《信息系统密码应用方案评估要点（征求意见稿）》

ICS35.040

L80

备案号：

广东省密码团体标准

T/GDCCA0001-2022

信息系统密码应用方案

评估要点

KeyPointsofEvaluationofInformationSystemCryptographyApplication

Scheme

（征求意见稿）

××××-××-××发布××××-××-××实施

广东省商用密码协会发布

1

T/GDCCA0001-2022

3

T/GDCCA0001-2022

前  言

本标准根据GB/T1.1-2020给出的规则起草。

本标准由广东省商用密码协会提出并归口。

本标准起草单位：深圳市网安计算机安全检测技术有限公司、广州竞远安全技术股份有限公司、工

业和信息化部电子第五研究所、鼎铉商用密码测评技术(深圳)有限公司、北京数字认证股份有限公司、

信安神州科技（广州）有限公司、华测检测认证集团股份有限公司、腾讯科技（深圳）有限公司、北京

数盾信息科技有限公司、北京海泰方圆科技股份有限公司。

本标准主要起草人：薛涛、洪跃腾、王正临、艾志娟、胡之斐、唐启楠、孙少波、梁承东、刘江、

高锐、尤博、陈磊、葛强。

4

T/GDCCA0001-2022

引  言

本标准依据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，在GM/T0115-2021

《信息系统密码应用测评要求》基础上，结合广东省信息系统密码应用方案评估工作实际，提出了密码

应用方案评估要点，用于统一密码应用方案评估标准，规范实施密码应用方案评估工作。

5

T/GDCCA0001-2022

信息系统密码应用方案评估要点

1范围

本标准给出信息系统密码应用方案评估要点，适用于指导、规范密码应用方案评估工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T39786-2021《信息安全技术信息系统密码应用基本要求》

