標(biāo)準(zhǔn)解讀
《GA/T 1106-2013 信息安全技術(shù) 電子簽章產(chǎn)品安全技術(shù)要求》這一標(biāo)準(zhǔn),由中華人民共和國公安部發(fā)布,旨在為電子簽章產(chǎn)品的設(shè)計、開發(fā)及應(yīng)用提供一套安全技術(shù)指標(biāo)和評估準(zhǔn)則。它對于確保電子文檔的安全性、完整性以及不可否認(rèn)性至關(guān)重要。以下是該標(biāo)準(zhǔn)主要內(nèi)容的概述:
-
適用范圍:標(biāo)準(zhǔn)明確了適用于電子簽章產(chǎn)品的安全技術(shù)要求,包括硬件電子簽章產(chǎn)品和軟件電子簽章系統(tǒng),涉及生成、驗證電子簽章的全過程。
-
術(shù)語與定義:詳細(xì)界定了電子簽章、數(shù)字證書、密鑰對、簽名算法等一系列專業(yè)術(shù)語,為后續(xù)條款的理解奠定基礎(chǔ)。
-
安全功能要求:
- 數(shù)據(jù)完整性:要求電子簽章產(chǎn)品能確保被簽數(shù)據(jù)在簽發(fā)后未被篡改。
- 身份認(rèn)證:需通過可靠的手段驗證簽章者的身份,確保簽章行為的合法性。
- 不可否認(rèn)性:確保簽章者無法否認(rèn)其簽章行為,即簽章具有法律效力。
- 密鑰管理:規(guī)定了密鑰生成、存儲、更新、備份及銷毀的嚴(yán)格流程,以保障密鑰安全性。
- 時間戳服務(wù):要求支持時間戳功能,以證明電子簽章的生成時間。
-
技術(shù)實現(xiàn)要求:
- 加密算法:推薦使用國家認(rèn)可的加密算法,確保數(shù)據(jù)加密的安全強(qiáng)度。
- 簽名算法:應(yīng)采用安全可靠的電子簽名算法,如RSA、ECDSA等,符合國家密碼管理規(guī)定。
- 系統(tǒng)安全設(shè)計:強(qiáng)調(diào)產(chǎn)品設(shè)計應(yīng)遵循最小權(quán)限原則,實施訪問控制、安全審計等功能。
-
測試與評估:提供了電子簽章產(chǎn)品安全性能的測試方法和評估準(zhǔn)則,確保產(chǎn)品符合既定安全要求。
-
合規(guī)性與認(rèn)證:指出電子簽章產(chǎn)品應(yīng)通過相關(guān)的安全認(rèn)證,符合國家法律法規(guī)及行業(yè)標(biāo)準(zhǔn)的要求。
-
維護(hù)與升級:要求供應(yīng)商提供持續(xù)的技術(shù)支持,包括定期的安全更新和漏洞修復(fù),以應(yīng)對新出現(xiàn)的安全威脅。
如需獲取更多詳盡信息,請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。
....
查看全部
- 現(xiàn)行
- 正在執(zhí)行有效
- 2013-10-15 頒布
- 2013-10-15 實施
下載本文檔
GA/T 1106-2013信息安全技術(shù)電子簽章產(chǎn)品安全技術(shù)要求-免費(fèi)下載試讀頁文檔簡介
ICS35240
A90.
