XXX系统密改建设方案(真题).pdfVIP

xx信息系统密码应用方案

项目名称：

项目建设单位：

编制日期：

目录

1背景4

1.1建设需求.4

1.2管理制度.5

2密码应用需求分析6

2.1风险控制需求.6

2.1.1物理和环境安全.6

2.1.2网络和通信安全.6

2.1.3设备和计算安全.7

2.1.4应用和数据安全.8

2.1.5安全管理9

2.2需求分析.9

3技术方案.

3.1密码应用技术框架

3.2物理和环境安全

3.3网络和通信安全

3.4设备和计算安全

3.5应用和数据安全

3.6密钥管理安全.

3.7密码应用设计.

3.7.1密码应用工作流程.

3.7.2密码算法

3.8密码软硬件产品清单.

1背景

伴随着21世纪信息技术的迅猛发展，我国网络空间和数字经济发展迎来前所

未有的机遇，同时也面临着诸多安全挑战。（1）海量数据安全成为首要因素,海

量数据跨域流动、交换与共享，导致数据流量增加、数据授权分级复杂、数据流

向千变万化，潜在攻击点增多，现有隔离数据资源、规范数据流向的系统“边界”

和访问控制“秩序”难以继续有效，数据面临失控、不可信风险；（2）智能协

同安全成为关键环节,未来网络空间不是单一的智能系统，而是多智能系统的协

同融合，算力受控使用、算法受控执行、系统受控协同等方面的安全需求激增；

（3）泛在互联安全成为重点威胁,万物融合互联为攻击传导提供了途径，导致系

统攻击面成指数级扩大，并且任何一处风险威胁都可能迅速传导到全网，直接危

害现实物理世界，甚至危害到人的生命；（4）数字资产安全成为重要安全目标，

数字经济已经成为大国博弈的新赛道，数字经济分布于开放、互联、协作的网络

环境中，网络系统和服务的真实性，数据开放和共享的安全性，经济行为监管和

取证的不可抵赖性等，成为影响数字经济安全发展的重要方面。

据中办、国办〔2015〕4号文《关于加强重要领域密码应用的指导意见》要

求：“为保护我国基础信息网络、重要信息系统、重要工业控制系统和面向社会

服务的政务信息系统的网络与信息安全，提升自主可控和安全防护能力，加强重

要领域密码应用”。应用商用密码的要求，结合实际情况，采用国产密码技术保

护重要网络和信息系统的试点工作，全面落实基于国产密码技术的加密算法在等

级保护建设中的应用。

在XXX各级领导的支持和指导下，国产密码改造以通过商用密码应用安全性

评估（以下简称“密评”）为目标，以GB/T39786-2021《信息安全技术信息系

统密码应用基本要求》为抓手，严格遵循《密码法》和相关政策法规的有关要求，

在整体国家安全观