GMT-政务云密码应用安全性测评指南编制说明.docxVIP

PAGE

PAGE1

1

密码行业标准

（征求意见稿）

编制说明

名称：政务云密码应用安全性测评指南

类型：标准研究项目

编制单位：国家密码管理局商用密码检测中心

2021年9月28日

7

一、任务来源

本标准研究课题是由密码行业标准化技术委员会根据国家密码管理局批准的《2020年密码行业标准制/修订计划》下达的2020年密码行业标准研究编制工作任务。项目名称为《政务云密码应用安全性测评指南》，项目类型为研究类项目，项目所属工作组为测评工作组。

由国家密码管理局商用密码检测中心牵头，北京信安世纪科技股份有限公司、兴唐通信科技有限公司、北京三未信安科技发展有限公司、山东省计算中心、阿里云计算有限公司、腾讯云计算（北京）有限责任公司、华为技术有限公司等单位共同参与，组成了标准研究课题组，开展该标准的研究工作。

二、目的意义

政务云是现代政务信息治理和信息科技发展相结合的产物，是国家关键信息基础设施，一旦遭到破坏将对国家安全、社会稳定、经济繁荣和民生改善造成严重损失。在“互联网+政务服务”的大背景下，政务信息系统融合了大量跨部门、跨平台的数据，存在用户假冒、数据篡改、信息泄露等安全风险，易遭受网络攻击。如何为政务信息系统提供更加可靠的安全保障，是当前政务信息系统建设发展过程中亟需解决的问题。同时，政务云的信息系统所面临的各种安全风险也