技术 安全技术 密码模块安全要求
BS ISO IEC 19792-2009信息技术 安全技术 生物特征安全评价
BS ISO IEC 19796-3-2009信息技术 学习、教育与培训 质量管理、保证与度量
BS ISO IEC 19798-2017信息技术 办公设备 含打印部件的彩色打印机与多功能设备墨粉盒产率测定方法
BS ISO IEC 19831-2015云基础设施管理接口(CIMI)模型与基于RESTful HTTP的协议——管理云基础设施接口
BS ISO IEC 19987-2015信息技术 EPC信息服务规范
BS ISO IEC 19988-2015信息技术 GS1核心业务词汇(CBV)
BS ISO IEC 20005-2013信息技术 传感器网络 智能传感器网络协同信息处理的服务与接口
BS ISO IEC 20060-2010扫描版本标准(以官方发布版本为准)
BS ISO IEC 20243-2015信息技术 开放可信技术供应商标准(O-TTPS) 减轻恶意污染与假冒产品
BS ISO IEC 20246-2017软件与系统工程 工作产品评审
BS ISO IEC 20648-2016信息技术 存储系统TLS规范
BS ISO IEC 20919-2016信息技术 线性磁带文件系统(LTFS)格式规范
BS ISO IEC 20922-2016信息技术 消息队列遥测传输(MQTT)v3.1.1
BS ISO IEC 20926-2009软件与系统工程 软件测量 IFPUG功能规模测量
BS ISO IEC 20933-2016信息技术 分布式应用平台与服务(DAPS) 接入系统
BS ISO IEC 21117-2012信息技术 办公设备 复印机与多功能设备 规格表包含信息与相关试验方法
BS ISO IEC 21118-2012信息技术 办公设备 投影仪 规格表包含信息
BS ISO IEC 21320-1-2015信息技术 文档容器文件 第1部分:核心
BS ISO IEC 23000-15-2016信息技术 多媒体应用格式(MPEG-A) 第15部分:多媒体保存应用格式
BS ISO IEC 23009-1-2014信息技术 HTTP动态自适应流(DASH) 第1部分:媒体表示描述与分段格式
BS ISO IEC 23026-2006软件工程 互联网推荐实践 网站工程、网站管理与网站生命周期
BS ISO IEC 24709-3-2011扫描版本标准(以官方发布版本为准)
BS ISO IEC 24711-2015含打印部件的彩色喷墨打印机与多功能设备墨盒产率测定方法
BS ISO IEC 24723-2010扫描版本标准(以官方发布版本为准)
BS ISO IEC 24724-2011信息技术 自动识别与数据采集技术 GS1 DataBar条码符号规范
BS ISO IEC 24728-2006信息技术 自动识别与数据采集技术 MicroPDF417条码符号
BS ISO IEC 24734-2014信息技术 办公设备 数字打印生产率测量方法
BS ISO IEC 24735-2012扫描版本标准(以官方发布版本为准)
BS ISO IEC 24744-2014软件工程 开发方法学元模型
BS ISO IEC 24745-2011扫描版本标准(以官方发布版本为准)
BS ISO IEC 24753-2011信息技术 物品管理射频识别(RFID) 应用协议:传感器与电池编码与处理规则
BS ISO IEC 24754-1-2008信息技术 文档描述与处理语言 第1部分:最小规范
BS ISO IEC 24759-2014信息技术 安全技术 密码模块试验要求
BS ISO IEC 24760-1-2011信息技术 安全技术 身份管理框架 第1部分:术语与概念
BS ISO IEC 24761-2009信息技术 安全技术 生物特征认证上下文
BS ISO IEC 24778-2008信息技术 自动识别与数据采集技术 Aztec码条码符号规范
BS ISO IEC 24787-2010信息技术 识别卡 卡上生物特征比对
BS ISO IEC 24790-2017信息技术 办公设备 硬拷贝输出图像质量属性测量 单色文本与图形