GM/T0115-2021《信息系统密码应用测评要求》

GM/T0116-2021《信息系统密码应用测评过程指南》

3术语和定义

下列的术语和定义适用本文件。

3.1

身份鉴别identityauthentication

证实一个实体所声称身份的过程。

3.2

机密性confidentiality

保证信息不被泄露给非授权的个人、进程等实体的性质。

3.3

数据完整性dataintegrity

数据没有遭受以非授权方式所作的篡改或破坏的性质。

3.4

不可否认性non-repudiation

证明一个已经发生的操作行为无法否认的性质。

3.5

密码应用方案评估人员evaluatorofcryptographyapplicationscheme

是指方案评估方实施方案评估活动时的实施人员或专家，简称“评估人员”。

3.6

核查examine

商用密码应用方案评估人员对方案给出的评估对象进行查验、分析和判断，核实、理解和澄清描述

的内容，取得评估证据的过程。

6

T/GDCCA0001-2022

4缩略语

下列缩略语适用于本文件。

A：密码算法/技术合规性（CryptographyAlgorithm/Techniquecompliance）

D：密码使用有效性（CryptographyDeploymenteffectiveness）

K：密钥管理安全（Keymanagementsecurity）

5概述

本文件根据GB/T39786、GM/T0115，将信息系统密码应用方案评估要点分为形式审核要点、实质

审核要点和指标评估要点，最后引入初步量化评估，给出评估结论。

本文件第6章形式审核要点的内容和第7章实质审核要点内容是进行指标评估前的必备内容，用于

保证密码应用方案具备基本评估条件。

资料性附录A信息系统密码应用方案编制指引供第6章形式审核实施参考。资料性附录B高风险项

参考表，供第8章指标评估实施参考。

本文件中审核单元对应一组相对独立和完整的审核内容，由审核对象、审核实施和结果判定组成。

a)审核对象：信息系统密码应用方案审核过程中审核作用的对象，包括方案文档相关章节内容、

文字表述；密码应用场景、保护对象、需求，密码应用部署场景，实施保障措施等；

b)审核实施：针对某个审核对象，规定了信息系统密码应用方案的审核要点；

c)结果判定：根据核查实施获取的证据，判定信息系统的密码应用方案是否满足某个审核要求的

方法和原则。

若审核单元涉及两个及以上审核对象，则每个审核对象需要分别进行审核实施并做结果判定。审核

单元的结果由该单元涉及的所有审核对象的审核实施结果汇总得出。

本文件技术评估单元对应一组相对独立和完整的评估内容，由保护对象、评估对象、评估实施、结

果判定组成。本文件管理评估单元对应一组相对独立和完整的评估内容，由评估对象、评估实施、结果

判定组成。

a)保护对象：来源于GB/T39786中密码应用技术要求维度涉及的保护对象；

b)评估对象：信息系统密码应用方案评估过程中评估作用的对象，包括相关配套密码产品、通用

设备、人员、管理制度文档、建设运行文档、应急处置文档等；

c)评估实施：针对某个评估对象，规定了信息系统密码应用方案的指标评估要点；

d)结果判定：根据评估核查实施取得的证据，判定信息系统的密码应用是否满足某个测评指标要

求的方法和原则。

若评估单元涉及两个及以上评估对象，则每个评估对象需要分别进行评估实施并做结果判定。评估

单元的结果由该单元涉及的所有评估对象的评估实施结果汇总得出。

6形式审核要点

6.1内容完整性

a）审核对象

1)方案的一级目录；

2)方案的背景章节；

3)方案的系统概述章节；

7

T/GDCCA0001-2022

4)方案的密码应用需求分析章节；

5)方案的设计目标及原则章节；

6)方案的技术方案章节；

7)方案的安全管理章节；

8)方案的实施保障章节。

b）审核实施

针对审核对象，逐项审核以下适用内容：

1)核查“方案一级目录”是否包含背景、系统概述、密码应用需求分析、设计目标及原则、

技术方案、安全管理和实施保障等内容；

2)核查“背景”内容是否包含系统建设规划概述、项目实施的法律、法规依据及必要性内容；

3)对照附录B：《信息系统密码应用方案编制指引》方案要件清单，核查“系统概述”内容

第1~9项是否均已给出；

4)对照附录B：《信息系统密码应用方案编制指引》方案要件清单，核查“密码应用需求分

析”内容第1~3项是否均已给出；

5)对照附录B：《信息系统密码应用方案编制指引》方案要件清单，核查“设计目标及原则”

