T∕HBCCIA 0001-2023 湖北省重要网络和信息系统 密码应用技术指南.pdfVIP

ICS35.040T/HBCCIA

L80

备案号：

湖北省商密协会团体标准

T/HBCCIA0001—2023

湖北省重要网络和信息系统

密码应用技术指南

Guidanceofcryptographicapplicationtechnologyforcritical

networksandinformationsystemsinHubeiProvince

2023-12-27发布2023-12-27实施

湖北省商用密码协会发布

T/HBCCIA0001—2023

目次

前言III

引言IV

1范围1

2规范性引用文件1

3术语和定义2

4缩略语4

5密码应用实施总体框架4

5.1通用技术框架4

5.2生命周期5

6密码应用技术指南6

6.1物理和环境安全6

6.2网络和通信安全19

6.3设备和计算安全33

6.4应用和数据安全48

附录A（资料性附录）不同级别密码应用技术指南汇总列表82

参考文献83

I

T/HBCCIA0001—2023

II

T/HBCCIA0001—2023

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由湖北省商用密码协会提出并归口。

本文件起草单位：湖北省密码管理局、武汉信安珞珈科技有限公司、武汉大学、华中科技大学、

武汉思为同飞网络技术股份有限公司、湖北东方网盾信息安全技术有限公司、武汉云计算科技有限

公司、湖北省楚天云有限公司、武汉烽火信息集成技术有限公司、湖北邮电规划设计有限公司、天

津光电安辰信息技术股份有限公司、浪潮智慧科技有限公司。

本文件起草人：胡进、闵国华、陈辉、刘云、梅中雷、何德彪、彭聪、徐鹏、王婧、梅松、钟

骁、李荣、杨志刚、郑小军、杨柳、张慧、姚嘉、罗清彩。

III

T/HBCCIA0001—2023

引言

本文件是在GB/T39786《信息安全技术信息系统密码应用基本要求》的标准基础上，结合重要

网络和信息系统（以下简称“重要信息系统”）的通用性密码应用需求，从物理和环境安全、网络和

通信安全、设备和计算安全、应用和数据安全四个方面，规范