BS ISO IEC 25000-2014系统与软件工程 系统与软件质量要求与评价(SQuaRE) SQuaRE指南
BS ISO IEC 25001-2014系统与软件工程 系统与软件质量要求与评价(SQuaRE) 规划与管理
BS ISO IEC 25010-2011系统与软件工程 系统与软件质量要求与评价(SQuaRE) 系统与软件质量模型
BS ISO IEC 25021-2012系统与软件工程 系统与软件质量要求与评价(SQuaRE) 质量度量元素
BS ISO IEC 25022-2016系统与软件工程 系统与软件质量要求与评价(SQuaRE) 使用质量测量
BS ISO IEC 25023-2016系统与软件工程 系统与软件质量要求与评价(SQuaRE) 系统与软件产品质量测量
BS ISO IEC 25024-2015系统与软件工程 系统与软件质量要求与评价(SQuaRE) 数据质量测量
BS ISO IEC 25040-2011系统与软件工程 系统与软件质量要求与评价(SQuaRE) 评价过程
BS ISO IEC 25041-2012系统与软件工程 系统与软件质量要求与评价(SQuaRE) 开发者、采购者与独立评价者评价指南
BS ISO IEC 25045-2010扫描版本标准(以官方发布版本为准)
BS ISO IEC 25051-2014软件工程 系统与软件质量要求与评价(SQuaRE) 现成软件产品(RUSP)质量要求与试验说明
BS ISO IEC 25063-2014系统与软件工程 系统与软件质量要求与评价(SQuaRE) 可用性通用行业格式(CIF):使用环境描述
BS ISO IEC 25064-2013系统与软件工程 软件产品系统质量要求与评价(SQuaRE) 可用性通用行业格式(CIF):用户需求报告
BS ISO IEC 25066-2016系统与软件工程 系统与软件质量要求与评价(SQuaRE) 可用性通用行业格式(CIF):评价报告
BS ISO IEC 25185-1-2016识别卡 集成电路卡认证协议 第1部分:轻量身份认证协议
BS ISO IEC 26511-2011系统与软件工程 用户文档管理者要求
BS ISO IEC 26512-2011系统与软件工程 用户文档采购者与供应者要求
BS ISO IEC 26513-2009系统与软件工程 用户文档测试者与评审者要求
BS ISO IEC 26515-2011系统与软件工程 敏捷环境用户文档开发
BS ISO IEC 26550-2015软件与系统工程 产品线工程与管理参考模型
BS ISO IEC 26551-2016软件与系统工程 产品线需求工程工具与方法
BS ISO IEC 26555-2015软件与系统工程 产品线技术管理工具与方法
BS ISO IEC 26557-2016软件与系统工程 软件与系统产品线可变性机制方法与工具
BS ISO IEC 27000-2016信息技术 安全技术 信息安全管理体系 概述与词汇
BS ISO IEC 27001-2013信息技术 安全技术 信息安全管理体系 要求
BS ISO IEC 27002-2013信息技术 安全技术 信息安全管理控制实践规程
BS ISO IEC 27003-2017扫描版本标准(以官方发布版本为准)
BS ISO IEC 27004-2016信息技术 安全技术 信息安全管理 监视、测量、分析与评价
BS ISO IEC 27005-2011扫描版本标准(以官方发布版本为准)
BS ISO IEC 27006-2015信息技术 安全技术 信息安全管理体系审核与认证机构要求
BS ISO IEC 27007-2011信息技术 安全技术 信息安全管理体系审核指南
BS ISO IEC 27009-2016信息技术 安全技术 ISO/IEC 27001行业特定应用 要求
BS ISO IEC 27010-2015信息技术 安全技术 跨行业与跨组织通信信息安全管理
BS ISO IEC 27011-2016信息技术 安全技术 电信组织基于ISO/IEC 27002的信息安全控制实践规程
BS ISO IEC 27013-2015信息技术 安全技术 ISO/IEC 27001与ISO/IEC 20000-1集成实施指南

