GM/T 0115-2021信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求

ICS35040

CCSL.80

中華人民共和國(guó)密碼行業(yè)標(biāo)準(zhǔn)

GM/T0115—2021

信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求

Testingandevaluationrequirementsforinformation

systemcryptographyapplication

2021-10-19發(fā)布2022-05-01實(shí)施

國(guó)家密碼管理局發(fā)布

GM/T0115—2021

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

概述

4………………………1

通用測(cè)評(píng)要求

5……………3

密碼算法合規(guī)性

5.1……………………3

密碼技術(shù)合規(guī)性

5.2……………………3

密碼產(chǎn)品合規(guī)性

5.3……………………3

密碼服務(wù)合規(guī)性

5.4……………………4

密鑰管理安全性

5.5……………………4

密碼應(yīng)用技術(shù)和密碼應(yīng)用管理測(cè)評(píng)要求

6………………4

物理和環(huán)境安全

6.1……………………4

網(wǎng)絡(luò)和通信安全

6.2……………………6

設(shè)備和計(jì)算安全

6.3……………………8

應(yīng)用和數(shù)據(jù)安全

6.4……………………11

管理制度

6.5……………14

人員管理

6.6……………17

建設(shè)運(yùn)行

6.7……………19

應(yīng)急處置

6.8……………21

整體測(cè)評(píng)要求

7……………23

概述

7.1…………………23

單元間測(cè)評(píng)

7.2…………………………23

層面間測(cè)評(píng)

7.3…………………………23

風(fēng)險(xiǎn)分析和評(píng)價(jià)

8…………………………23

測(cè)評(píng)結(jié)論

9…………………24

附錄資料性密鑰生存周期管理檢查要點(diǎn)

A()…………25

附錄資料性典型密碼產(chǎn)品應(yīng)用測(cè)評(píng)技術(shù)

B()…………29

附錄資料性典型密碼功能測(cè)評(píng)技術(shù)

C()………………31

參考文獻(xiàn)

……………………33

Ⅰ

GM/T0115—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本文件起草單位國(guó)家密碼管理局商用密碼檢測(cè)中心中國(guó)科學(xué)院數(shù)據(jù)與通信保護(hù)研究教育中心

:、、

公安部三所公安部信息安全等級(jí)保護(hù)評(píng)估中心上海交通大學(xué)中國(guó)電子科技集團(tuán)第十五研究所信

()、、(

息產(chǎn)業(yè)信息安全測(cè)評(píng)中心國(guó)家信息技術(shù)安全研究中心深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司北

)、、、

京信息安全測(cè)評(píng)中心山東道普測(cè)評(píng)技術(shù)有限公司

、。

本文件主要起草人肖秋林羅鵬馬原陳天宇鄭昉昱銀鷹張立花呂娜黎水林劉健楊宏志

:、、、、、、、、、、、

吳冬宇李晨旸張曉溪

、、。

Ⅲ

GM/T0115—2021

信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求

1范圍

本文件規(guī)定了信息系統(tǒng)不同等級(jí)密碼應(yīng)用的測(cè)評(píng)要求從密碼算法合規(guī)性密碼技術(shù)合規(guī)性密碼

,、、

產(chǎn)品合規(guī)性密碼服務(wù)合規(guī)性以及密鑰管理安全性等方面提出了第一級(jí)到第五級(jí)的密碼應(yīng)用通用測(cè)評(píng)

、,

要求從信息系統(tǒng)的物理和環(huán)境安全網(wǎng)絡(luò)和通信安全設(shè)備和計(jì)算安全應(yīng)用和數(shù)據(jù)安全等四個(gè)技術(shù)層

;、、、

面提出了第一級(jí)到第四級(jí)的密碼應(yīng)用技術(shù)測(cè)評(píng)要求從管理制度人員管理建設(shè)運(yùn)行和應(yīng)急處置等四

;、、

個(gè)管理方面提出了第一級(jí)到第四級(jí)的密碼應(yīng)用管理測(cè)評(píng)要求并給出了整體測(cè)評(píng)風(fēng)險(xiǎn)分析和評(píng)價(jià)測(cè)

,、、

評(píng)結(jié)論等測(cè)評(píng)環(huán)節(jié)的要求

。

本文件適用于指導(dǎo)規(guī)范信息系統(tǒng)密碼應(yīng)用在規(guī)劃建設(shè)運(yùn)行環(huán)節(jié)的商用密碼應(yīng)用安全性評(píng)估

、、、

工作

。

注第五級(jí)密碼應(yīng)用測(cè)評(píng)要求只在本文件中描述通用測(cè)評(píng)要求

:。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求

GB/T39786—2021

密碼術(shù)語

GM/Z4001

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GB/T39786—2021GM/Z4001。

31

.

商用密碼應(yīng)用安全性評(píng)估人員commercialcryptographyapplicationsecurityevaluationstaff

在商用密碼應(yīng)用安全性評(píng)估機(jī)構(gòu)中從事商用密碼應(yīng)用安全性評(píng)估的人員

。

注簡(jiǎn)稱密評(píng)人員

:“”。

32

.

核查examine

密評(píng)人員對(duì)測(cè)評(píng)對(duì)象進(jìn)行觀察查驗(yàn)和分析以幫助密評(píng)人員理解澄清或取得證據(jù)的過程

、,