17数据中心机房密评项目、机房密码评估、IDC机房密码安、二级等保.pptx

密码应用安全性评估（密评）??目标：确保密码技术（如加密算法、数字证书）在信息系统中的合规、正确、有效使用?测评依据：《商用密码应用安全性评估管理办法》（GM/T0036-2014）《信息系统密码应用基本要求》（GB/T39786）?技术要点：?密码算法：SM2/SM3/SM4等国产算法的应用?密钥管理：密钥生成、存储、分发、更新的安全性?身份鉴别：数字证书、生物识别与密码结合?数据机密性/完整性：传输加密（TLS）、存储加密（AES）

密码政策发展史县级以上人民政府应当将密码工作纳入本级国民经济和社会发展规划，所需经费列入本级财政预算。《中华人民共和国密码法》运营者对保护工作部门开展的关键信息基础设施网络安全检查检测工作，以及公安、国家安全、保密行政管理、密码管理等有关部门依法开展的关键信息基础设施网络安全检查工作应当予以配合。《关键信息基础设施安全保护条例（征求意见稿）》针对等级保护三级以上系统，构建基于商用密码技术的网络、终端、应用、数据安全防护措施。针对密码算法、密码技术、密码产品和服务进行规范要求。《信息系统密码应用基本要求》第二十七条：“法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护。关键信息基础设施运营者，应当自行或者委托商用密码检测机构开展商用密码应用安全性评估”《中华人民共和国密码法》征求意见稿突出对关