JR_T 0256-2022 金融行业信息系统商用密码应用 测评要求.docxVIP

ICS?03.060 CCS?A?11  JR 中?华?人?民?共?和?国?金?融?行?业?标?准 JR/T?0256—2022 金融行业信息系统商用密码应用 测评要 求 Information?system?commercial?cryptography?application?of?financial industry—Testing?and?evaluation?requirements 2022?-?11?-?25?发布 2022?-?11?-?25?实施 中?国?人?民?银?行???发?布 JR/T?0256—2022 目 次 前言? ..................................................................................? II 引言? .................................................................................? III 1? 范围? .................................................................................? 1 2? 规范性引用文件? .......................................................................? 1 3? 术语和定义? ...........................................................................? 1 4? 缩略语? ...............................................................................? 2 5? 概述? .................................................................................? 2 6? 通用测评要求? .........................................................................? 3 7? 密码应用测评要求? .....................................................................? 4 8? 整体测评要求? ........................................................................? 17 9? 风险分析和评价? ......................................................................? 18 10? 测评结论? ...........................................................................? 18 附录? A（资料性）典型密码产品应用测评技术?.............................................. 19 附录? B（资料性）典型密码功能测评技术?.................................................. 21 附录? C（资料性）密钥生存周期管理检查要点?.............................................. 23 参考文献? ..............................................................................? 26 I JR/T?0256—2022 前 言 本文件按照GB/T?1.1—2020《标准化工作导则??第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国人民银行科技司提出。 本文件由全国金融标准化技术委员会（SAC/TC?180）归口。 本文件起草单位：中国人民银行科技司、中国证券监督管理委员会科技监管局、北京国家金融科技 认证中心有限公司、中国金融电子化集团有限公司、中国银联股份有限公司、北京银联金卡科技有限公 司、中金金融认证