標準解讀
《GM/T 0095-2020 電子招投標密碼應用技術要求》是一項國家標準,旨在為電子招投標過程中的信息安全提供指導。該標準規定了在電子招投標活動中使用密碼技術的基本原則、總體框架以及具體的應用要求,確保信息的真實性、完整性與機密性。
根據標準內容,首先明確了其適用范圍包括但不限于通過網絡進行的招標公告發布、投標文件提交、開標等環節的信息安全保護。接著,對密碼技術的應用提出了基本原則,強調應遵循國家相關法律法規和技術規范,并且要充分考慮系統的安全性、可靠性和可操作性。
對于密碼技術的應用框架,標準從身份認證、數據加密、數字簽名等方面進行了詳細說明。例如,在身份認證方面,推薦采用基于公鑰基礎設施(PKI)的身份驗證機制;數據加密部分,則建議利用對稱或非對稱加密算法來保證敏感信息傳輸過程中的安全性;而數字簽名主要用于保障文檔不可篡改及來源可信度。
此外,《GM/T 0095-2020》還針對不同應用場景下的具體需求給出了相應解決方案。比如,在招標信息發布階段,可以通過實施訪問控制措施限制未授權用戶的查看權限;而在投標過程中,則需加強對上傳文件的完整性校驗,防止中途被修改;最后,在評標環節中,為了保證公平公正,還需采取適當手段確保評委之間相互獨立地完成評分工作。
該標準還特別強調了密碼管理的重要性,包括但不限于密鑰生成、分發、存儲和銷毀等各個環節的安全策略。同時,也提到了應對突發事件時應具備快速響應能力,及時調整密碼策略以降低風險。
如需獲取更多詳盡信息,請直接參考下方經官方授權發布的權威標準文檔。
....
查看全部
- 現行
- 正在執行有效
- 2020-12-28 頒布
- 2021-07-01 實施




文檔簡介
ICS35040
CCSL.80
中華人民共和國密碼行業標準
GM/T0095—2020
電子招投標密碼應用技術要求
Technicalrequirementsforapplicationsofcryptographyinelectronicbidding
2020-12-28發布2021-07-01實施
國家密碼管理局發布
GM/T0095—2020
目次
前言
…………………………Ⅲ
范圍
1………………………1
規范性引用文件
2…………………………1
術語和定義
3………………1
縮略語
4……………………3
參考模型
5…………………3
電子招投標業務過程密碼應用要求
6……………………4
用戶注冊
6.1……………4
招標方案
6.2……………4
投標邀請
6.3……………4
發標
6.4…………………4
投標
6.5…………………4
開標
6.6…………………5
評標
6.7…………………5
定標
6.8…………………5
異議
6.9…………………5
監督
6.10…………………6
招標異常
6.11……………6
歸檔
6.12…………………6
電子招投標密碼應用技術要求
7…………6
算法要求
7.1……………6
密碼設備要求
7.2………………………6
身份認證技術要求
7.3…………………6
數據加密技術要求
7.4…………………7
電子簽名技術要求
7.5…………………7
電子簽章
7.6……………7
密鑰管理要求
7.7………………………7
證書管理要求
7.8………………………8
應急補救要求
7.9………………………9
附錄資料性典型電子招投標業務流程示例
A()………10
附錄資料性應急補救方案示例
B()……………………11
參考文獻
……………………12
Ⅰ
GM/T0095—2020
前言
本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定
GB/T1.1—2020《1:》
起草
。
請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任
。。
本文件由密碼行業標準化技術委員會提出并歸口
。
本文件起草單位北京數字認證股份有限公司廣州公共資源交易中心天地融科技股份有限公司
:、、、
中國電力科學研究院有限公司上海市數字證書認證中心有限公司數安時代科技股份有限公司中金
、、、
金融認證中心有限公司杭州天谷信息科技有限公司吉大正元信息技術股份有限公司
、、。
本文件主要起草人詹榜華田景成楊玉奇趙兵林雪焰李向鋒張永強藍虹郭曉棟李明
:、、、、、、、、、、
牟寧波翟峰程亮趙麗麗陳偉毅
、、、、。
Ⅲ
GM/T0095—2020
電子招投標密碼應用技術要求
1范圍
本文件規定了密碼技術在電子招投標業務中的應用技術要求包括在電子招投標過程中使用密碼
,,
算法密碼產品的技術要求
、。
本文件適用于指導電子招投標系統中密碼子系統的設計實現和使用電子招投標系統中密碼子系
、,
統的測試管理也可參照使用
、。
2規范性引用文件
下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文
。,
件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于
,;,()
本文件
。
信息安全技術公鑰基礎設施數字證書格式
GB/T20518
信息安全技術密碼雜湊算法
GB/T32905SM3
信息安全技術分組密碼算法
GB/T32907SM4
所有部分信息安全技術橢圓曲線公鑰密碼算法
GB/T32918()SM2
信息安全技術密碼算法加密簽名消息語法規范
GB/T35275SM2
信息安全技術密碼算法使用規范
GB/T35276SM2
安全電子簽章密碼應用技術規范
GM/T0031
信息系統密碼應用基本要求
GM/T0054
密碼術語
GM/Z4001—2013
3術語和定義
界定的以及下列術語和定義適用本文件
GM/Z4001—2013。
31
.
非對稱密碼算法asymmetriccryptographicalgorithm
加解密使用不同密鑰的密碼算法其中一個密鑰公鑰可以公開另一個密鑰私鑰必須保密
。(),
溫馨提示
- 1. 本站所提供的標準文本僅供個人學習、研究之用,未經授權,嚴禁復制、發行、匯編、翻譯或網絡傳播等,侵權必究。
- 2. 本站所提供的標準均為PDF格式電子版文本(可閱讀打印),因數字商品的特殊性,一經售出,不提供退換貨服務。
- 3. 標準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質量問題。
最新文檔
- 噴泉維修施工合同
- 廠房門窗工程承包合同
- 網絡安全行業風險防范實戰指南
- 天津汽車抵押借款合同
- 保證金質押擔保合同
- 藥物治療了嗎復習試題及答案
- 略讀實踐課《昆蟲備忘錄》公開課一等獎創新教學設計
- 公園噴灌安裝合同范本
- 承包沙場勞務合同范本
- 股東股權轉讓合同范本
- GA/T 1356-2018國家標準GB/T 25724-2017符合性測試規范
- 2022年“科技素養提升行動”知識競賽考試題庫700題(含各題型)
- 2022郵儲銀行綜合柜員(中級)理論考試題庫大全-上(單選、多選題)
- 《三角形的外角》優秀課件
- 【經典】銷售就是玩轉情商課件
- 如何進行社會調查研究課件
- 運動特質自信量表
- 兒童神經系統結構功能及發育和課件
- 桃樹管理月歷
- 防火涂料的施工方案
- 體育測量與評價PPT課件-第五章身體素質的測量與評價
評論
0/150
提交評論