T/ZSA 37-2020 移动智能终端密码技术政企应用指南

范围:本文件提供了移动智能终端可信启动、App签名与验证、无线局域网接入、网络传输加密、语音电话加密、电子邮件加密 、用户证书登录、电子签章、即时通讯加密、文件加密等方面的指导。 本文件适用于政府、企事业单位开展移动智能终端密码应用系统规划、设计和建设。相关厂商可参考本文件开展移动智能终端密码应用系统建设和服务。其他单位可参考本文件开展移动智能终端密码技术应用; 主要技术内容:移动智能终端（mobile smart terminal MST）已成为政府、企事业单位信息处理的重要工具，密码技术在保护移动互联系统安全中得到越来越广泛应用。T/EMCG 001-2019《移动智能终端密码模块技术框架》规范了移动智能终端四种密码模块技术架构，用于指导厂家设计、实现移动智能终端密码模块产品。密码模块使用者——政府、企事业单位在规划移动互联信息系统时需了解密码技术作用，选择密码技术使用场景以及正确使用商用密码产品是促进密码技术推广使用的重要方面。本文件指出了政企移动智能终端范围、使用环境以及面临的网络安全威胁，对10个移动智能终端密码技术典型应用（包括4种基础应用和6种系统应用）进行规范性说明，包括密码保护原理、密码模块部署以及密钥管理，附录A、B给出了网络安全等级保护基本要求有关条款与本文件章节对照以及信息系统密码应用基本要求条款与本文件章节对照，附录C、D给出了部分移动智能终端密码应用系统方案实例