GM/T 0115-2021 信息系统密码应用测评要求

🗂️ 测评工作台 📋 测评单元查询

目录 69 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义
▶ 第4章概述
▶ 第5章通用测评要求

▶ 5.1 密码算法合规性
▶ 5.2 密码技术合规性
▶ 5.3 密码产品合规性
▶ 5.4 密码服务合规性
▶ 5.5 密钥管理安全性

▶ 第6章密码应用测评要求

▶ 6.1 物理和环境安全

▶ 6.1.1 身份鉴别
▶ 6.1.2 电子门禁记录数据存储完整性
▶ 6.1.3 视频监控记录数据存储完整性

▶ 6.2 网络和通信安全

▶ 6.2.1 身份鉴别
▶ 6.2.2 通信数据完整性
▶ 6.2.3 通信过程中重要数据的机密性
▶ 6.2.4 网络边界访问控制信息的完整性
▶ 6.2.5 安全接入认证

▶ 6.3 设备和计算安全

▶ 6.3.1 身份鉴别
▶ 6.3.2 远程管理通道安全
▶ 6.3.3 系统资源访问控制信息完整性
▶ 6.3.4 重要信息资源安全标记完整性
▶ 6.3.5 日志记录完整性
▶ 6.3.6 重要可执行程序完整性、重要可执行程序来源真实性

▶ 6.4 应用和数据安全

▶ 6.4.1 身份鉴别
▶ 6.4.2 访问控制信息完整性
▶ 6.4.3 重要信息资源安全标记完整性
▶ 6.4.4 重要数据传输机密性
▶ 6.4.5 重要数据存储机密性
▶ 6.4.6 重要数据传输完整性
▶ 6.4.7 重要数据存储完整性
▶ 6.4.8 不可否认性

▶ 6.5 管理制度

▶ 6.5.1 具备密码应用安全管理制度
▶ 6.5.2 密钥管理规则
▶ 6.5.3 建立操作规程
▶ 6.5.4 定期修订安全管理制度
▶ 6.5.5 明确管理制度发布流程
▶ 6.5.6 制度执行过程记录留存

▶ 6.6 人员管理

▶ 6.6.1 了解并遵守密码相关法律法规和密码管理制度
▶ 6.6.2 建立密码应用岗位责任制度
▶ 6.6.3 建立上岗人员培训制度
▶ 6.6.4 定期进行安全岗位人员考核
▶ 6.6.5 建立关键岗位人员保密制度和调离制度

▶ 6.7 建设运行

▶ 6.7.1 制定密码应用方案
▶ 6.7.2 制定密钥安全管理策略
▶ 6.7.3 制定实施方案
▶ 6.7.4 投入运行前进行密码应用安全性评估
▶ 6.7.5 定期开展密码应用安全性评估及攻防对抗演习

▶ 6.8 应急处置

▶ 6.8.1 应急策略
▶ 6.8.2 事件处置
▶ 6.8.3 向有关主管部门上报处置情况

▶ 第7章整体测评要求

▶ 7.1 概述
▶ 7.2 单元间测评
▶ 7.3 层面间测评

▶ 第8章风险分析和评价
▶ 第9章测评结论
▶ 附录A 密钥生存周期管理检查要点
▶ 附录B 典型密码产品应用测评技术
▶ 附录C 典型密码功能测评技术

📖

请从左侧目录选择章节查看内容

共 69 章节