GB/T 42589-2023信息安全技术电子凭据服务安全规范

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T42589—2023

信息安全技术电子凭据服务安全规范

Informationsecuritytechnology—Specificationforelectroniccredential

servicesecurity

2023-05-23发布2023-12-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T42589—2023

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………3

概述

5………………………3

服务框架

5.1……………3

基础安全服务

5.2………………………4

安全技术要求

6……………5

通用要求

6.1……………5

外部服务安全要求

6.2…………………7

内部服务安全要求

6.3…………………9

安全管理要求

7……………9

管理控制要求

7.1………………………9

网络接入管理要求

7.2…………………10

人员登记和管理制度要求

7.3…………10

灾难备份和应急预案制度要求

7.4……………………10

安全管理教育培训制度要求

7.5………………………10

安全测评

8…………………11

测评对象

8.1……………11

测评方法

8.2……………11

测评过程

8.3……………21

测评结论

8.4……………21

附录资料性典型电子凭据业务流程密码在线按需服务流程及测评记录表示例

A()、/……………22

参考文献

……………………28

Ⅰ

GB/T42589—2023

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位西安电子科技大学中国科学院信息工程研究所航天信息股份有限公司北京

:、、、

立思辰新技术有限公司中国电子技术标准化研究院上海交通大学大象慧云信息技术有限公司国信

、、、、

电子票据平台信息服务有限公司北京海泰方圆科技股份有限公司

、。

本文件主要起草人李晖李凤华赵兴文王竹李少维侯海波王惠莅邱卫东朱延超岳强

:、、、、、、、、、、

耿魁周曙光朱辉房梁罗玙榕贾宝刚曹进寇文龙宋祁朋

、、、、、、、、。

Ⅲ

GB/T42589—2023

信息安全技术电子凭据服务安全规范

1范围

本文件规定了电子凭据核发开具交付存储核准查验状态管理等服务的安全要求及测评

、、、、、、

方法

。

本文件适用于电子凭据服务的设计部署提供和测评也可为电子凭据服务监管提供参考

、、,。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术网络安全等级保护基本要求

GB/T22239—2019

信息安全技术术语

GB/T25069—2022

信息安全技术网络安全等级保护测评过程指南

GB/T28449—2018

信息安全技术网络安全预警指南

GB/T32924—2016

信息安全技术个人信息安全规范

GB/T35273—2020

信息安全技术网络安全监测基本要求与实施指南

GB/T36635—2018

信息安全技术密码模块安全要求

GB/T37092—2018

安全电子签章密码技术规范

GM/T0031—2014

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T25069—2022。

31

.

电子凭据electroniccredential

记载经济往来等活动的电子数据记录

。

示例电子发票客票事业单位资金往来结算票据