政务云密码应用技术要求.pdfVIP

政务云密码应用技术要求

1范围

本文件规定了政务云商用密码应用的技术要求。

本文件适用于指导政务云商用密码应用建设，以及指导政务云中密码在云租户用户终端、

网络接入、应用系统、应用数据等方面的应用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期

的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括

所有的修改单）适用于本文件。

GB/T20518—2018信息安全技术公钥基础设施数字证书格式规范

GB/T25056—2018信息安全技术证书认证系统密码及其相关安全技术规范

GB/T32905—2016信息安全技术SM3密码杂凑算法

GB/T32907—2016信息安全技术SM4分组密码算法

GB/T33560—2017信息安全技术密码应用标识规范

GB/T35276—2017信息安全技术SM2密码算法使用规范

GB/T35291—2017信息安全技术智能密码钥匙应用接口规范

GB/T36322—2018信息安全技术密码设备应用接口规范

GB/T36968—2018信息安全技术IPSecVPN技术规范

GB/T37033—2018信息安全技术射频识别系统密码应用技术要求

GB/T37092—2018信息安全技术密码模块安全要求

GB/T38540—2020信息安全技术安全电子签章密码技术规范

GB/T38556—2020信息安全技术动态口令密码应用技术规范

GB/T38629—2020信息安全技术签名验签服务器技术规范

GB/T38636—2020信息安全技术传输层密码协议（TLCP）

GB/T39786—2021信息安全技术信息系统密码应用基本要求

GB/T43206—2023信息安全技术信息系统密码应用测评要求

GB/T43207—2023信息安全技术信息系统密码应用设计指南

GM/T0018—2012密码设备应用接口规范

GM/T0024—2014SSLVPN技术规范

GM/T0025—2014SSLVPN网关产品规范

GM/T0026—2014安全认证网关产品规范

GM/T0027—2014智能密码钥匙技术规范

GM/T0030—2014服务器密码机技术规范

GM/T0036—2014采用非接触卡的门禁系统密码应用技术指南

GM/T0038—2014证书认证密钥管理系统检测规范

GM/T0050—2016密码设备管理设备管理技术规范

GM/T0051—2016密码设备管理对称密钥管理技术规范

GM/T0104—2021云服务器密码机技术规范

GM/T0116—2021信息系统密码应用测评过程指南

1

GM/Y5001—2019密码标准应用指南

GM/Y5002—2018云计算身份鉴别服务密码标准体系

GM/Z4001—2013密码术语

GW0013—2017政务云安全要求

GW0202—2014国家电子政务外网安全接入平台技术规范

GW0206—2014接入政务外网的局域网安全技术规范

3术语和定义

GB/T25069和GM/Z4001界定的以及下列术语和定义适用于本文件。

3.1

政务云governmentcloud

运用云计算技术，统筹利用已有机房、计算、存储、网络、安全、应用支撑和信息资源

等，发挥云计算虚拟化、高可靠性、高通用性、高可扩展性及快速、按需、弹性服务等特征，

为政府行业提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等的综合

服务平台。