GM_T 0054-2018 清晰版 信息系统密码应用基本要求.docx

ICS35.040L80

备案号：61709—2018

中华人民共和国密码行业标准

GM／T0054—2018

信息系统密码应用基本要求

Generalrequirementsforinformationsystemcryptographyapplication

2018-02-08发布2018-02-08实施

国家密码管理局发布

Ⅰ

GM／T0054—2018

目次

前言 Ⅲ

引言 Ⅳ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5总体要求 2

5.1密码算法 2

5.2密码技术 2

5.3密码产品 2

5.4密码服务 2

6密码功能要求 3

6.1机密性 3

6.2完整性 3

6.3真实性 3

6.4不可否认性 3

7密码技术应用要求 3

7.1物理和环境安全 3

7.1.1总则 3

7.1.2等级保护第一级信息系统 4

7.1.3等级保护第二级信息系统 4

7.1.4等级保护第三级信息系统 4

7.1.5等级保护第四级信息系统 4

7.2网络和通信安全 4

7.2.1总则 4

7.2.2等级保护第一级信息系统 5

7.2.3等级保护第二级信息系统 5

7.2.4等级保护第三级信息系统 5

7.2.5等级保护第四级信息系统 5

7.3设备和计算安全 6

7.3.1总则 6

7.3.2等级保护第一级信息系统 6

7.3.3等级保护第二级信息系统 6

7.3.4等级保护第三级信息系统 6

7.3.5等级保护第四级信息系统 7

7.4应用和数据安全 7

Ⅱ

GM／T0054—2018

7.4.1总则 7

7.4.2等级保护第一级信息系统 7

7.4.3等级保护第二级信息系统 8

7.4.4等级保护第三级信息系统 8

7.4.5等级保护第四级信息系统 8

8密钥管理 9

8.1总则 9

8.2等级保护第一级信息系统 9

8.3等级保护第二级信息系统 9

8.4等级保护第三级信息系统 10

8.5等级保护第四级信息系统 10

9安全管理 11

9.1制度 11

9.1.1等级保护第一级信息系统 11

9.1.2等级保护第二级信息系统 11

9.1.3等级保护第三级信息系统 12

9.1.4等级保护第四级信息系统 12

9.2人员 12

9.2.1等级保护第一级信息系统 12

9.2.2等级保护第二级信息系统 12

9.2.3等级保护第三级信息系统 12

9.2.4等级保护第四级信息系统 13

9.3实施 13

9.3.1规划 13

9.3.2建设 13

9.3.3运行 14

9.4应急 14

9.