上海市重要网络和信息系统密码应用与安全性评估工作指南（2026版）.docxVIP

上海市重要网络和信息系统

密码应用与安全性评估工作指南

（2026版）

2026年4月

1

目录

一、法律法规和政策文件 1

二、密码应用与安全性评估范围 5

三、密码应用与安全性评估实施过程指南 5

（一）规划阶段 5

（二）建设阶段 6

（三）运行阶段 6

四、密码应用措施规划部署指南 7

（一）通用要求 7

（二）物理和环境安全 7

（三）网络和通信安全 8

（四）设备和计算安全 8

（五）应用和数据安全 9

（六）密钥管理 10

（七）安全管理 10

附录1 12

重要网络和信息系统密码应用方案模板 12

1背景 16

2系统概述 16

2.1基本情况 16

2.2计算平台现状 16

2.3业务应用现状 17

2.4密码应用现状 17

2.4.1计算平台 17

2.4.2密码支撑平台 17

2.4.3业务应用 18

2

2.5密码应用管理现状 19

3密码应用需求分析 19

3.1安全风险分析 19

3.2密码应用需求 19

4安全目标及设计原则 19

4.1安全目标 19

4.2设计原则与