GM/T 0054-2018信息系统密码应用基本要求

ICS35040

L80.

备案号61709—2018

:

中华人民共和国密码行业标准

GM/T0054—2018

信息系统密码应用基本要求

Generalrequirementsforinformationsystemcryptographyapplication

2018-02-08发布2018-02-08实施

国家密码管理局发布

GM/T0054—2018

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

总体要求

5…………………2

密码算法

5.1……………2

密码技术

5.2……………2

密码产品

5.3……………2

密码服务

5.4……………2

密码功能要求

6……………3

机密性

6.1………………3

完整性

6.2………………3

真实性

6.3………………3

不可否认性

6.4…………………………3

密码技术应用要求

7………………………3

物理和环境安全

7.1……………………3

总则

7.1.1……………3

等级保护第一级信息系统

7.1.2……………………4

等级保护第二级信息系统

7.1.3……………………4

等级保护第三级信息系统

7.1.4……………………4

等级保护第四级信息系统

7.1.5……………………4

网络和通信安全

7.2……………………4

总则

7.2.1……………4

等级保护第一级信息系统

7.2.2……………………5

等级保护第二级信息系统

7.2.3……………………5

等级保护第三级信息系统

7.2.4……………………5

等级保护第四级信息系统

7.2.5……………………5

设备和计算安全

7.3……………………6

总则

7.3.1……………6

等级保护第一级信息系统

7.3.2……………………6

等级保护第二级信息系统

7.3.3……………………6

等级保护第三级信息系统

7.3.4……………………6

等级保护第四级信息系统

7.3.5……………………7

应用和数据安全

7.4……………………7

Ⅰ

GM/T0054—2018

总则

7.4.1……………7

等级保护第一级信息系统

7.4.2……………………7

等级保护第二级信息系统

7.4.3……………………8

等级保护第三级信息系统

7.4.4……………………8

等级保护第四级信息系统

7.4.5……………………8

密钥管理

8…………………9

总则

8.1…………………9

等级保护第一级信息系统

8.2…………9

等级保护第二级信息系统

8.3…………9

等级保护第三级信息系统

8.4…………10

等级保护第四级信息系统

8.5…………10

安全管理

9…………………11

制度

9.1…………………11

等级保护第一级信息系统

9.1.1……………………11

等级保护第二级信息系统

9.1.2……………………11

等级保护第三级信息系统

9.1.3……………………12

等级保护第四级信息系统

9.1.4……………………12

人员

9.2…………………12

等级保护第一级信息系统

9.2.1……………………12

等级保护第二级信息系统

9.2.2……………………12

等级保护第三级信息系统

9.2.3……………………12

等级保护第四级信息系统

9.2.4……………………13

实施

9.3…………………13

规划

9.3.1……………13

建设

9.3.2……………13

运行

9.3.3……………14

应急

9.4…………………14

等级保护第一级信息系统

9.4.1……………………14

等级保护第二级信息系统

9.4.2……………………15

等级保护第三级信息系统

9.4.3……………………15

等级保护第四级信息系统

9.4.4……………………15

附录资料性附录安全要求对照表

A()…………………16

附录资料性附录密码行业标准列表

B()………………18

参考文献

……………………20

Ⅱ

GM/T0054—2018

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由密码行业标准化技术委员会提出并归口

。

本标准凡涉及密码算法相关内容按照国家有关法规实施

,。

本标准起草单位北京数字认证股份有限公司国家密码管理局商用密码检测中心成都卫士通信

:、、

息产业股份有限公司长春吉大正元信息技术股份有限公司中国金融电子化公司上海交通大学长沙

、、、、

银河网络有限公司

。

本标准起草人詹榜华邓开勇傅大鹏钟博阎世杰傅勇阎夏强高振鹏胡建勋黄一飞张众

:、、、、、、、、、、、

银鹰周志洪李继红董桂斋

、、、。

Ⅲ

GM/T0054—2018

引言

密码技术作为网络安全的基础性核心技术是信息保护和网络信任体系建设的基础是保障网络空

,,

间安全的关键技术

。

本标准主要从信息系统的物理和环境安全网络和通信安全设备和计算安全应用和数据安全四

、、、

个层面提出了等级保护不同级别的密码技术应用要求明确了等级保护不同级别的密钥管理和安全管

,

理要求

。

本标准中密码是指商用密码

,“”“”。

本标准文本中可表示可以允许是陈述型描述表示在标准的界限内所允许的条款宜表示

,“”、,,;“”

推荐建议是推荐型描述表示该条款是首选但不是必须要求应表示应该要求是要求型描述表

、,,;“”、,,

明符合标准需要满足的要求

。

Ⅳ

GM/T0054—2018

信息系统密码应用基本要求

1范围

本标准规定了信息系统商用密码应用的基本要求

。

本标准适用于指导规范和评估信息系统中的商用密码应用

、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

随机性检测规范

GM/T0005

密码模块安全技术要求

GM/T0028

采用非接触卡的门禁系统密码应用技术指南

GM/T0036