ICS35040

L80.

備案號61709—2018

:

中華人民共和國密碼行業標準

GM/T0054—2018

信息系統密碼應用基本要求

Generalrequirementsforinformationsystemcryptographyapplication

2018-02-08發布2018-02-08實施

國家密碼管理局發布

GM/T0054—2018

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

總體要求

5…………………2

密碼算法

5.1……………2

密碼技術

5.2……………2

密碼產品

5.3……………2

密碼服務

5.4……………2

密碼功能要求

6……………3

機密性

6.1………………3

完整性

6.2………………3

真實性

6.3………………3

不可否認性

6.4…………………………3

密碼技術應用要求

7………………………3

物理和環境安全

7.1……………………3

總則

7.1.1……………3

等級保護第一級信息系統

7.1.2……………………4

等級保護第二級信息系統

7.1.3……………………4

等級保護第三級信息系統

7.1.4……………………4

等級保護第四級信息系統

7.1.5……………………4

網絡和通信安全

7.2……………………4

總則

7.2.1……………4

等級保護第一級信息系統

7.2.2……………………5

等級保護第二級信息系統

7.2.3……………………5

等級保護第三級信息系統

7.2.4……………………5

等級保護第四級信息系統

7.2.5……………………5

設備和計算安全

7.3……………………6

總則

7.3.1……………6

等級保護第一級信息系統

7.3.2……………………6

等級保護第二級信息系統

7.3.3……………………6

等級保護第三級信息系統

7.3.4……………………6

等級保護第四級信息系統

7.3.5……………………7

應用和數據安全

7.4……………………7

Ⅰ

GM/T0054—2018

總則

7.4.1……………7

等級保護第一級信息系統

7.4.2……………………7

等級保護第二級信息系統

7.4.3……………………8

等級保護第三級信息系統

7.4.4……………………8

等級保護第四級信息系統

7.4.5……………………8

密鑰管理

8…………………9

總則

8.1…………………9

等級保護第一級信息系統

8.2…………9

等級保護第二級信息系統

8.3…………9

等級保護第三級信息系統

8.4…………10

等級保護第四級信息系統

8.5…………10

安全管理

9…………………11

制度

9.1…………………11

等級保護第一級信息系統

9.1.1……………………11

等級保護第二級信息系統

9.1.2……………………11

等級保護第三級信息系統

9.1.3……………………12

等級保護第四級信息系統

9.1.4……………………12

人員

9.2…………………12

等級保護第一級信息系統

9.2.1……………………12

等級保護第二級信息系統

9.2.2……………………12

等級保護第三級信息系統

9.2.3……………………12

等級保護第四級信息系統

9.2.4……………………13

實施

9.3…………………13

規劃

9.3.1……………13

建設

9.3.2……………13

運行

9.3.3……………14

應急

9.4…………………14

等級保護第一級信息系統

9.4.1……………………14

等級保護第二級信息系統

9.4.2……………………15

等級保護第三級信息系統

9.4.3……………………15

等級保護第四級信息系統

9.4.4……………………15

附錄資料性附錄安全要求對照表

A()…………………16

附錄資料性附錄密碼行業標準列表

B()………………18

參考文獻

……………………20

Ⅱ

GM/T0054—2018

前言

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由密碼行業標準化技術委員會提出并歸口

。

本標準凡涉及密碼算法相關內容按照國家有關法規實施

,。

本標準起草單位北京數字認證股份有限公司國家密碼管理局商用密碼檢測中心成都衛士通信

:、、

息產業股份有限公司長春吉大正元信息技術股份有限公司中國金融電子化公司上海交通大學長沙

、、、、

銀河網絡有限公司

。

本標準起草人詹榜華鄧開勇傅大鵬鐘博閻世杰傅勇閻夏強高振鵬胡建勛黃一飛張眾

:、、、、、、、、、、、

銀鷹周志洪李繼紅董桂齋

、、、。

Ⅲ

GM/T0054—2018

引言

密碼技術作為網絡安全的基礎性核心技術是信息保護和網絡信任體系建設的基礎是保障網絡空

,,

間安全的關鍵技術

。

本標準主要從信息系統的物理和環境安全網絡和通信安全設備和計算安全應用和數據安全四

、、、

個層面提出了等級保護不同級別的密碼技術應用要求明確了等級保護不同級別的密鑰管理和安全管

,

理要求

。

本標準中密碼是指商用密碼

,“”“”。

本標準文本中可表示可以允許是陳述型描述表示在標準的界限內所允許的條款宜表示

,“”、,,;“”

推薦建議是推薦型描述表示該條款是首選但不是必須要求應表示應該要求是要求型描述表

、,,;“”、,,

明符合標準需要滿足的要求

。

Ⅳ

GM/T0054—2018

信息系統密碼應用基本要求

1范圍

本標準規定了信息系統商用密碼應用的基本要求

。

本標準適用于指導規范和評估信息系統中的商用密碼應用

、。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

隨機性檢測規范

GM/T0005

密碼模塊安全技術要求

GM/T0028

采用非接觸卡的門禁系統密碼應用技術指南

GM/T0036