2022信息安全技术 信息系统密码应用基本要求.docx

《2022信息安全技术 信息系统密码应用基本要求.docx》由会员分享，可在线阅读，更多相关《2022信息安全技术 信息系统密码应用基本要求.docx（19页珍藏版）》请在课桌文档上搜索。

1、信息安全技术信息系统密码应用基本要求目次前言V2规范性引用文件13术语和定义14信息系统密码应用技术框架2411框架概述2412密码应用技术要求维度2413密码应用管理要求维度34.2密码应用基本要求等级描述35通用要求，.一.一.46第一级密码应用基木要求46.1物理和环境安全46.2网络和通信安全46.3设备和计算安全46.4应用和数据安全46.5管理制度56.6人员管理56.7建设运行56.8应急处置57第.级密码应用基本要求5工1物理和环境安全5-2网络和通信安全57.3设备和计算安全67.4应用和数据安全67.5管理制度6二6人员管理67.7建设运行67,8应急处置,.1.,.78第

2、三锻密码应用基本要求78,1物理和环境安全78.2网络和通信安全7民3设备和计算安全78.4应用和数据安全78.5管理制度88.6人员管理88,7建设运行88.8应急处置99第四级密码应用基本要求99.1物理和环境安全99.2网络和通信安全99.3设备和计算安全9TII9.4应用和数据安全109.5管理制度109.6人员管理109,7建设运行119.8应急处置11W第五级密码应用基本要求11附录A（资料性附录）密钥生命周期管理12附录B（资料性附录）不同级别密码应用技术要求汇总列表14信息安全技术信息系统密码应用基本要求1范围本标准规定了信息系统第一级到第四级的密码应用的基本要求，从信息系统的

3、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个技术层面提出了第一级到第四级的密码应用技术要求,并从管理制度、人员管理、建设运行和应急处置四个方面提出了第级到第四级的密码应用管理要求。本标准适用于指导、规范信息系统密码应用的规划、建设、运行及测评。在本标准的基础之上，各领域与行业可结合本领域与行业的密码应用需求来指导、规范信息系统密码应用。注：第五级密码应用基本要求只在本标准中描述通用要求。2规范性引用文件下列文件对于木文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T2506

4、9-XXXX信息安全技术术语GB/T37092信息安全技术密码模块安全要求3术语和定义GB/T25069-XXXX界定的以及下列术语和定义适用于本文件，为了便于使用，以下重复列出了GB/T25069XXXX中的一些术语和定义。3.13,1机密性confidentiality保证信息不被泄露给非授权的个人、进程等实体的性质。3.23.2数据完整性dataintegrity数据没有遭受以非授权方式所作的篡改或破坏的性质。3.33.3真实性authenticity确保主体或资源的身份正是所声称的特性。真实性适用于用户、进程、系统和信息之类的实体。3.43.4不可否认性non-repudiation证

5、明一个已经发生的操作行为无法否认的性质。3.53.5加密encipherment/encryption对数据进行密码变换以产生密文的过程。3.63,密钥key控制密码算法运算的关键信息或参数。3.73.7密钥管理keymanagement根据安全策略，对密钥的产生、分发、存储、使用、更新、归档、撤销、备份、恢复和销毁等密钥全生命周期的管理。注：密密生命周期过程参见附录A.3.83.8身份鉴别/实体鉴别authentication/entityauthentication确认一个实体所声称身份的过程。3.93.9消息鉴别码messageauthenticationcode(MAC)基于时间、事件

6、等方式动态生成的一次性口令。3.103.10动态口令authenticityOne-time-password:dynamicpassword基于时间、事件等方式动态生成的一次性口令。3.113.11访问控制accesscontrol按照特定策略，允许或拒绝用户对资源访问的一种机制。4概述4.1信息系统密码应用技术框架4.1.1框架概述本标准从信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面提出密码应用技术要求，保障信息系统的实体身份真实性、重要数据的机密性和完整性、操作行为的不可否认性；对密码应用安全管理提出耍求，为信息系统提供管理方面的密码应用安全保障4.1

7、.2密码应用技术要求维度技术要求主要由机密性、完整性、真实性、不可否认性四个密码安全功能维度构成，具体保护对象或应用场景描述如下：a)机密性技术要求保护对象用密码的加解密功能实现机密性，信息系统中保护的对象为：1）身份鉴别信息：2）密钥数据：3）传输的重要数据、敏感信息或通信报文:4）信息系统应用中所有存储的重要数据和敏感信息。a）完整性技术要求保护对象使用消息鉴别码，或数字签名等密码技术实现完整性，信息系统中保护的对象为：1）身份鉴别信息；2）密钥数据：3）日志记录：4）访问控制信息；5）重要信息资源安全标记；6）重要可执行程序；7）视频监控吾像记录；8）电子门禁系统进出记录；9）传输的重要