内容第1~2项是否均已给出；

6)对照附录B：《信息系统密码应用方案编制指引》方案要件清单，核查“技术方案”章节

内容第1~7项是否均已给出；

7)对照附录B：《信息系统密码应用方案编制指引》方案要件清单，核查“安全管理”章节

内容第1~4项是否均已给出；

8)对照附录B：《信息系统密码应用方案编制指引》方案要件清单，核查“实施保障”章节

内容是否均已给出。

c）结果判定

如果审核结果均为“是”，则对该对象实施审核的结论为“通过”，否则为“不通过”。

6.2文本规范性

a）审核对象

方案文本。

b）审核实施

针对审核对象，逐项审核以下内容：

1)是否存在影响阅读和理解的掉、错字，排版错误等问题；

2)涉及密码应用场景、密码应用需求分析和采取安全控制措施的内容，是否存在表述含糊，

引起歧义的描述；

3)涉及的密码算法（加密、杂凑、数字签名等）名称、密码技术、密码协议等专业术语使用

是否准确。

c）结果判定

如果审核结果均为“是”，则对该对象实施审核的结论为“通过”，否则为“不通过”。

7实质审核要点

7.1密码应用场景

a）审核对象

8

T/GDCCA0001-2022

1）系统网络拓扑图；

2）系统承载业务；

3）系统用户；

4）业务数据、管理数据、用户数据等。

b）审核实施

针对审核对象，逐项审核以下适用内容：

1）系统网络拓扑图网络边界划分是否清楚；

2）所有跨网络访问的通信信道是否明确标识，各类通道的用户与数据逻辑关系是否明确；

3）系统承载业务功能描述是否清楚，业务应用描述是否清晰、齐全；

4）用户类型是否清晰、齐全。用户使用场景是否明确，且与用户类型一致；

5）是否明确可能涉及法律责任认定的各类操作行为；

6）系统内各类重要数据梳理是否条理、齐全，重要敏感之业务、管理、用户数据是否具体细

化；

7）系统网络拓扑图与系统承载业务、用户、数据、使用场景是否一致。

c）结果判定

如果审核结果均为“是”，则对该对象实施审核的结论为“通过”，否则为“不通过”。

7.2密码应用保护对象

a）审核对象

1）物理和环境层面保护对象；

2）网络和通信层面保护对象；

3）设备和计算层面保护对象；

4）应用和数据层面保护对象；

5）安全管理保护对象。

b）审核实施

针对保护对象，逐项审核以下内容：

1）是否正确选定各层面保护对象；

2）是否无遗漏选定各层面的保护对象。

c）结果判定

如果审核结果均为“是”，则对该对象实施审核的结论为“通过”，否则为“不通过”。

7.3密码应用需求

a）审核对象

1）物理和环境层面密码应用需求；

2）网络和通信层面密码应用需求；

3）设备和计算层面密码应用需求；

4）应用和数据层面密码应用需求。

b）审核实施

针对审核对象，逐项审核以下内容：

1）各层面安全风险分析是否结合具体系统应用场景，控制措施是否有针对性；

2）密码应用需求分析是否符合风险控制要求，是否符合相应密码应用要求；

3）针对安全控制措施的密码应用需求是否具有可满足性，安全控制措施是否能实现。

4）对应系统的密评等级，对于《信息安全技术信息系统密码应用基本要求》指标要求不适

9

T/GDCCA0001-2022

用项，是否正确给出原因说明，并给出合适的替代性措施。

c）结果判定

如果审核结果均为“是”，则对该对象实施审核的结论为“通过”，否则为“不通过”。

7.4密码应用部署场景

a）审核对象

1）密码应用部署网络拓扑图；

2）密码应用技术框架、密码应用四个安全层面设计；

3）系统密码软硬件产品清单；

4）密码应用合规性自查表。

b）审核实施

针对审核对象，逐项审核以下适用内容：

1）密码应用部署网络拓扑图、密码应用安全需求、安全控制措施是否具有一致性；

2）密码应用部署网络拓扑图标识的商用密码产品与系统密码软硬件产品清单是否具有一致

性；

3）密码应用技术框架、密码应用四个安全层面设计是否具有一致性；

4）密码应用合规性自查表指标适用情况及论证说明是否合理且与密码应用场景一致;

5）密码应用合规性自查表描述的安全控制措施是否与密码应用部署网络拓扑图一致;

