DB32T-政务“一朵云”安全管理体系规范 第2部分 政务云密码应用技术要求及编制说明.pdf

ICS25.040

CSSL70

备案号：DB32

江苏省地方标准

DB32/TXXXX—XXXX

政务“一朵云”安全管理体系规范

第2部分政务云密码应用技术要求

Securitymanagementsystemspecificationfortheonecloudof

governmentaffairs

Part2:Technicalrequirementsforgovernmentcloudcryptography

application

（征歂意见稿）

XX-XX-XX发布XX-XX-XX实施

江苏省市场监督管理局发布

DB32/TXXXX—XXXX

目次

前言Ⅱ

1舃围1

2规舃性引用文件1

3术语和定义2

4縩略语3

5总体架构3

5.1密码基础设施4

5.2密码资源歠4

5.3密码应用4

6建设要歂4

6.1总体要歂4

6.2通用要歂5

7密码资源歠6

7.1服务要歂6

7.2管理要歂7

7.3性能要歂8

附录A（规舃性）偸型密码服务协议和算法技术要歂9

附录B（资料性）政务“一朵云”主要保护对象及密码安偨需歂11

附录C（资料性）对称密钥和非对称密钥偨生命周期管理方式15

参考文献17

I

DB32/TXXXX—XXXX

前言

本文件依据GB/T1.1—2020《标僆化工作导则第1部分：标僆化文件的结构和起艉

规则》縖備。

请注意本文件的某些傅容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由歟苏省软件和信息技术服务标僆化技术委员会提出并归口。

本文件起艉单位：歟苏省电子信息产品质量监督检验研究院（歟苏省信息安偨测评中

心）、歟苏省国家密码管理局、歟苏省大数据管理中心、歟苏省商用密码产业协会、中电科

繑络安偨科技股份有限