DB32T 5073.2-2025政务“一朵云”安全管理体系规范 第2部分：密码应用技术要求.pdfVIP

ICS25.040

CCSL70

江苏省地方标准

DB32/T5073.2—2025

政务“一朵云”安全管理体系规范

第2部分：密码应用技术要求

SecuritymanagementsystemspecificationfortheCloudof

governmentaffairs—Part2:Technicalrequirementsfor

cryptographyapplication

2025-02-21发布2025-03-21实施

江苏省市场监督管理局发布

中国标准出版社出版

DB32/T5073.2—2025

目次

前言Ⅲ

引言Ⅳ

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5总体架构3

6基本要求3

6.1产品、技术和服务要求3

6.2物理和环境要求4

6.3网络和通信要求4

6.4设备和计算要求4

7密码基础设施要求4

7.1电子认证要求4

7.2密钥管理要求5

8密码资源池要求5

8.1服务要求5

8.2性能要求6

9密码资源管理平台要求6

10密码应用要求7

10.1业务终端密码应用要求7

10.2网络边界密码应用要求7

10.3业务密码应用要求7

附录A（资料性）典型密码服务协议和算法技术要求8

附录B（资料性）对称密钥和非对称密钥全生命周期管理方式9

附录C（资料性）政务云主要保护对象及密码安全需求11

参考文献14

Ⅰ

DB32/T5073.2—2025

前言

本文件依据GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》编写。

本文件是DB32/T5073《政务“一朵云”安全管理体系规范》的第2部分。DB32/T5073已经发布了

以下部分：

——第1部分：安全运行监测；

——第2部分：密码应用技术要求；

——第3部分：密码应用安全性评估。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由江苏省国家密码管理局提出。

本文件由江苏省软件和信息技术服务标准化技术委员会归口。

本文件起草单位：江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）、江苏省国

家密码管理局、江苏省大数据管理中心、江苏省商用密码产业协会、中电科网络安全科技股份有限公司、

中国电信股份有限公司江苏分公司、江苏省国信数字科技有限公司、江苏航天七零六信息科技有限公司、

江苏意源科技有限公司、无锡航天江南数据系统科技有限公司、