01-商用密码应用安全性评估 FAQ （第三版）.pdfVIP

商用密码应用安全性评估

FAQ

（第三版）

中国密码学会密评联委会

首次发布日期：2021年12月

最近更新日期：2023年10月

目录

前言I

第三版修订情况说明II

一、通用类1

1.信息系统密码应用基本要求的等级1

2.应、宜、可测评指标把握2

3.具有认证证书的商用密码产品对应的模块等级3

4.经认证合格的密码产品的产品合规性、密钥安全符合性的判定要点3

5.通过代码实现数据机密性、完整性保护的判定方法5

6.组合密码算法的量化评估和风险判定6

7.如何开展分期规划、改造的信息系统的密码应用安全性评估7

8.已有通过评估的密码应用方案，在实际密评时的注意事项7

二、密码应用技术类8

（一）物理和环境安全8

9.物理和环境安全层面的测评对象识别和确定8

10.电子门禁记录数据存储完整性测评时的注意事项10

（二）网络和通信安全10