《政务“一朵云”安全管理体系规范 第3部分：密码应用安全性评估（报批稿）》.pdf

ICS25.040

L70

备案号：DB32

江苏省地方标准

DB32/TXXXX—XXXX

政务“一朵云”安全管理体系规范

第3部分：密码应用安全性评估

Securitymanagementsystemspecificationforthecloudofgovernmentaffairs

Part3:securityassessmentofcryptographyapplication

（报批稿）

XX-XX-XX发布XX-XX-XX实施

江苏省市场监督管理局发布

DB32/TXXXX—XXXX

目次

1范围1

2规范性引用文件1

3术语和定义1

4总体要求2

4.3密评要求2

5评估指南3

5.1规划阶段3

5.2建设阶段4

5.3运行阶段6

6结果应用7

附录A8

附录B9

参考文献10

I

DB32/TXXXX—XXXX

前言

本文件依据GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规

则》编写。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。

本文件由江苏省数据局提出并组织实施。

本文件由江苏省数据标准化技术委员会（JS/TC88）归口。

本文件起草单位：江苏省大数据管理中心。

本文件主要起草人：吴中东、忻超、黄敏、刘尧、杨扬、王文娟、刘鑫、蔡一凡、谷和

启、张腾标、卢秋如、任明聪、衡帅。

II

DB32/TXXXX—XXXX

引言

为加强统筹规划，全面提升全省政务云服务能力和安全运行水平，促进政务信息基础设

施建设可持续发展，根据《省政府关于加快统筹推进数字政府高质量建设的实施意见》（苏

政发〔2022〕44号）《江苏省政务“一朵云”建设总体方案》（苏政发〔2023〕36号）的

要求，建立健全全省政务“一朵云”安全保障体系，提升安全防护能力，制定本文件。

本文件是《政务“一朵云”安全管理体系规范》的第1部分，《政务“一朵云”安全管

理体系规范》包括以下部分：

——第1部分：安全运行监测。

——第2部分：密码应用技术要求。

——第3部分：密码应用安全性评估。

III