中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)
GA/T1106—2013
信息安全技術(shù)
電子簽章產(chǎn)品安全技術(shù)要求
Informationsecuritytechnology—
Securitytechnicalrequirementsforelectronicsignatureproducts
2013-10-15發(fā)布2013-10-15實施
中華人民共和國公安部發(fā)布
GA/T1106—2013
目次
前言…………………………
Ⅲ
范圍………………………
11
規(guī)范性引用文件…………………………
21
術(shù)語和定義………………
31
安全功能要求……………
42
自身安全功能要求………………………
56
安全保證要求……………
67
產(chǎn)品等級劃分……………
710
Ⅰ
GA/T1106—2013
前言
本標(biāo)準(zhǔn)按照給出的規(guī)則起草
GB/T1.1—2009。
本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出
。
本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口
。
本標(biāo)準(zhǔn)起草單位公安部計算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心深圳市艾泰克工程咨詢監(jiān)理
:、
有限公司天津南大通用數(shù)據(jù)技術(shù)有限公司山東得安信息技術(shù)有限公司
、、。
本標(biāo)準(zhǔn)主要起草人馬海燕李毅張笑笑顧健俞優(yōu)趙婷林華斌陳文亭王強(qiáng)
:、、、、、、、、。
Ⅲ
GA/T1106—2013
信息安全技術(shù)
電子簽章產(chǎn)品安全技術(shù)要求
1范圍
本標(biāo)準(zhǔn)規(guī)定了電子簽章產(chǎn)品的安全功能要求自身安全功能要求安全保證要求及電子簽章產(chǎn)品的
、、
等級劃分要求
。
本標(biāo)準(zhǔn)適用于電子簽章產(chǎn)品的設(shè)計開發(fā)及檢測
、。
2規(guī)范性引用文件
下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件
。,()。
信息系統(tǒng)詞匯第部分安全
GB/T5271.8—20018:
計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則
GB17859—1999
信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準(zhǔn)則第部分安全保證
GB/T18336.3—20083:
要求
3術(shù)語和定義
下列術(shù)語和定義適用于本文件
。
31
.
電子簽章electronicsignature
以數(shù)字證書為基礎(chǔ)以數(shù)字簽名為核心技術(shù)將數(shù)字簽名與印章圖片以及被簽章對象綁定在一起
,,,
為簽章對象提供完整性驗證和真實性驗證它是數(shù)字簽名可視化表現(xiàn)形式之一
。。
32
.
電子簽章產(chǎn)品electronicsignatureproduct
提供電子印章的制作和管理簽章驗章與審計功能的產(chǎn)品一般由印章生成和管理服務(wù)器端和簽
、、。
章客戶端組成
。
33
.
電子印章electronicstamp
物理印章在電子世界的表現(xiàn)形式在電子世界中實現(xiàn)物理印章的功能分為電子公章和個人私
,,
章等
。
34
.
制章者stampmaker
溫馨提示
- 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
- 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。?,因數(shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
- 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質(zhì)量問題。
最新文檔
- 二手貨車交易協(xié)議:2024年標(biāo)準(zhǔn)版
- 2025年度森林資源可持續(xù)利用樹木種植與產(chǎn)業(yè)發(fā)展合同4篇
- 二零二五年度城市軌道交通施工安全文明措施費(fèi)協(xié)議3篇
- 主播勞務(wù)合同書(2024版)
- 二零二五年度歷史文化名城蟲鼠害防治與文化遺產(chǎn)保護(hù)合同4篇
- 2025年度個人信用貸款合同書范本2篇
- 2025年度個人商鋪長期租賃合同標(biāo)的物詳細(xì)清單2篇
- 二零二五年度生物制藥研發(fā)與生產(chǎn)合同范本共2篇
- 2025年度二零二五建筑工地食堂承包管理合同范本2篇
- 2025年度純電動物流車輛租賃與車輛更新協(xié)議4篇
- 2025水利云播五大員考試題庫(含答案)
- 老年髖部骨折患者圍術(shù)期下肢深靜脈血栓基礎(chǔ)預(yù)防專家共識(2024版)解讀
- 中藥飲片驗收培訓(xùn)
- 手術(shù)室??谱o(hù)士工作總結(jié)匯報
- DB34T 1831-2013 油菜收獲與秸稈粉碎機(jī)械化聯(lián)合作業(yè)技術(shù)規(guī)范
- 蘇州市2025屆高三期初陽光調(diào)研(零模)政治試卷(含答案)
- 創(chuàng)傷處理理論知識考核試題及答案
- (正式版)HG∕T 21633-2024 玻璃鋼管和管件選用規(guī)定
- 《義務(wù)教育數(shù)學(xué)課程標(biāo)準(zhǔn)(2022年版)》測試題+答案
- 殘疾軍人新退休政策
- 白酒代理合同范本
評論
0/150
提交評論