政务领域政务服务平台密码应用与安全性评估实施指南

政务领域政务服务平台密码应用与安全性评估实施指南中国密码学会密评联委会 I 1 1 2 2 3 6 7 7 7 7 8 9 10 10 14 14 14 15 16 16 16 17 19 20 22 24 27 27 27 29 29 30 364.4注意事项....................................................................................................................................37I本指南主要依据GB/T39786-2021《信息安全技用与安全性评估标准规范编制。本指南中任何与当前或后续发布的密码国家标准和行业标准不一致之处，以相关密码国家标准和行业标准为准。必要时本指南将根据最新的管理要求与相关台相关风险、密码应用需求、保护对象进行梳理；第三章主要对政务服务平台进行密码应用设计；第四章主要对政务服务平台密码应用安全性评估工作进行定方式，政务服务平台相关建设单位和使用单位可根据自身已有密码应用基础，结合实际进行本指南主要起草单位：国家信息中心、中电科网络安全科技股份有限公司、格尔软件股份有限公司、长春吉大正元信息技术股份有限公司、中国科学院信息工程研究所、国家信息技术安全研究中心、智巡密码（上海）检测技术有限公司、西安得安信息技术有限公司、北京信安世纪科技股份有限公司、同智伟业软件股份有限公司、国家密码管理局商用密码检测中心、四川省大数据中心、海南省大数据管理局、福建省密码管理局、安徽省大数据王姮力、秦小龙、王小勇、李丹、阎亚龙、马原、魏东宾、牟杰、朱典、冯世宇、徐辉、陈天宇、吴冬宇、刘军荣、王珂、朱立通、王永起、唐鸣、宋晓勇11场景概述考虑、顶层规划“互联网+政务服务”安全保障体系的建设，按照信息系统安全等全和公民个人数据合法应用。安全保障体系要与“互联网+政务服务”应用系统同21.2.1场景代表性31.2.2政务服务平台场景介绍4安全与运维保障体系标准规范与管理制度安全与运维保障体系标准规范与管理制度政务服务管理平台把来自互联网政务服务门户的申请信息推送至政务服务业务办理系统在政务服务数据共享平台取得申请信息和相关信息后进行业实体大厅移动终端自助服务终端呼叫热线用户及服务层实体大厅移动终端自助服务终端呼叫热线用户及服务层自然人法人PC电脑互联网政务服务门户业务办理系统业务办理系统统建业务办理系统统建业务办理系统业务应用层政务服务管理平台事项管理运行管理管理管理支撑层支付平台物流平台CA和电子印章工作流引擎支付平台物流平台CA和电子印章工作流引擎电子表单用户管理及认证消息服务政务服务数据共享平台（政务信息资源共享目录与数据交换）监管信息监管信息共享库设施层5受理信息过程信息受理信息联合验收服务标识过程信息物流快递签收服务热线受理信息过程信息受理信息联合验收服务标识过程信息物流快递签收服务热线对过程信息、审批结果和电子证照的发送通过政务服表1政务服务平台典型场景业务流程123政务部门通过政务服务数据共享平台开展跨部门政务数6472密码应用需求2.1.1物理和环境安全(一)风险分析(1)存在非法人员进入政务服务平台所在物理机房等重要物理环境，对软硬(2)存在政务服务平台所在物理机房等重要物理环境电子门禁进出记录和视(二)密码应用需求2.1.2网络和通信安全(一)风险分析(二)密码应用需求(1)采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码8（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对浏览器与业务(5)采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对从外部连接到“安全接入认证”指标在GB/T39786中针对网络安全等级2.1.3设备和计算安全(一)风险分析(2)远程管理政务服务平台中各类物理及虚拟设备时，存在搭建的远程管理,(二)密码应用需求(1)采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对设备运维管理人员等登录设备的用户进行身份鉴别，保护(2)采用密码技术建立安全的信息传输通道，实现对远程管理人员的身份鉴2.1.4应用和数据安全(一)风险分析(1)互联网政务服务门户、政务服务数据共享平台、业务办理系统等业务系(2)应用系统的权限、标签等能够决定系统应用访问控制的措施等信息存在(4)政务服务平台中传输或存储的重要数据被外部攻击者非法获取或篡改的(5)自然人、法人的政务事项申请行为、政务人员的业务办理审批行为等关(7)互联网政务服务门户统一展示、发布的政务服务信息及业务办理入口等(二)密码应用需求(1)采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码(4)