- 现行
- 正在执行有效
- 2021-10-19 颁布
- 2022-05-01 实施
下载本文档
文档简介
ICS35040
CCSL.80
中华人民共和国密码行业标准
GM/T0115—2021
信息系统密码应用测评要求
Testingandevaluationrequirementsforinformation
systemcryptographyapplication
2021-10-19发布2022-05-01实施
国家密码管理局发布
GM/T0115—2021
目次
前言
…………………………Ⅲ
范围
1………………………1
规范性引用文件
2…………………………1
术语和定义
3………………1
概述
4………………………1
通用测评要求
5……………3
密码算法合规性
5.1……………………3
密码技术合规性
5.2……………………3
密码产品合规性
5.3……………………3
密码服务合规性
5.4……………………4
密钥管理安全性
5.5……………………4
密码应用技术和密码应用管理测评要求
6………………4
物理和环境安全
6.1……………………4
网络和通信安全
6.2……………………6
设备和计算安全
6.3……………………8
应用和数据安全
6.4……………………11
管理制度
6.5……………14
人员管理
6.6……………17
建设运行
6.7……………19
应急处置
6.8……………21
整体测评要求
7……………23
概述
7.1…………………23
单元间测评
7.2…………………………23
层面间测评
7.3…………………………23
风险分析和评价
8…………………………23
测评结论
9…………………24
附录资料性密钥生存周期管理检查要点
A()…………25
附录资料性典型密码产品应用测评技术
B()…………29
附录资料性典型密码功能测评技术
C()………………31
参考文献
……………………33
Ⅰ
GM/T0115—2021
前言
本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定
GB/T1.1—2020《1:》
起草
。
请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任
。。
本文件由密码行业标准化技术委员会提出并归口
。
本文件起草单位国家密码管理局商用密码检测中心中国科学院数据与通信保护研究教育中心
:、、
公安部三所公安部信息安全等级保护评估中心上海交通大学中国电子科技集团第十五研究所信
()、、(
息产业信息安全测评中心国家信息技术安全研究中心深圳市网安计算机安全检测技术有限公司北
)、、、
京信息安全测评中心山东道普测评技术有限公司
、。
本文件主要起草人肖秋林罗鹏马原陈天宇郑昉昱银鹰张立花吕娜黎水林刘健杨宏志
:、、、、、、、、、、、
吴冬宇李晨旸张晓溪
、、。
Ⅲ
GM/T0115—2021
信息系统密码应用测评要求
1范围
本文件规定了信息系统不同等级密码应用的测评要求从密码算法合规性密码技术合规性密码
,、、
产品合规性密码服务合规性以及密钥管理安全性等方面提出了第一级到第五级的密码应用通用测评
、,
要求从信息系统的物理和环境安全网络和通信安全设备和计算安全应用和数据安全等四个技术层
;、、、
面提出了第一级到第四级的密码应用技术测评要求从管理制度人员管理建设运行和应急处置等四
;、、
个管理方面提出了第一级到第四级的密码应用管理测评要求并给出了整体测评风险分析和评价测
,、、
评结论等测评环节的要求
。
本文件适用于指导规范信息系统密码应用在规划建设运行环节的商用密码应用安全性评估
、、、
工作
。
注第五级密码应用测评要求只在本文件中描述通用测评要求
:。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文
。,
件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于
,;,()
本文件
。
信息安全技术信息系统密码应用基本要求
GB/T39786—2021
密码术语
GM/Z4001
3术语和定义
和界定的以及下列术语和定义适用于本文件
GB/T39786—2021GM/Z4001。
31
.
商用密码应用安全性评估人员commercialcryptographyapplicationsecurityevaluationstaff
在商用密码应用安全性评估机构中从事商用密码应用安全性评估的人员
。
注简称密评人员
:“”。
32
.
核查examine
密评人员对测评对象进行观察查验和分析以帮助密评人员理解澄清或取得证据的过程
、,
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
最新文档
- 年产10000吨橡胶粉替代沥青再生助剂生产线项目可行性研究报告
- 中医药小杂粮生产加工基地建设项目可行性研究报告
- 新增800万米涤纶布扩建项目可行性研究报告
- 年开采30 万吨灰岩、加工60万吨砂石产品建设项目可行性研究报告
- TFT 液晶显示模组技术改造项目可行性研究报告
- 江苏省宿迁市名校2024年中考生物全真模拟试题含解析
- 肿瘤恶性胸腔积液的处理
- 2024年刀具磨床项目招商引资报告
- 小学三年级数学两位数乘两位数笔算竞赛作业训练题带答案
- 2024年干电池行业企业战略风险管理报告
- 2024年社区工作者考试必考1000题附参考答案(达标题)
- 2024中国通号资本运营公司(筹)总经理、副总经理岗位招聘笔试参考题库含答案解析
- 普通高中历史新课程标准试题与答案(2017年版2020年修订)
- 低代码开发智慧树知到课后章节答案2023年下南华大学
- 第九讲 全面依法治国PPT习概论2023优化版教学课件
- 白居易简介优秀课件
- 园艺产品商品化处理及运输培训课件(ppt 64页).ppt
- 劳动合同书(电子版新版)
- 绝缘电阻测试记录.doc
- 加油站经理培训学习心得体会(共5篇)
- 发动机曲柄连杆机构的设计毕业论文
评论
0/150
提交评论