DB3404T8-2023商用密码应用安全性评估服务指南.pdf

ICS35.040

CCSL80

3404

淮南市地方标准

DB3404/T8—2023

商用密码安全性评估服务指南

Guidetocommercialpasswordsecurityassessmentservice

2023-1-16发布2023-2-16实施

淮南市市场监督管理局  发布

DB

FORMTEXT

3404/T

FORMTEXT

8

—

FORMTEXT

2023

商用密码安全性评估服务指南

1范围

本文件规定了淮南市商用密码应用安全性评估服务的术语和定义、服务对象、评估内容、服务流程

和密码应用措施。

本文件适用于指导、规范淮南市信息系统商用密码应用的规划、建设、运维及测评。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T37033-2018信息安全技术射频识别系统密码应用技术要求

GB/T39786-2021信息安全技术信息系统密码应用基本要求

GM/T0022-2014IPSecVPN技术规范

GM/T0023-2014IPSecVPN网关产品规范

GM/T0024-2014SSLVPN技术规范

GM/T0025-2014SSLVPN网关产品规范

GM/T0036-2014采用非接触卡的门禁系统密码应用技术指南

GM/T0054-2018信息系统密码应用基本要求

GM/Z0001-2013密码术语

中国密码学会密评联委会《商用密码应用安全性评估报告模板（2021年版）》

3术语和定义

GM/T0054-2018、GB/T39786-2021、GM/Z0001-2013界定的以及下列术语和定义适用于本文件。

评估服务

在采用商用密码技术、产品和服务集成建设网络和信息系统中，对其密码应用的合规性、正确性、

有效性等进行的评估服务。

商密委员会专家

1

DB

FORMTEXT

3404/T

FORMTEXT

8

—

FORMTEXT

2023

在密码领域、学科具有较深造诣，并在区域内享有较高知名度的专业技术带头人、学者，归口淮南

市密码专家咨询委员会。

服务商

为用户单位提供信息系统中商用密码设备部署、系统集成总体解决方案的服务提供商。

3.4

商用密码咨询机构

其中：方案设计人员应

为用户单位提供信息系统中商用密码合规方案设计服务的第三方咨询机构，

具有计算机高级工程师职称和注册信息安全工程师资质。

3.5

测评服务机构

国家密码管理局公布的商用密码应用安全性评估试点机构。

4服务对象

基础信息网络、

涉及国计民生和基础信息资源的重要信息系统、

重要工业控制系统、

面向社会服务

的政务信息系统，以及关键信息基础设