采用密码技术的加解密功能，对政务服务平台中的鉴别数据、重要业务(5)采用基于公钥密码算法的数字签名机制等密码技术，对自然人、法人的2.1.5安全管理(一)风险分析(二)密码应用需求制定密码应用方案，并委托密评机构或组织专估，评估通过后，建设密码保障系统，制定密码相关2.1.6主要保护对象表2政务服务平台主要保护对象1记序政务服务平台所在物理机房等重要政务服务平台所在物理机房等重要物理区域的电子门禁系统的进出记进入政务服务平台所在物理机房等从外部连接到内部网络的设备接入别源2.2场景对密码应用的特殊要求3密码应用实施指南密密码管理制度与标准体系资产管理状态运行监测告警/预警管理可视化呈现数据采集数据处理数据分析密码监管政务服务管理平台政务服务数据共享平台业务办理系统政务服务平台政务服务管理平台政务服务数据共享平台业务办理系统互联网政务服务门户密码服务密码服务密码服务接口密码服务API通用密码服务数据安全服务文件加密数据库加密完整性保护基础密码服务数字信封密码服务支撑签名验签服务器移动终端安全密码模块（二级）密钥管理基础设施密码服务信任服务身份认证授权管理电子印章时间戳存证溯源服务接入认证访问控制信道保护移动安全服务移动接入协同签名政务外网电子认证基础设施通用密码中间件安全电子签章系统云服务器密码……安全认证网关SSLVPN/IPsecVPN智能密码钥匙密码设备与系统密钥管理签名/验签加/解密密码基础设施摘要运算证书服务……3.1.1物理和环境安全3.1.2网络和通信安全端部署国密浏览器，使用合规的SSL协议，实现客户端对应用系统的身份鉴别3.1.3设备和计算安全3.1.4应用和数据安全员和系统管理员通过使用智能密码钥匙或动态令牌或移动终端安全密码模块实政务服务平台服务端部署符合GM/T38540标准的电子签章系统、符合3.1.5密钥管理安全成、分发、存储、备份、归档、恢复、更新、采用通过认证的随机数发生器在可控环境中生成密钥或密钥协商过程中的需建立密钥已泄露或存在泄露风险时的密钥更新、销毁/撤销机制及密钥恢政务服务平台包括对称和非对称两种密钥体系，密（1）对称密钥体系政务服务平台涉及到的主要对称密钥包括数据加表3对称密钥列表序号1网络传输2毁3毁4MAC毁（2）非对称密钥体系政务服务平台涉及到的非对称密钥包括：用户签名密对、服务器签名密钥对及服务器加密密钥对，非对称密钥的表4非对称密钥列表序号1成储用2成发储用出档销3储用复4发储用出档销5钥6钥发储用出档销7钥复8钥发储用出档销3.1.6安全管理c)制定政务服务平台的机房及办公区等物理环境密码应用的安全管理策略；3.1.7密码应用工作流程示例政务服务平台业务系统调用密码资源池加解密服政务服务平台业务系统从数据库中获取密文形态在政务服务平台政务外网侧、互联网侧可按需部署云服务器密码机、SSL表5密码产品/服务密码产品/服务名称在场景中提供的密码功能123456789表6与GB/T39786对照情况说明采取的密码措施全电子门禁进出记录数据的存服务器密码机、签名验签服务器，对视频监视频监控音像记录数据的存 全4）在各级政务服务平台网络边界部署符合GB/通信数据完整性通信过程中重要数据的机密性网络边界访问控制信息的完全GM/T0026标准的安全认证网关或符合GB/T3855远程管理通道系统资源访问控制信息完整性重要信息资源安全标记完整性日志记录完整性重要可执行程可执行程序来在政务服务平台服务端部署安全认证网关或器，对应用系统的访问控制信息、重要业务日志访问控制信息重要信息资源安全标记完整性重要数据传输重要数据存储全重要数据传输重要数据存储（1）自然人、法人用户登录可采用短信验证码、生物识别等措施进行互联（2）互联网政务服务门户网站面向公众，现阶通用浏览器（IE、谷歌）对（3）因政务服务平台后端涉及大量外部系统的业务对接接口，与外部进行（4）针对政务服务平台所处不同机房或跨域不可控区域的情况，应分别部（5）因政务服务平台涉及业务系统数量众多，业务交叉点繁杂，共享交换4密码应用安全性评估实施指南4.1主要测评指标的选择和确定表7主要测评指标的选择和确定术全全全全度理了解并遵守密码相关法律法规和密码建立关键岗位人员保密制度和调离制度行定期开展密码应用安全性评估及攻防置标4.2.1现场测评方法表8主要测评指标的选择和确定序号工具名称主要功能1协议分析工具1)捕获并解析通信数据，分析通信协议密码算法协商过程。2)解析密码算法或密码套件标识是否属于已发布为标准的商用密码算法。3)分析传输的重要数据或鉴别信息是否为密文，数据格式(如分组长度等)是否符合预期。4)分析受完整性保护的数据在传输时的数据格式(如签名长度、MAC长度)是否符合预期。2算法验证工具对密码算法进行分析校验。3数字证书格式合规性检测工具20518的有关要求。4.2.2测评实施1)测评对象表9测评对象和测评方式2)测评实施要点1)测评对象表10测评对象和测评方式 2)测评实施要点解各数据传输信道的传输保护机制及其中涉及的密钥生命周期管理需b)核查密码产品是否符合法律