GB/T 43206-2023 信息安全技术 信息系统密码应用测评要求

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT432062023

信息安全技术

信息系统密码应用测评要求

—

InformationsecurittechnoloTestinandevaluationreuirementsfor

ygygq

informationsstemcrtorahalication

yypgpypp

2023-09-07发布2024-04-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT432062023

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4通则………………………2

5通用测评要求……………3

5.1密码算法……………3

5.2密码技术……………3

5.3密码产品……………3

5.4密码服务……………4

5.5密钥管理……………4

6技术测评要求……………4

6.1物理和环境安全……………………4

6.2网络和通信安全……………………7

6.3设备和计算安全……………………10

6.4应用和数据安全……………………14

7管理测评要求……………20

7.1管理制度……………20

7.2人员管理……………22

7.3建设运行……………25

7.4应急处置……………27

8整体测评要求……………29

8.1概述………