6）密码应用合规性自查表描述的安全控制措施是否无高风险项。

c）结果判定

如果审核结果均为“是”，则对该对象实施审核的结论为“通过”，否则为“不通过”。

7.5实施保障措施

a）审核对象

实施保障方案。

b）审核实施

针对审核对象，逐项审核以下内容：

1）实施保障方案是否合理。措施是否完备、有效，是否具备保障方案落地的流程和关键要素；

2）费用是否经济、适中。采用商用密码产品和服务是否符合实际情况，是否满足安全需求，

且不出现因过度保护而增加额外费用；

3）实施保障方案可行。

c）结果判定

如果审核结果均为“是”，则对该对象实施审核的结论为“通过”，否则为“不通过”。

8指标评估要点

8.1技术评估要点

8.1.1身份鉴别

a）保护对象

1）物理和环境安全层面：物理机房；

2）网络和通信安全层面：通信信道；

3）设备和计算安全层面：应用服务器、数据库服务器、数据库管理系统、服务器密码机等整

10

T/GDCCA0001-2022

机类密码产品、电子签章系统等系统类密码产品；

4）应用和计算安全层面：应用用户。

b）评估对象

1）物理和环境安全层面：信息系统所在机房等重要区域及其电子门禁系统；

2）网络和通信安全层面：提供通信信道身份鉴别功能的设备、组件；以及提供网络通信设备

入网接入认证功能的设备、组件；

3）设备和计算安全层面：为应用服务器、数据库服务器、数据库管理系统提供身份鉴别功能

的设备、组件；整机类型密码产品的身份鉴别组件；系统类密码产品的身份鉴别组件；

4）应用和计算安全层面：为业务应用的用户提供身份鉴别功能的的设备、组件。

c）评估实施

针对评估对象，逐项核查评估以下内容：

1）审核是否满足密码算法和技术的合规性；

2）审核是否采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）

机制、基于公钥密码算法的数字签名机制等密码技术；

3）若采取了缓解替代性风险控制措施，其措施是否能够有效控制风险；

4）若定义为不适用项，其论证说明是否充分、合理；

5）若使用了非认证产品或服务，应评估其安全性；由于使用了非标准算法、协议，评估单位

无法评估的，应请求密码管理部门组织安全性审查。

d）结果判定

1）未采用密码技术或采用了“高风险”密码算法、技术、产品实现身份鉴别，而且采取的安

全控制措施无法缓解“高风险”，则安全控制措施无效，评估结论为“不通过”；

2）采用了非“高风险”密码算法、技术、产品、服务实现身份鉴别，但是方案中描述的实施

保障措施不合理，方案无法实施，或者无法满足系统的安全需求，则安全控制措施无效，

评估结论为“不通过”；

3）针对单个评估对象，如果评估结论未出现1）或2）的情况，则对该对象实施评估结论为

“通过”。

8.1.2机密性

a）保护对象

1）网络和通信安全层面：通信信道传输的重要数据；

2）设备和计算安全层面：远程管理通道传输的管理数据；

3）应用和计算安全层面：业务应用传输的重要数据、业务应用存储的重要数据。

b）评估对象

1）网络和通信安全层面：信息系统与网络边界外建立的网络通信信道，提供通信信道机密性

保护功能的设备、组件；

2）设备和计算安全层面（远程管理通道）：提供远程管理通道的网络安全设备、组件，密码

设备、组件；

3）应用和计算安全层面：业务应用，为业务应用的用户提供机密性保护功能的密码设备、组

件。

c）评估实施

针对评估对象，逐项核查评估以下内容：

1）审核是否满足密码算法和技术的合规性；

2）审核是否采用密码技术的加解密功能对重要数据在传输或存储过程中进行机密性保护；

11

T/GDCCA0001-2022

3）审核机密性保护机制是否正确、有效；

4）若采取了缓解替代性风险控制措施，其措施是否能够有效控制风险；

5）若定义为不适用项，其论证说明是否充分、合理；

6）若使用了非认证产品或服务，应评估其安全性；由于使用了非标准算法、协议，评估单位

无法评估的，应请求密码管理部门组织安全性审查。

d）结果判定

1）未采用密码技术或采用了“高风险”密码算法、技术、产品实现机密性保护，而且采取的安

全控制措施无法缓解“高风险”，则安全控制措施无效，评估结论为“不通过”；

2）采用了非“高风险”密码算法、技术、产品、服务实现机密性保护，但是方案中描述的实施

保障措施不合理，方案无法实施，或者无法满足系统的安全需求，则安全控制措施无效，

评估结论为“不通过”；

3）针对单个评估对象，如果评估结论未出现1）或2）的情况，则对该对象实施评估结论为“通

过”。

8.1.3完整性

a）保护对象

1）物理和环境安全层面：电子门禁记录数据、视频监控记录数据；

2）网络和通信安全层面：经通信信道传输的数据、网络边界访问控制信息；

3）设备和计算安全层面：系统资源访问控制信息、重要信息资源安全标记、日志记录、重要

可执行程序；

4）应用和计算安全层面：访问控制信息、重要信息资源安全标记、业务应用传输的重要数据、

业务应用存储的重要数据。

b）评估对象

1）物理和环境安全层面：信息系统所在机房等重要区域及其电子门禁系统；

2）网络和通信安全层面：信息系统与网络边界外建立的网络通信信道，以及提供通信保护功

能的设备或组件、密码产品；

3）设备和计算安全层面：通用设备（及其操作系统、数据库管理系统）、网络及安全设备、

密码设备、各类虚拟设备，以及提供完整性保护功能的密码产品；

4）应用和计算安全层面：业务应用，以及为业务应用提供完整性保护功能的密码产品。

c）评估实施

针对评估对象，逐项核查评估以下内容：

1）审核是否满足密码算法和技术的合规性；

2）审核是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥

密码算法的数字签名机制等密码技术对重要数据进行完整性保护；

3）审核完整性保护机制是否正确和有效；

4）若采取了缓解替代性风险控制措施，其措施是否能够有效控制风险；

5）若定义为不适用项，其论证说明是否充分、合理；

6）若使用了非认证产品或服务，应评估其安全性；由于使用了非标准算法、协议，评估单位

无法评估的，应请求密码管理部门组织安全性审查。

