- 现行
- 正在执行有效
- 2018-02-08 颁布
- 2018-02-08 实施
文档简介
ICS35040
L80.
备案号61709—2018
:
中华人民共和国密码行业标准
GM/T0054—2018
信息系统密码应用基本要求
Generalrequirementsforinformationsystemcryptographyapplication
2018-02-08发布2018-02-08实施
国家密码管理局发布
GM/T0054—2018
目次
前言
…………………………Ⅲ
引言
…………………………Ⅳ
范围
1………………………1
规范性引用文件
2…………………………1
术语和定义
3………………1
缩略语
4……………………2
总体要求
5…………………2
密码算法
5.1……………2
密码技术
5.2……………2
密码产品
5.3……………2
密码服务
5.4……………2
密码功能要求
6……………3
机密性
6.1………………3
完整性
6.2………………3
真实性
6.3………………3
不可否认性
6.4…………………………3
密码技术应用要求
7………………………3
物理和环境安全
7.1……………………3
总则
7.1.1……………3
等级保护第一级信息系统
7.1.2……………………4
等级保护第二级信息系统
7.1.3……………………4
等级保护第三级信息系统
7.1.4……………………4
等级保护第四级信息系统
7.1.5……………………4
网络和通信安全
7.2……………………4
总则
7.2.1……………4
等级保护第一级信息系统
7.2.2……………………5
等级保护第二级信息系统
7.2.3……………………5
等级保护第三级信息系统
7.2.4……………………5
等级保护第四级信息系统
7.2.5……………………5
设备和计算安全
7.3……………………6
总则
7.3.1……………6
等级保护第一级信息系统
7.3.2……………………6
等级保护第二级信息系统
7.3.3……………………6
等级保护第三级信息系统
7.3.4……………………6
等级保护第四级信息系统
7.3.5……………………7
应用和数据安全
7.4……………………7
Ⅰ
GM/T0054—2018
总则
7.4.1……………7
等级保护第一级信息系统
7.4.2……………………7
等级保护第二级信息系统
7.4.3……………………8
等级保护第三级信息系统
7.4.4……………………8
等级保护第四级信息系统
7.4.5……………………8
密钥管理
8…………………9
总则
8.1…………………9
等级保护第一级信息系统
8.2…………9
等级保护第二级信息系统
8.3…………9
等级保护第三级信息系统
8.4…………10
等级保护第四级信息系统
8.5…………10
安全管理
9…………………11
制度
9.1…………………11
等级保护第一级信息系统
9.1.1……………………11
等级保护第二级信息系统
9.1.2……………………11
等级保护第三级信息系统
9.1.3……………………12
等级保护第四级信息系统
9.1.4……………………12
人员
9.2…………………12
等级保护第一级信息系统
9.2.1……………………12
等级保护第二级信息系统
9.2.2……………………12
等级保护第三级信息系统
9.2.3……………………12
等级保护第四级信息系统
9.2.4……………………13
实施
9.3…………………13
规划
9.3.1……………13
建设
9.3.2……………13
运行
9.3.3……………14
应急
9.4…………………14
等级保护第一级信息系统
9.4.1……………………14
等级保护第二级信息系统
9.4.2……………………15
等级保护第三级信息系统
9.4.3……………………15
等级保护第四级信息系统
9.4.4……………………15
附录资料性附录安全要求对照表
A()…………………16
附录资料性附录密码行业标准列表
B()………………18
参考文献
……………………20
Ⅱ
GM/T0054—2018
前言
本标准按照给出的规则起草
GB/T1.1—2009。
请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任
。。
本标准由密码行业标准化技术委员会提出并归口
。
本标准凡涉及密码算法相关内容按照国家有关法规实施
,。
本标准起草单位北京数字认证股份有限公司国家密码管理局商用密码检测中心成都卫士通信
:、、
息产业股份有限公司长春吉大正元信息技术股份有限公司中国金融电子化公司上海交通大学长沙
、、、、
银河网络有限公司
。
本标准起草人詹榜华邓开勇傅大鹏钟博阎世杰傅勇阎夏强高振鹏胡建勋黄一飞张众
:、、、、、、、、、、、
银鹰周志洪李继红董桂斋
、、、。
Ⅲ
GM/T0054—2018
引言
密码技术作为网络安全的基础性核心技术是信息保护和网络信任体系建设的基础是保障网络空
,,
间安全的关键技术
。
本标准主要从信息系统的物理和环境安全网络和通信安全设备和计算安全应用和数据安全四
、、、
个层面提出了等级保护不同级别的密码技术应用要求明确了等级保护不同级别的密钥管理和安全管
,
理要求
。
本标准中密码是指商用密码
,“”“”。
本标准文本中可表示可以允许是陈述型描述表示在标准的界限内所允许的条款宜表示
,“”、,,;“”
推荐建议是推荐型描述表示该条款是首选但不是必须要求应表示应该要求是要求型描述表
、,,;“”、,,
明符合标准需要满足的要求
。
Ⅳ
GM/T0054—2018
信息系统密码应用基本要求
1范围
本标准规定了信息系统商用密码应用的基本要求
。
本标准适用于指导规范和评估信息系统中的商用密码应用
、。
2规范性引用文件
下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件
。,()。
随机性检测规范
GM/T0005
密码模块安全技术要求
GM/T0028
采用非接触卡的门禁系统密码应用技术指南
GM/T0036
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
最新文档
- 出纳年工作计划7篇
- 银行调回家乡工作申请书6篇
- 班干部竞选的演讲稿大全5篇
- 转正的述职报告
- 销售八月份工作总结5篇
- 个人房出租合同6篇
- 2024年电工(高级)证考试题库及解析
- 河南省驻马店市上蔡县洙湖镇联合中学高二物理摸底试卷含解析
- (护士)专业实务模拟试题(含参考答案)
- 机电工程练习题(附答案)
- 2024年中国私人诊所行业市场集中度、企业竞争格局分析报告-智研咨询发布
- 柴油MSDS化学品安全技术说明书
- 关键质量控制点管理制度
- 2024年江西省公安机关警务辅助人员条例训练题库321题及答案
- DZT 0273-2015 地质资料汇交规范(正式版)
- 2024年中考考前押题地理必刷卷(南通卷)(含答案解析)
- GB/T 13539.7-2024低压熔断器第7部分:电池和电池系统保护用熔断体的补充要求
- 合成生物技术研发中心建设项目可行性研究报告
- 江苏省无锡市部分市区市级名校2024年中考押题历史预测卷含解析
- 农村学校学生学情分析总结报告
- 2024年北京市海淀区高三二模英语试卷及答案
评论
0/150
提交评论