GM/T 0133-2024关键信息基础设施密码应用要求.pdf

ICS35.030

CCSL80

中华人民共和国密码行业标准

/—

GMT01332024

关键信息基础设施密码应用要求

Reuirementsforcriticalinformationinfrastructurecrtorahalication

qypgpypp

2024-12-27发布2025-07-01实施

国家密码管理局发布

/—

GMT01332024

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5总体原则…………………2

6密码应用实施要求………………………2

6.1密码应用规划………………………2

6.2密码应用建设………………………3

6.3密码应用运行………………………3

6.4密码应用安全性评估………………3

7密码应用技术和管理要求………………4

7.1基本要求……………4

7.2增强技术要求………………………4

7.2.1网络和通信安全………………4

7.2.2设备和计算安全………………4

7.2.3应用和数据安全………………5

7.3增强管理要求………………………5

7.3.1人员管理………………………5

7.3.2建设运行………………………5

7.3.3密码产品和服务………………6

7.3.4密钥管理………………………6

8密码运行安全保障要求…………………6

8.1密码资源弹性供给…………………6

8.2密码运行状态监测预警……………6

8.3密码运行安全事件应急处置…………………