GB/T 43207-2023 信息安全技术 信息系统密码应用设计指南

GB/T 43207-2023 Information security technology—Guidelines of design for information system cryptography application

国家标准 中文简体 现行 页数:17页 | 格式:PDF

基本信息

标准号
GB/T 43207-2023
相关服务
标准类型
国家标准
标准状态
现行
中国标准分类号(CCS)
国际标准分类号(ICS)
-
发布日期
2023-09-07
实施日期
2024-04-01
发布单位/组织
国家市场监督管理总局、国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本文件给出了信息系统密码应用设计指南,包括信息系统密码应用框架、密码应用方案设计原则、密码应用方案设计过程和密码应用方案设计指南。本文件适用于指导信息系统密码应用方案的设计,也可作为信息系统密码保障建设、密码应用安全性评估和密码管理部门密码应用安全性评估备案工作的参考。

发布历史

研制信息

起草单位:
鼎铉商用密码测评技术(深圳)有限公司、中国科学院信息工程研究所、哈尔滨工业大学(深圳)、中电科网络安全科技股份有限公司、北京海泰方圆科技股份有限公司、兴唐通信科技有限公司、北京数字认证股份有限公司、公安部第三研究所、国家信息技术安全研究中心、北京信安世纪科技股份有限公司、中科信息安全共性技术国家工程研究中心有限公司、北京市产品质量监督检验研究院、中国平安保险(集团)股份有限公司
起草人:
李大为、陈磊、肖飞、马原、郑昉昱、周君平、王学进、蒋红宇、杨元原、傅大鹏、刘尚焱、王彦力、吴冬宇、汪宗斌、秦体红、徐根炜、胡建勋、李恒宇、李锐、贾世杰、陈天宇
出版信息:
页数:17页 | 字数:35 千字 | 开本: 大16开

内容描述

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT432072023

信息安全技术

信息系统密码应用设计指南

Informationsecurittechnolo—

ygy

Guidelinesofdesinforinformationsstemcrtorahalication

gyypgpypp

2023-09-07发布2024-04-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT432072023

目次

前言…………………………Ⅰ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4信息系统密码应用框架…………………1

5密码应用方案设计原则…………………3

6密码应用方案设计过程…………………3

6.1概述…………………3

6.2密码应用需求分析…………………3

6.3密码应用设计分析…………………3

6.4安全与合规性分析…………………3

7密码应用方案设计指南…………………4

7.1密码应用技术框架…………………4

7.2计算平台密码应用方案……………4

7.3密码

定制服务