标准类别 

统一和使用范围 

标准制定组织及标识 

具体标准示例 

国际标准 

全球 

ISO、IEC、ITU 等 

ISO/IEC 2700X《信息安全管理体系系列标准》 

区域标准 

某个地理区域（通常是各洲） 

CEN/ISSS 等 

CWA 16113：2010《个人数据保护良好实践》 

国家标准 

标准制定国家 

中国标准（GB）、美国标准（ANSI）、英国标准（BS）、日本工业标准（JIS）、德国标准（DIN）等 

GB/T 22240—2008《信息系统安全等级保护定级指南》，BS7799—1《信息安全管理实施细则》，BS7799—2《信息安全管理体系规范》 

行业标准 

某个国家内的特定行业 

以中国为例：公安（GA）、电子行业（SJ）、通信行业（YD）、金融业（JR）、航天行业（QJ）、民用航空（MH）等

GA/T 1177—2014《第二代防火墙安全技术要求》，SJ 20924—2005《保密通信与信息安全设备结构设计要求》，YD/T 3169—2016《互联网新技术新业务信息安全评估指南》， JR/T0068—2012《网上银行系统信息安全通用规范》 

地方标准 

某个国家的下级行政区域 

以中国为例：北京市地方标准（DB11）、江苏省地方标准（DB32）等

DB11/T 1285—2015《物联网感知设备通用信息安全技术要求》，DB32/T 1927—2011《政府信息系统安全防护基本要求》 

企业标准 

企业内部 

以中国为例：相关企业（QB） 

QB 23457—2016《某集团公司信息系统通用信息安全技术要求》