《流程工业企业 工业互联网数据安全保障 密码应用要求》（TCCUA 028-2024）.pdfVIP

ICS35.240

CCSL80T/CCUA

0

中国计算机用户协会团体标准

T/CCUA0028-2024

流程工业企业工业互联网数据安全保障

密码应用要求

Processindustryenterprise—Industryinternetdatasecurity

insurance—Requirementsforcryptographyapplication

2024-6-21发布2024-8-1实施

中国计算机用户协会发布

T/CCUA0028-2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5应用原则3

6应用框架3

6.1密码应用总体框架3

6.2密码应用通用要求5

7应用技术要求5

7.1流程工业企业工业互联网核心数据5

7.2流程工业企业工业互联网重要数据6

7.3流程工业企业工业互联网一般数据7

8应用管理要求8

8.1管理制度8

8.2人员管理8

8.3建设运行9

8.4应急处置9

8.5应用测评9

参考文献10

I

T/CCUA0028-2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件与GB/T39786-2021《信息安全技术信息系统密码应用基本要求》共同构成流程工业企业

工业互联网数据安全保障密码应用的协调配套标准。其中GB/T39786-2021《信息安全技术信息系统密

码应用基本要求》是基础性标准，本文件是在GB/T39786-2021基础上的进一步细化和扩展，根据流程

工业企业工业互联网数据安全保障特性，规定了流程工业企业工业互联网数据安全保障密码应用要求。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国计算机用户协会提出并归口。

本文件起草单位：中国计算机用户协会工业互联网与大数据应用分会、华能信息技术有限公司、中

国华能集团有限公司信息中心、华能新能源股份有限公司山东分公司、北京信大云谷科技有限公司、广

东粤电信息科技有限公司、华能澜沧江水电股份有限公司、中国电力科学研究院有限公司、黄河科技学

院。

本文件主要起草人：崔磊、范伟宁、文子强、王文峰、张扬、李栋梁、刘鹏程、周谷澄、周伟、吴

家乐、胡文斌、王灿、张存斌、张宏、徐菲、孟子涵、刘晓雨、吴健、高飞、李晖、唐慧林、谢新强、

肖榕辉、梁腾翔、尚宇炜、周天、张钊、肖娜、陈兵、王建凯。

II

T/CCUA0028-2024

流程工业企业工业互联网数据安全保障密码应用要求

1范围

本文件规定了流程工业企业工业互联网数据密码应用的应用原则、应用框架、通用要求、技术要求

和管理要求。

本文件适用于指导流程工业企业工业互联网数据安全保障密码应用的规划、建设、运行及测评。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件