- 1、本文档共82页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
ICS35.030
CCSL80
中华人民共和国国家标准GB/T43206—2023
信息安全技术
信息系统密码应用测评要求
Informationsecuritytechnology—Testingandevaluationrequirementsfor
informationsystemcryptographyapplication
2023-09-07发布
2024-04-01实施
国家市场监督管理总局国家标准化管理委员会
发布
I
GB/T43206—2023
目次
前言 Ⅲ
1范围 1
2规范性引用文件 l
3术语和定义 1
4通则 2
5通用测评要求 3
5.1密码算法 3
5.2密码技术 3
5.3密码产品 3
5.4密码服务 4
5.5密钥管理 4
6技术测评要求 4
6.1物理和环境安全 4
6.2网络和通信安全 7
6.3设备和计算安全 10
6.4应用和数据安全 14
7管理测评要求 20
7.1管理制度 20
7.2人员管理 22
7.3建设运行 25
7.4应急处置 27
8整体测评要求 29
8.1概述 29
8.2单元间测评 29
8.3层面间测评 29
9风险分析和评价 29
10测评结论 29
附录A(资料性)密钥生存周期管理检查要点 31
附录B(资料性)典型密码功能测评技术 35
附录C(资料性)典型密码产品应用测评技术 38
参考文献 41
Ⅲ
GB/T43206—2023
前言
本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定
起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本文件起草单位:国家密码管理局商用密码检测中心、中国科学院信息工程研究所、公安部第三研究所、国家信息技术安全研究中心、中国电子科技集团公司第十五研究所、中国电子技术标准化研究院、国家信息中心、工业和信息化部电子第五研究所、中国科学院软件研究所、北京市政务信息安全保障中心(北京信息安全测评中心)、北京国家数字金融技术检测中心有限公司、深圳市网安计算机安全检测技术有限公司、道普信息技术有限公司、国电南京自动化股份有限公司、浙江东安检测技术有限公司、北京银联金卡科技有限公司、智巡密码(上海)检测技术有限公司、哈尔滨工业大学(深圳)、安徽科测信息技
术有限公司、新疆量子通信技术有限公司。
本文件主要起草人:罗鹏、肖秋林、马原、张立花、许长伟、陈天宇、黄晶晶、郑昉昱、田敏求、王兵、刘健、杨宏志、吴冬宇、陆臻、张宇翔、李升、任金强、黎水林、李大为、李宏卓、张五一、张晓溪、杨辰、蔡一鸣、孙鑫、高锐、吕娜、宋玲娓、郭守坤、何双羽、杨龙、李霞、王国朝、胡盖、胡燕雄、沈汀、张绍博、
韩玮。
1
GB/T43206—2023
信息安全技术
信息系统密码应用测评要求
1范围
本文件规定了信息系统第一级到第四级密码应用的通用测评要求、技术测评要求、管理测评要
求,并给出了整体测评要求、风险分析和评价、测评结论的要求。
注:本文件描述的信息系统密码应用等级与GB/T39786—2021规定的密码应用等级一致,其中第五级密码应用的
测评要求不在本文件中描述。
本文件适用于指导、规范信息系统密码应用安全性评估工作中的测评活动。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于
本文件。
GB/T25069—2022信息安全技术术语
GB/T39786—2021信息安全技术信息系统密码应用基本要求
GM/Z4001密码术语
3术语和定义
GB/T25069—2022、GB/T39786—2021和GM/Z4001界定的以及下列术语和定义适用于本
文件。
3.1
密码应用安全性评估人员commercialcryptographyapplications
您可能关注的文档
- (正式版)-B-T 43094-2023 工业用反式-1-氯-3,3,3-三氟丙烯[HCFO-1233zd(E)].docx
- (正式版)-B-T 43095-2023 宽幅钼板材.docx
- (正式版)-B-T 43096-2023 金属粉末稳态流动条件下粉末层透过性试验测定外比表面积.docx
- (正式版)-B-T 43097-2023 供热运营数据统计方法.docx
- (正式版)-B-T 43098.1-2023 水处理剂分析方法 第1部分:磷含量的测定.docx
- (正式版)-B-T 43100-2023 热喷涂热喷涂涂层的后处理和精加工.docx
- (正式版)-B-T 43101-2023 金属及其他无机覆盖层关于孔隙率的定义和一般规则.docx
- (正式版)-B-T 43102-2023 金属覆盖层孔隙率试验用亚硫酸_二氧化硫蒸汽测定金或钯镀层孔隙率.docx
- (正式版)-B-T 43103-2023 金属材料 蠕变-疲劳损伤评定与寿命预测方法.docx
- (正式版)-B-T 43104-2023 碳基薄膜分类及命名.docx
最近下载
- 部编人教版七年级语文《上册全册》全套教学课件精品PPT初一优秀完整课件.pptx
- 大学科目《流体力学(张也影第二版)》课后习题答案(270页) .pdf
- 马兰士CD6005 CD播放机操作说明书.pdf
- 管理学基础考试复习资料题库答案 国家开放大学.pdf
- 仿真植物仿真花的工艺和验货标准.pptx VIP
- 《电气控制系统安装与调试》知识考试复习题库资料(含答案).pdf
- 上市公司内部控制知识—培训课件.ppt
- 2024年党纪学习教育ppt(党课).pptx VIP
- 中考必读名著《红岩》每一章节概括.doc
- 对照《中国共产党纪律处分条例》排查梳理违纪风险点(共30条,包含产生因素和防范举措).docx VIP
文档评论(0)