网上营业厅密码应用基本要求标准化发展研究报告.docxVIP

网上营业厅密码应用基本要求标准化发展报告

StandardizationDevelopmentReportonBasicRequirementsforCryptographicApplicationinOnlineBusinessHalls

摘要

随着数字经济和信息通信技术的飞速发展，网上营业厅已成为电信运营商服务用户的核心渠道，承载着大量用户个人信息、业务数据和交易信息，其密码应用的合规性与安全性直接关系到国家安全、公共利益和公民合法权益。为深入贯彻落实《中华人民共和国密码法》和《网络安全法》的相关要求，推动商用密码在信息通信领域的规范应用，工业和信息化部网络安全管理局组织启动了行业标准《网上营业厅密码应用基本要求》的修订工作。本报告基于该标准修订项目（项目编号：230801143319009899，计划号：2024-0821T-YD），系统梳理了标准修订的背景与意义、技术内容框架、主要修订要点以及预期实施效果，并对主要起草单位中国电信集团有限公司在标准研制过程中的技术贡献进行了详细介绍。报告指出，该标准的修订充分对接了GB/T39786-2021《信息安全技术信息系统密码应用基本要求》等国家标准的最新要求，结合当前密码技术发展趋势和网上营业厅业务场景的实际需求，在密码应用技术架构、密钥管理体系、数据安全保护能力等方面进行了全面优化升级，对提升电信行