商用密码测评标准.pdf

商用密码测评标准--第1页 商用密码测评标准 1.密码长度和复杂性：密码应该足够长（至少12 个字符），并包 含数字、字母和符号等各种字符类型。 2. 密码存储：密码应该被加密存储，并且只有授权人员能够访 问。 3. 密码传输：密码在传输过程中应该被加密，以防止中间人攻 击。 4. 密码策略：密码应该定期更改，不能与以前使用过的密码相 同，以及不能包含用户的个人信息。 5. 认证和授权：商用密码系统应该具备强大的认证和授权功能， 以确保只有授权人员能够访问敏感信息。 6. 审计和监控：商用密码系统应该记录所有用户的操作，并且 能够监控安全事件并及时响应。 7. 管理和维护：商用密码系统应该有有效的管理和维护机制， 包括灾难恢复和备份等措施。 这些标准可以帮助企业选择合适的商用密码系统，并确保其安全 性符合标准。同时，这些标准也可用于评估现有商用密码系统的安全 性，并提出改进建议。 - 1 - 商用密码测评标准--第1页