d）结果判定

1）未采用密码技术或采用了“高风险”密码算法、技术、产品实现完整性保护，而且采取的安

全控制措施无法缓解“高风险”，则安全控制措施无效，评估结论为“不通过”；

2）采用了非“高风险”密码算法、技术、产品、服务实现完整性保护，但是方案中描述的实施

12

T/GDCCA0001-2022

保障措施不合理，方案无法实施，或者无法满足系统的安全需求，则安全控制措施无效，

评估结论为“不通过”；

3）针对单个评估对象，如果评估结论未出现1）或2）的情况，则对该对象实施评估结论为“通

过”。

8.1.4不可否认性

a）保护对象

应用和计算安全层面：可能涉及法律责任认定的重要操作行为。

b）评估对象

应用和计算安全层面：业务应用，以及为业务应用的用户提供不可否认性功能的设备、组件。

c）评估实施

针对评估对象，逐项核查评估以下内容：

1）审核是否满足密码算法和技术的合规性；

2）审核应用系统是否采用基于公钥密码算法的数字签名机制等密码技术对数据原发行为和

接收行为实现不可否认性；

3）审核不可否认性实现机制是否正确和有效；

4）若采取了缓解替代性风险控制措施，其措施是否能够有效控制风险；

5）若定义为不适用项，其论证说明是否充分、合理；

6）若使用了非认证产品或服务，应评估其安全性；由于使用了非标准算法、协议，评估单位

无法评估的，应请求密码管理部门组织安全性审查。

d）结果判定

1）未采用基于公钥密码算法的数字签名机制等密码技术或者采用了具有“高风险的”基于公

钥密码算法的数字签名机制等密码技术、产品和服务，而且采取的安全控制措施无法缓解

“高风险”，则安全控制措施无效，评估结论为“不通过”；

2）采用了非“高风险”密码算法、技术、产品、服务，但是方案中描述的实施保障措施不合理，

方案无法实施，或者无法满足系统的安全需求，则安全控制措施无效，评估结论为“不通

过”；

3）针对单个评估对象，如果评估结论未出现1）或2）的情况，则对该对象实施评估结论为“通

过”。

8.1.5密钥管理

a）保护对象

1）物理和环境安全层面：物理机房；电子门禁记录数据、视频监控记录数据；

2）网络和通信安全层面：通信信道；经通信信道传输的数据、网络边界访问控制信息；

3）设备和计算安全层面：应用服务器、数据库服务器、网络设备、安全设备和数据库管理系

统等通用类型设备、服务器密码机等整机类密码产品、电子签章系统等系统类密码产品；

系统资源访问控制信息、重要信息资源安全标记、日志记录、重要可执行程序。

4）应用和计算安全层面：各业务应用中的用户；访问控制信息、重要信息资源安全标记、业

务应用传输的重要数据、业务应用存储的重要数据；可能涉及法律责任认定的重要操作行

为。

b）评估对象

1）物理和环境安全层面：信息系统所在机房电子门禁系统、视频监控系统使用密钥管理机制；

2）网络和通信安全层面：提供通信信道机密性保护、完整性保护以及身份鉴别功能密码设备

13

T/GDCCA0001-2022

所使用的密钥管理机制；以及提供网络通信设备入网接入认证功能的设备、组件所使用的

密钥管理机制。

3）设备和计算安全层面：为应用服务器、数据库服务器、数据库管理系统提供机密性保护、

完整性保护以及身份鉴别功能的设备、组件的密钥管理机制；整机类型密码产品提供机密

性保护、完整性保护以及身份鉴别组件的密钥管理机制；系统类密码产品提供机密性保护、

完整性保护以及身份鉴别组件的密钥管理机制；

4）应用和计算安全层面：为业务应用的用户提供身份鉴别功能的的设备、组件的密钥管理机

制。为业务应用数据提供机密性保护、完整性保护设备、组件的密钥管理机制。为业务用

户提供操作行为不可否认性的设备、组件的密钥管理机制；

c）评估实施

针对评估对象，逐项核查评估以下内容：

1）审核是否满足密码产品和服务的合规性；

2）审核应用密钥是否存在密钥管理的高风险项；

3）若采取了缓解替代性风险控制措施，其措施是否能够有效控制风险；

4）若使用了非认证产品或服务，应评估其安全性；由于使用了非标准算法、协议，评估单位

无法评估的，应请求密码管理部门组织安全性审查。

d）结果判定

1）密钥管理出现高风险项，而且采取的安全控制措施无法缓解“高风险”，则安全控制措施无

效，评估结论为“不通过”；

2）密钥管理设计未出现“高风险”项，但是方案中描述的实施保障措施不合理，方案无法实施，

或者无法满足系统的安全需求，则安全控制措施无效，评估结论为“不通过”；

3）针对单个评估对象，如果评估结论未出现1）或2）的情况，则对该对象实施评估结论为“通

过”。

8.2管理评估要点

8.2.1管理制度

a)评估对象

管理制度章节。

b)评估实施

针对评估对象，逐项核查评估以下内容：

1）管理制度章节需包含密码应用安全管理制度或已明确相关要求；

2）管理制度章节需包含密钥管理规则；

3）管理制度章节需包含建立操作规程；

4）管理制度章节需包含定期修订安全管理制度；

5）管理制度章节需包含明确管理制度发布流程；

6）管理制度章节各项制度符合密码应用安全管理需求，有利于密码应用方案的实施。

c)结果判定

如果管理制度章节均已覆盖以上评估要点，且无安全管理漏洞，则对该对象实施评估结论为“通

过”，否则为“不通过”。

8.2.2人员管理

a)评估对象

14

T/GDCCA0001-2022

人员管理章节。

b)评估实施

针对评估对象，逐项核查评估以下内容：

1）人员管理章节需包含密码管理制度；

2）人员管理章节需包含密码应用岗位责任制度；

3）人员管理章节需包含上岗人员培训制度；

4）人员管理章节需包含安全岗位人员考核制度；

5）人员管理章节需包含关键岗位人员保密制度和调离制度。

6）人员管理章节各项制度符合密码应用安全管理需求，有利于密码应用方案的实施。

c)结果判定

如果人员管理章节均已覆盖以上评估要点，且无安全管理漏洞，则对该对象实施评估结论为“通

过”，否则为“不通过”。

8.2.3建设运行

a)评估对象

建设运行章节。

b)评估实施

针对评估对象，逐项核查评估以下内容：

1）建设运行章节需包含密钥安全管理策略；

2）建设运行章节需要求投入运行前进行密码应用安全性评估；

