17数据中心机房密评项目、机房密码评估、IDC机房密码安、二级等保.pdf

密

（密评定级与备案）

（密评定级与备案）

密码应用与安全性评估

—解决方案

密码应用安全性评估（密评）云

•目标：确保密码技术（如加密算法、数字证书）在信息系统中的合规、

正确、有效使用汇报：

•测评依据：

•《商用密码应用安全性评估管理办法》（GM/T0036-2014）日期：

•《信息系统密码应用基本要求》（GB/T39786）密码

•技术要点：

•密码算法：SM2/SM3/SM4等国产算法的应用

•密钥管理：密钥生成、存储、分发、更新的安全性

•身份鉴别：数字证书、生物识别与密码结合

•数据机密性/完整性：传输加密（TLS）、存储加密（AES）

01政策解读及需求分析

目02