三、关键技术要求 🔧

信息安全技术方面,ISO/IEC 19790规定密码模块安全要求,ISO/IEC 24759规定密码模块试验要求,ISO/IEC 18031规定随机比特生成,ISO/IEC 14888/9796规定数字签名,ISO/IEC 15408规定IT安全评估准则(CC),构成密码与安全评估体系。

信息安全管理体系方面,ISO/IEC 27000-27013系列规定ISMS术语、要求、控制、监视测量、风险、审核认证与行业应用,构成组织信息安全管理体系认证的国际基础。

软件与系统工程质量方面,ISO/IEC 25000系列(SQuaRE)规定质量模型(使用质量、产品质量、数据质量)、质量测量、评价过程与CIF可用性格式,构成软件质量评价框架。

自动识别与数据采集方面,ISO/IEC 15420/15438/15415/15426-2/18004/24724/24728/24778规定EAN/UPC、PDF417、QR、DataBar、MicroPDF417、Aztec条码符号规范与印制质量试验,ISO/IEC 15962/15963/24753规定RFID物品管理数据协议与唯一标识。

⚠️ 涉及具体数值要求时,应直接查阅对应标准原文;本批部分标准年代较早,可能已被修订或替代,使用前请核实最新有效版本。

四、代表性标准技术解读 🔍

BS ISO IEC 27001:2013——信息安全管理体系 要求

范围:规定了建立、实施、运行、监视、评审、维护与改进信息安全管理体系的要求。

要点:规定了基于风险的ISMS要求(组织环境、领导、策划、支持、运行、绩效评价与改进),配合ISO/IEC 27002控制实践规程,是全球组织信息安全管理体系认证的基础标准。

BS ISO IEC 25010:2011——系统与软件质量模型

范围:规定了系统与软件产品质量模型与使用质量模型。

要点:定义了产品质量特性(功能适合性、性能效率、兼容性、可用性、可靠性、安全性、可维护性、可移植性)与使用质量特性,是SQuaRE质量评价的顶层模型,广泛应用于软件测试与质量评价。

BS ISO IEC 20922:2016——MQTT v3.1.1

范围:规定了消息队列遥测传输(MQTT)v3.1.1协议。

要点:规定了发布/订阅消息模型、客户端与服务器交互、三种服务质量等级、遗嘱消息与会话管理,是物联网设备通信的主流轻量级消息协议。

BS ISO IEC 17788:2014——云计算 概述与词汇

范围:提供了云计算的概念框架与词汇。

要点:定义了云计算角色、活动、服务能力(IaaS、PaaS、SaaS)与部署模型,为云服务采购与互操作提供统一术语,配合ISO/IEC 17789参考架构构成云计算标准基础。

BS ISO IEC 18004:2015——QR码条码符号规范

范围:规定了QR码条码符号的编码与符号特性。

要点:规定了QR码的符号结构、模式(数字、字母数字、字节、汉字)、纠错等级与版本容量,是全球二维码信息编码的基础规范。

五、工程实践应用 🛠️

信息安全部门应按ISO/IEC 27001/27002/27005/27006建立并认证ISMS,按ISO/IEC 19790/24759评估密码模块。

软件与系统企业应按ISO/IEC 25000系列实施质量评价,按ISO/IEC 26550系列实施产品线工程。

物流与零售企业应按ISO/IEC 15420/15438/18004/24724/24778实施条码,按ISO/IEC 15962/15963实施RFID物品管理。

云服务提供方应按ISO/IEC 17788/17789/17826/19831提供云服务与接口。

✅ 综合运用本批标准,可形成从信息安全管理、软件质量到条码RFID、云计算的完整信息技术标准体系,提升质量与安全水平。

六、常见问题解答 ❓

本批次涵盖哪些标准类型?
本批150项为BS ISO IEC系列单文件国际标准,涵盖识别卡、编程语言、信息安全技术、条码符号、云计算、软件与系统工程质量(SQuaRE)、信息安全管理体系(ISMS)等领域。
扫描版标准如何处理?
本批含3项明确扫描版本(ISO/IEC 10536-1、10561、16023)及若干正文无法直接提取的项目;相关标准按公开领域知识概括其领域要点,并在文中明确标注,具体条款以BSI官方发布版本为准。
信息安全标准关注哪些要点?
信息安全类涵盖密码模块安全要求与试验、数字签名、随机比特生成、IT安全评估准则(CC)与信息安全管理体系(ISMS)27000系列。
SQuaRE系列如何组织?
SQuaRE(ISO/IEC 25000系列)规定系统与软件质量模型、质量测量、评价过程与可用性通用行业格式(CIF),构成软件质量评价框架。
如何获取标准原文?
所有标准均以英国标准学会(BSI)官方发布版本为准,可通过BSI标准商店或授权渠道购买正式文本。
⚠️ 本批次包含 3 项扫描版本标准,其正文无法直接提取;相关标准依据公开领域知识概括其领域要点,具体条款以 BSI 官方发布版本为准。
🔒
正在加载下载地址,请稍候 10 秒

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注