GMT-软件密码模块测评技术研究编制说明.docVIP

PAGE

PAGE5

密码行业标准

（征求意见稿）

编制说明

名称：软件密码模块测评技术研究

类型：标准研究项目

编制单位：中金金融认证中心有限公司

2021年10月9日

一、任务来源

根据国家密码管理局批准的《2018年密码行业标准制/修订计划》，由密码行业标准化技术委员会下达的《密码应用软件测评技术标准研究》，项目类型为标准研究类项目，项目所属工作组为测评工作组。

《密码应用软件测评技术标准研究》项目承担单位为中金金融认证中心有限公司，项目参与单位包括国家密码管理局商用密码检测中心、兴唐通信科技有限公司、北京三未信安科技有限公司、上海格尔软件股份有限公司、飞天诚信科技股份有限公司、北京信安世纪科技股份有限公司。

二、研究目的和意义

随着《网络安全法》的落地，网络安全得到广泛的关注。密码模块作为信息系统安全中最重要的部件，它的安全性将直接影响到整个信息系统的安全。

密码软件作为密码模块中不可或缺的部分，在密码模块的广泛运用中，它的安全性往往会直接影响到密码模块整体的安全性，所以本报告研究目标是以现有密码模块中密码软件的测评要求为基础，联合具有丰富安全测评经验的信息安全厂商，以密码软件为主要研究对象，结合实际情况，制定出一套针对密码软件测评的方式方法，为密码软件的测评提供参考。

三、主要工作过程

2018年8月22日，项目组组织召开