【国家标准】 信息安全技术 信息系统密码应用测评要求

地下建筑防水构造 批准部门：中华人民共和国建设部 主编单位：中国建筑标准设计研究所、总参谋部工程兵科研三所 实行日期：2002年10月14日 批准文号：建质〔2002〕236号 统一编号：GJBT-586 图集号：02J301 目录 总说明 不同防水等级构造做法 防水混凝土说明 全埋式地下工程防水示意图 半埋式地下工程防水示意图 施工缝防水构造（一） 施工缝防水构造（二） 模板穿螺栓防水构造 卷材防水层说明 卷材防水构造（一） 卷材防水构造（二） 膨润土防水毯防水构造 卷材防水层转角构造 保护墙及卷材封头构造 双墙卷材防水构造 涂料防水层说明 防水涂料外防水构造 防水涂料甩茬、接茬构造 金属防水层说明 金属防水层防水构造 水泥砂浆防水层说明 水泥砂浆防水层基层处理 中埋式止水带变形缝防水构造 主编单位负责人：现艳 主编单位技术负责人：刘法荫 技术审定人：刘法荫 设计负责人：友 审核：红子品 校对：刘法育 ICS 35.030 CCS L80 中华人民共和国国家标准 GB/T 43206—2023 信息安全技术 信息系统密码应用测评要求 Information security technology—Testing and evaluation requirements for information system cryptography application 2023-09-07发布 2024-04-01实施 发布单位： 国家市场监督管理总局 国家标准化管理委员会 目录 前言 1 范围 2 规范性引用文件 3 术语和定义 4 通则 5 通用测评要求 5.1 密码算法 5.2 密码技术 5.3 密码产品 5.4 密码服务 5.5 密钥管理 6 技术测评要求 6.1 物理和环境安全 6.2 网络和通信安全 6.3 设备和计算安全 6.4 应用和数据安全 7 管理测评要求 7.1 管理制度 7.2 人员管理 7.3 建设运行 7.4 应急处置 8 整体测评要求 8.1 概述 8.2 单元间测评 8.3 层面间测评 9 风险分析和评价 10 测评结论 附录A（资料性）密钥生存周期管理检查要点 附录B（资料性）典型密码功能测评技术 附录C（资料性）典型密码产品应用测评技术 参考文献 前言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国信息安全标准化技术委员会（SAC/TC260）提出并归口。 本文件起草单位包括：国家密码管理局商用密码检测中心、中国科学院信息工程研究所、公安部第三研究所、国家信息技术安全研究中心、中国电子科技集团公司第十五研究所、中国电子技术标准化研究院、国家信息中心、工业和信息化部电子第五研究所、中国科学院软件研究所、北京市政务信息安全保障中心（北京信息安全测评中心）、北京国家金融技术检测中心有限公司、深圳市网安计算机安全检测技术有限公司、道普信息技术有限公司、国电南京自动化股份有限公司、浙江东安检测技术有限公司、北京银联金卡科技有限公司、智巡密码（上海）检测技术有限公司、哈尔滨工业大学（深圳）、安徽科测信息技术有限公司、新器量子通信技术有限公司等。 本文件主要起草人包括：罗鹏、肖秋林、马原、张立花、许长伟、陈天宇、黄晶晶、郑明昱、田敏求、王兵、刘建、杨宏志、吴冬宇、陆臻、张宇期、李升、任会强、蔡水林、李大为、李宏卓、张五一、张晓溪、杨辰、蔡一鸣、孙鑫、高锐、昌娜、宋玲妮、郭守坤、向双明、杨龙、李霞、王国朝、胡盖、胡燕雄、沈江、张绍博、韩玮。 1 范围 本文件规定了信息系统第一级到第四级密码应用的通用测评要求、技术测评要求、管理测评要求，并给出了整体测评要求、风险分析和评价、测评结论的要求。 本文件描述的信息系统密码应用等级与GB/T 39786—2021规定的密码应用等级一致，其中第五级密码应用的测评要求不在本文件中描述。 本文件适用于指导和规范信息系统密码应用测评工作。