3）建设运行章节需要求定期开展密码应用安全性评估及攻防对抗演习。

a)结果判定

如果建设运行章节均已覆盖以上评估要点，且无安全管理漏洞，则对该对象实施评估结论为“通

过”，否则为“不通过”。

8.2.4应急处置

a)评估对象

应急处置章节。

b)评估实施

针对评估对象，逐项核查评估以下内容：

1）应急处置章节需包含密码应用应急策略；

2）应急处置章节需包含信息系统密码安全事件应急处置办法；

3）应急处置办法应包含事件发生后，及时向信息系统主管部门进行报告的要求；

4）应急处置办法应包含事件处置完成后，及时向信息系统主管部门及归属的密码管理部门报

告事件发生情况及处置情况的要求。

c)结果判定

如果应急处置章节均已覆盖以上评估要点，且无安全管理漏洞，则对该对象实施评估结论为“通

过”，否则为“不通过”。

9初步量化评估

初步量化评估参照《商用密码应用安全性评估量化评估评估规则》（中国密码学会密评联委会2021

年12月）实施。鉴于方案评估与系统评估的区别，初步量化评估参考以下原则：

15

T/GDCCA0001-2022

a)评估密码应用设计的正确性，替代评估密码使用的有效性D；

b)密码算法/技术的合规性A与《商用密码应用安全性评估量化评估评估规则》中的要求保持不

变；

c)评估密钥管理制度和密钥使用机制，替代评估密钥管理安全K；

d)评估安全管理制度，替代评估安全管理制度及其落实情况。

10评估结论

10.1技术评估结果汇总

对技术评估，如果对应每个指标要求，涉及到了身份鉴别、机密性、完整性、不可否认性、密钥管

理，存在单个对象评估结论“不通过”，直接造成单元评估结论为“不通过”。这时，该项指标对应评估

结论为“不通过”。否则，该项指标对应评估结论为“通过”。

10.2评估结果

所有技术评估和管理评估的评估结果均为“通过”，且初步量化评估分数能够达到阈值要求，则方

案评估结论为“通过”；否则为“不通过”。

16

T/GDCCA0001-2022

附录A

（资料性附录）

信息系统密码应用方案编制指引

A.1编制原则

A.1.1总体性

密码应用方案设计与信息系统业务相结合，与信息系统整体网络安全等级保护相一致，在设计系统

总体方案同时，给出密码支撑总体架构设计，引导密码在信息系统中的应用。

A.1.2科学性

依据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，通过成体系、分层次设计，

形成包括密码支撑总体架构、密码基础设施建设部署、密钥管理体系构建、密码产品部署及管理等内容。

为实现该基本要求在具体信息系统上落地创造条件。

A.1.3完备性

密码应用方案在密码技术应用、密钥管理和安全管理均按照相关要求设计，组成完备的密码支撑保

障体系。

A.1.4可行性

密码应用方案应该切合实际、合理可行。方案设计要在保证信息系统业务正常运行的同时，综合考

虑信息系统的复杂性、兼容性及其他保障措施。

A.1.5经济性

采用商用密码产品和服务符合实际情况，满足安全需求，不出现过度保护，增加额外费用。

A.2方案要件

密码应用方案应该包括但不限于背景、系统概述、密码应用需求分析、设计目标及原则、技术方案、

安全管理方案、实施保障方案等作为一级目录内容。各部分内容要件如下：

表A.1方案审核要件清单

要件清单

内容

（包含但不限于以下内容）

1、须包含系统建设规划概述；

背景

2、须包含项目实施的法律、法规依据及必要性。

1、须明确给出当前系统等保定级情况；

2、须给出系统名称、项目建设单位名称、地址、类型及所属密码管理部门，

系统使用单位、使用人员；

3、须明确具体使用场景，正确给出描述；

4、须给出信息系统所在机房情况。包括机房管理责任单位，现有的安全防

系统概述护措施；门禁系统、视频监控系统具体情况，门禁记录及视频监控记录保护

措施。

5、须给出正确的系统网络拓扑图，并给出相应文字说明。包括网络体系架

构、网络区域划分、系统软硬件构成。

6、明确网络边界划分，指出连接系统的网络通道；

7、须给出系统承载的业务应用、业务功能；

17

T/GDCCA0001-2022

8、须明确系统信息种类、关键数据类型及保护需求，除业务数据外，须包

含密钥数据、身份鉴别数据、个人隐私信息；

9、须明确现有的管理制度。

1、须结合实际具体使用的业务场景，准确给出针对性的系统安全风险分析

及控制措施；

2、须针对安全风险，依据《信息安全技术信息系统密码应用基本要求》

密码应用需求分析以及应用系统的实际情况，按照系统等保定级，正确给出密码应用安全需求

分析；

3、对应系统的密评等级，对于《信息安全技术信息系统密码应用基本要求》

指标要求不适用项，须给出原因说明，并给出替代性措施。

1、须给出总的设计目标或分阶段设计目标，且设计目标合理；

2、须给出总的设计原则、依据的与密码相关的政策法规和技术标准、规范。

设计目标及原则

设计原则合理，给出的技术标准和规范应汇集方案中所有出现的技术标准和

规范具体名称。

1、对于系统的密评等级，须给出符合《信息安全技术信息系统密码应用基

本要求》对应等级相关要求的技术方案。

2、须给出密码应用技术框架及文字说明。该技术框架应结合系统应用场景

正确、清晰描述设计的密码应用，且仅包含本项目涉及到的密码技术、功能、

服务；

3、须正确给出技术要求四个层面（物理和环境安全、网络和通信安全、设

备和计算安全、应用和数据安全）密码保护对象、采用的密码措施（密码算

法、密码协议、密码服务）、密码产品及其遵循的标准。

4、对于密码应用依据标准、规范，但不依赖合规的密码产品/系统设计实现，

设计或实现中自主度较大的部分，须给出具体实现的安全机制、工作流程、

技术方案

密钥管理体系与实现。

5、须正确描述系统中密钥管理方案，该管理方案应结合各（类）密码管理

周期进行设计，包含分析密钥种类、属性、层次、生命周期安全等。给出使

用的独立的密钥管理设备或设施。

6、须给出系统密码应用部署拓扑图和系统密码软硬件产品清单。出现在产

品清单中的密码软硬件产品应该以图标形式出现在拓扑图中。图示应明确各

类用户与通道，结合网络边界划分，能识别出网络安全域（分区）。

