商用密碼產(chǎn)品品種和型號申請材料-資料下載頁
2025-08-03 10:16本頁面
【正文】 議，分別描述協(xié)議用途、安全目標(biāo)、協(xié)議要素（包含協(xié)議主體、使用的算法和工作模式、密鑰等）、協(xié)議流程、協(xié)議數(shù)據(jù)結(jié)構(gòu)等。（4）角色及其管理策略說明角色及其管理策略設(shè)計(jì)原則，描述定義的各類角色、權(quán)限定義、身份認(rèn)證機(jī)制、系統(tǒng)服務(wù)訪問控制策略等。（5）軟件安全描述自主設(shè)計(jì)開發(fā)的軟件安全性設(shè)計(jì)和完整性保護(hù)措施，以及使用的操作系統(tǒng)、數(shù)據(jù)庫、防火墻、防病毒、入侵檢測等第三方軟件來源、版本號和安全增強(qiáng)措施。（6）硬件安全針對常見的各類物理攻擊手段，實(shí)現(xiàn)的各類靜態(tài)安全保護(hù)和運(yùn)行時動態(tài)防護(hù)措施，包括上電、復(fù)位和運(yùn)行中的硬件、密碼算法、隨機(jī)數(shù)自檢方式和檢查內(nèi)容，掉電保護(hù)及電磁兼容性措施，以及防窺探、防拆卸、防解剖等物理防護(hù)措施。（7）應(yīng)用安全描述針對產(chǎn)品主要業(yè)務(wù)安全需求進(jìn)行的硬件、業(yè)務(wù)流程、數(shù)據(jù)格式、使用方式等方面的安全性設(shè)計(jì)。（8）運(yùn)行安全描述數(shù)據(jù)備份及恢復(fù)、服務(wù)連續(xù)性保障措施，本地或遠(yuǎn)程管理的安全措施；以及產(chǎn)品運(yùn)行環(huán)境的安全防護(hù)設(shè)計(jì)；描述日志審計(jì)的設(shè)計(jì)策略，記錄信息的主要類型和主要內(nèi)容等。（9）研發(fā)生產(chǎn)管理安全描述產(chǎn)品的軟硬件開發(fā)、測試、生產(chǎn)、制造環(huán)境，人員管理，制度建設(shè)、質(zhì)量和服務(wù)保障等安全性相關(guān)措施。（10）其他安全性設(shè)計(jì)3. 安全性分析與評估針對安全性需求分析，結(jié)合產(chǎn)品采取的安全性設(shè)計(jì)，分析產(chǎn)品達(dá)到的實(shí)際目標(biāo)，并與預(yù)期的安全性設(shè)計(jì)總體目標(biāo)進(jìn)行評估。用戶手冊目 錄用戶手冊描述產(chǎn)品支持的密碼算法、軟硬件環(huán)境、具備功能、主要技術(shù)指標(biāo)和操作指南，指導(dǎo)用戶安裝、使用產(chǎn)品。對于密碼卡、智能密碼鑰匙、智能IC卡、密碼機(jī)等基礎(chǔ)類密碼產(chǎn)品，應(yīng)提供包含主要函數(shù)接口/指令集等內(nèi)容的二次開發(fā)手冊。用戶手冊中提及的密碼算法、主要功能、密碼部件應(yīng)與前述技術(shù)工作總結(jié)報(bào)告和安全性設(shè)計(jì)報(bào)告內(nèi)容一致。密碼檢測材料密碼檢測所需材料請?jiān)L問國家密碼管理局商用密碼檢測中心網(wǎng)站（）下載填寫。如有下載、填報(bào)等問題，請咨詢0108329857
公司管理相關(guān)推薦
鄂ICP備17016276號-1