等保2.0密码技术应用解析总结计划.docxVIP

WORD格式 等保 2.0 三级要求的通用要求 等保 2.0 三级从 8.1.2 安全通信网络、 8.1.4 安全计算环境、 8.1.9 安全建设管理、 8.1.10 安全运维管理四个域对密码技术与产品提出了要求，主要涉及以下八处密码技术： 8.1.2.2 通信传输 应采用校验技术或密码技术保证通信过程中数据的完整性； 应采用密码技术保证通信过程中数据的保密性。 8.1.4.1 身份鉴别 应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。 8.1.4.7 数据完整性 a) 应采用校验技术或密码技术保证重要数据在传输过程中的完整性， 包括但不限 于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等； 应采用校验技术或密码技术保证重要数据在存储过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。 8.1.4.8 数据保密性 应采用密码技术保证重要数据在传输过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等； 应采用密码技术保证重要数据在存储过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等。 8.1.9.2 安全方案设计 专业资料整理 WORD格式 应根据保护对象的安全保护等级及与其他级别