7、须给出密码应用合规性自查表。内容包含采取的密码保护措施及具体算

法、技术的名称和产品类型，针对不适用项说明原因及替代性措施。

1、须设计管理制度，建立操作规范

2、须设计人员管理方案，建立相关制度

安全管理方案

3、须设计建设运行方案

4、须设计应急处置方案

1、须制定实施保障方案，包含以下内容：人员组织保障、实施技术保障、

实施保障方案

项目质量保障、项目经费保障

18

T/GDCCA0001-2022

附录B（资料性附录）高风险项参考表

表B.1高风险项参考表

审核对象高风险项

MD5

DES

SHA-1

密码算法RSA(不足2048）

RC4

自行设计的密码算法（安全性未知）

经认证的密码产品中未经安全性论证的密码算法

SSH1.0

SSL2.0

密码技术SSL3.0

TLS1.0

自行设计未经安全论证的密码通信协议

经认证的密码产品中未经安全性论证的密码通信协议

采用自实现未提供安全性证据的密码产品

存在Heartbleed漏洞的OpenSSL产品、

密码产品和密码服务

密码服务供应商不具备相关资质

密码产品的使用不满足其安全运行的前提条件（如其安全策略或使用手册说明

的部署条件）

密钥产生

1）未采用通过认证的随机数发生器生成密钥或密钥协商过程中的随机值，且无

公开文献和证据证明随机数发生器的合理性和正确性。

2）密钥在不可控的环境中生成。

密钥管理3）密钥协商之前或协商过程中没有验证对方身份真实性。

密钥分发

1）使用没有访问控制机制的存储介质（如普通信封、普通U盘）等传输明文密

钥，且管理制度无法保证密钥在分发过程中的安全性。

2）密钥在不可控的环境中分发时，未使用密码技术保护密钥的机密性和完整

性。

密钥存储

1）密钥（除公钥外）以明文形式存储在不可控的环境中，且可以被非授权的访

问、使用、泄漏、修改和替换。

2）公钥存储在不可控的环境中，且可以被非授权的修改和替换。

3）用于加密密钥的口令以明文形式存储或复杂度小于1012（240）。

密钥使用

19

T/GDCCA0001-2022

1）在多个实体可以使用密钥的场景下，缺乏对密钥的使用控制机制。

2）对称密钥使用过程中由于使用不当导致密钥泄漏。

3）公钥与实体之间无任何关联关系。

4）公钥与实体之间利用PKI技术关联，但使用前未验证公钥有效性或验证机制

不完备。

5）未按密钥用途正确使用。

密钥更新

1）未建立密钥已泄漏或存在泄漏风险时的密钥更新机制

密钥销毁和撤销

1）不具备密钥在应急或按需的密钥销毁/撤销的机制

2）未按照设定的机制进行密钥销毁/撤销

密钥恢复

1）密钥在恢复使用时没有鉴别机制，可以被导入到其他系统中。

20

T/GDCCA0001-2022

参考文献

[1]《商用密码应用与安全性评估》（霍炜郭启全马原主编）

[2]《信息系统密码应用高风险判定指引》（中国密码学会密评联委会2021年12月）

[3]《商用密码应用安全性评估量化评估规则》（中国密码学会密评联委会2021年12月）

[4]商用密码应用安全性评估报告模板(2021版)（中国密码学会密评联委会2021年12月）

[5]《政务信息系统密码应用与安全性评估工作指南》（中国密码协会密评联委会2020年9月）

21

T/GDCCA0001-2022

目  次

前  言.................................................................................................................................................................4

引  言.................................................................................................................................................................5

1范围.............................................................................................................................................................6

2规范性引用文件.........................................................................................................................................6

3术语和定义.................................................................................................................................................6

4缩略语.........................................................................................................................................................7

5概述.............................................................................................................................................................7

6形式审核要点.............................................................................................................................................7

6.1内容完整性.....................................................................................................................................7

6.2文本规范性.....................................................................................................................................8

7实质审核要点.............................................................................................................................................8

7.1密码应用场景.................................................................................................................................8

7.2密码应用保护对象.........................................................................................................................9

7.3密码应用需求.................................................................................................................................9

7.4密码应用部署场景.......................................................................................................................10

7.5实施保障措施...............................................................................................................................10

8指标评估要点...........................................................................................................................................10

8.1技术评估要点...............................................................................................................................10

8.2管理评估要点...............................................................................................................................14

9初步量化评估...........................................................................................................................................15

10评估结论.................................................................................................................................................16

10.1技术评估结果汇总.....................................................................................................................16

10.2评估结果.....................................................................................................................................16

附录A（资料性附录）信息系统密码应用方案编制指引......................................................................17

附录B（资料性附录）高风险项参考表...................................................................................................19

参考文献...................................................................................................................................................21

2

T/GDCCA0001-2022

信息系统密码应用方案评估要点

1范围

本标准给出信息系统密码应用方案评估要点，适用于指导、规范密码应用方案评估工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其