GB∕T 39786-2021 信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求

信息系統(tǒng)密碼應(yīng)用基本要求Baselineforinformationsystemcryptographya國(guó)家市場(chǎng)監(jiān)督管理總局國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)I 1 13術(shù)語(yǔ)和定義 14概述 2 2 35通用要求 4 4 4 4 4 46.5管理制度 5 56.7建設(shè)運(yùn)行 56.8應(yīng)急處置 5 5 5 5 6 67.5管理制度 6 67.7建設(shè)運(yùn)行 67.8應(yīng)急處置 7 7 7 7 7 78.5管理制度 8 8 88.8應(yīng)急處置 9 9ⅡGB/T39786—2021 9 9 99.4應(yīng)用和數(shù)據(jù)安全 9.5管理制度 9.6人員管理 9.7建設(shè)運(yùn)行 附錄A(資料性附錄)不同級(jí)別密碼應(yīng)用基本要求匯總列表 附錄B(資料性附錄)密鑰生存周期管理 ⅢlGB/T37092信息安全技術(shù)密碼模塊安全要求21)身份鑒別信息；2)密鑰數(shù)據(jù)；3)傳輸?shù)闹匾獢?shù)據(jù)；4)信息系統(tǒng)應(yīng)用中所有存儲(chǔ)的重要數(shù)據(jù)。1)身份鑒別信息；2)密鑰數(shù)據(jù)；34)訪(fǎng)問(wèn)控制信息；7)視頻監(jiān)控音像記錄；9)傳輸?shù)闹匾獢?shù)據(jù)；10)信息系統(tǒng)應(yīng)用中所有存儲(chǔ)的重要數(shù)據(jù)。c)真實(shí)性技術(shù)要求應(yīng)用場(chǎng)景1)進(jìn)入重要物理區(qū)域人員的身份鑒別；2)通信雙方的身份鑒別；3)網(wǎng)絡(luò)設(shè)備接入時(shí)的身份鑒別；6)應(yīng)用系統(tǒng)的用戶(hù)身份鑒別。d)不可否認(rèn)性技術(shù)要求保護(hù)對(duì)象45求參照附錄B;6求參照附錄B;781)根據(jù)密碼應(yīng)用的實(shí)際情況，設(shè)置密鑰管理員、密碼安全審計(jì)員、密碼操作員等關(guān)鍵安全2)對(duì)關(guān)鍵崗位建立多人共管機(jī)制；4)相關(guān)設(shè)備與系統(tǒng)的管理和使用賬號(hào)不得多人共用。求參照附錄B;92)對(duì)關(guān)鍵崗位建立多人共管機(jī)制；4)相關(guān)設(shè)備與系統(tǒng)的管理和使用賬號(hào)不得多人共用；求參照附錄B:指標(biāo)體系身份鑒別可宜宜應(yīng)電子門(mén)禁記錄數(shù)據(jù)存儲(chǔ)完整性可可宜應(yīng)宜應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)密碼產(chǎn)品網(wǎng)絡(luò)和通信安全身份鑒別可宜應(yīng)應(yīng)可可宜應(yīng)可宜應(yīng)應(yīng)網(wǎng)絡(luò)邊界訪(fǎng)問(wèn)控制信息的完整性可可宜應(yīng)可宜應(yīng)應(yīng)應(yīng)應(yīng)密碼產(chǎn)品身份鑒別可宜應(yīng)應(yīng)應(yīng)應(yīng)可可宜應(yīng)宜應(yīng)日志記錄完整性可可宜應(yīng)宜應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)密碼產(chǎn)品身份鑒別可宜應(yīng)應(yīng)可可宜應(yīng)宜應(yīng)可宜應(yīng)應(yīng)可宜應(yīng)應(yīng)可宜宜應(yīng)可宜宜應(yīng)宜應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)密碼產(chǎn)品表A.1(續(xù))指標(biāo)體系管理制度具備密碼應(yīng)用安全管理制度應(yīng)應(yīng)應(yīng)應(yīng)密鑰管理規(guī)則應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)定期修訂安全管理制度應(yīng)應(yīng)明確管理制度發(fā)布流程應(yīng)應(yīng)應(yīng)應(yīng)了解并遵守密碼相關(guān)法律法規(guī)和應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)定期進(jìn)行安全崗位人員考核應(yīng)應(yīng)建立關(guān)鍵崗位人員保密制度和調(diào)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)可宜應(yīng)應(yīng)定期開(kāi)展密碼應(yīng)用安全性評(píng)估及攻防對(duì)抗演習(xí)應(yīng)應(yīng)可應(yīng)應(yīng)應(yīng)應(yīng)應(yīng)向有關(guān)主管部門(mén)上報(bào)處置情況應(yīng)應(yīng)密鑰更新發(fā)生在密鑰超過(guò)使用期限、已泄露或存在泄露風(fēng)險(xiǎn)時(shí)，根據(jù)相應(yīng)的