控制系统密码安全规范.docxVIP

控制系统密码安全规范

控制系统密码安全规范

一、通用安全要求

(1)系统内所有密码控制措施的部署与实施，均应遵循最小特权原则与职责分离原则，确保每位用户或进程仅被授予完成其规定任务所必需的最低级别访问权限。密码系统的设计与选择，应确保即便系统其他部分遭受破坏，密码功能仍能保持其预期安全属性，核心密钥管理功能应与应用程序逻辑在物理或逻辑上隔离。所有密码模块的使用，包括算法实现、密钥生成与存储，均需通过国家密码管理部门核准，严禁使用未经认可的密码算法或自行实现经认可算法的密码模块。系统上线前及重大变更后，必须由具备资质的第三方机构对密码功能进行安全评估与渗透测试，并出具合规性报告，评估范围需全