8、数据、敏感信息或通信报文；10）信息系统应用中所有存储的重要数据和敏感信息。b）真实性技术要求应用场景使用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别（MAC）机制、基于公钥密码算法的数字签名机制等密码技术实现真实性，信息系统中应用场景为：1）进入重要物理区域人员的身份鉴别；2）通信双方的身份鉴别；3）网络设备接入时的身份鉴别；4）重要可执行程序的来源真实性保证：5）登录操作系统和数据库系统的用户身份鉴别；6）应用系统的用户身份鉴别。c）不可否认性技术要求保护对象利用密码技术来保证数据原发行为的不可否认性和数据接收行为的不可否认性。4.1.3密码应用管理要求维度管理要求由制度建设、人

9、员管理、建设运行、应急处置等四个密码安全管理维度构成，具体如下：a）密码应用安全管理相关流程制度的制定、发布、修订的规范性：b）密码相关安全人员的密码安全意识以及关键密码安全岗位员工的密码安全能力的培养，人员工作流程要求等；c）建设运行过程中密码应用安全要求及方案落地执行的一致性和有效性保证；d）处理密码应用安全相关的应急突发事件的能力要求。4.2密码应用基本要求等级描述本标准对信息系统密码应用划分为自低向高的五个等级，根据GB/T22239的等级保护对像应具备的基本安全保护能力要求，本标准提出密码保障能力逐级增强的要求，用一、二、三、四、五表示。信息系统管理者可.按照业务实际情况选择相应级别

10、的密码保障技术能力及管理能力，各等级描述如下：一第一级，是信息系统密码应用安全要求等级的最低等级，要求信息系统符合通用要求和最低限度的管理要求，并鼓励使用密码保障信息系统安全；第二级，是在第一级要求的基础上，增加操作规程、人员上岗培训与考核、应急预案等管理要求,并要求优先选择使用密码保障信息系统安全；一第三级，是在第二级要求的基础上，增加对真实性、机密性的技术要求以及全部的管理要求；-第四级，是在第三级要求的基础上，增加对完整性、不可否认性的技术要求：第五级（略）。本标准所要求的不同级别密码应用基本要求简表参见附录B,5通用要求第-级到第五级的信息系统应符合以下通用要求：4信息系统中使用的密码

11、算法应符合法律、法规的规定和密码相关国家标准、行业标准的有关要求：B信息系统中使用的密码技术应遵循密码相关国家标准和行业标准；a信息系统中使用的密码产品、密码服务应符合法律法规的相关要求。6第一级密码应用基本要求6.1物理和环境安全本级要求包括：a）可采用密码技术进行物理访问身份鉴别，保证重要区域进入人员身份的真实性：b）可采用密码技术来保证电子门禁系统进出记录数据的存储完整性；c）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格。6.2网络和通信安全本级要求包括：b）可采用密码技术对通信实体进行身份鉴别，保证通信实体身份的真实性；c）可采用密码技术保证通信过程中数据的

12、完整性；d）可采用密码技术保证通信过程中敏感信息或通信报文的机密性：e）可采用密码技术来保证网络边界访问控制信息的完整性；f）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格。6.3设备和计算安全本级要求包括：a）可采用密码技术对登录设备的用户进行身份鉴别，保证用户身份的真实性；b）可采用密码技术来保证系统资源访问控制信息的完整性；c）可采用密码技术来保证日志记录的完整性；d）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格。6.4应用和数据安全本级要求包括：a）可采用密码技术对登录用户进行身份鉴别，保证应用系统用户身份的真实性：b）可采用密码技

13、术保证信息系统应用的访问控制信息的完整性：c）可采用密码技术保证信息系统应用的重要数据在传输过程中的机密性；d）可采用密码技术保证信息系统应用的重要数据在存储过程中的机密性；e）可采用密码技术保证信息系统应用的重要数据在传输过程中的完整性；f）可采用密码技术保证信息系统应用的重要数据在存储过程中的完整性：g）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格。6.5管理制度使用密码技术的信息系统应符合以下管理制度要求：a）应具备密码应用安全管理制度，包括密码人员管理、密钥管理、建设运行、应急处置、密码软硬件及介质管理等制度；b）应根据密码应用方案建立相应密钥管理规则。6.

14、6人员管理使用密码技术的信息系统应符合以下人员管理要求：a）相关人员应了解并遵守密码相关法律法规、密码应用安全管理制度；b）应及时终止离岗人员的所有密码应用相关的访问权限、操作权限。6.7建设运行本级要求包括：a）应依据密码相关标准和密码应用需求，制定密码应用方案；b）应根据密码应用方案，确定系统涉及的密钥种类、体系及其生命周期环节，各环节安全管理可参照附录A：c）应按照应用方案，制定实施方案；d）投入运行前可进行密码应用安全性评估。6.8应急处置本级要求为：根据密码产品提供的安全策略，由用户自主处置密码应用安全事件。7第二级密码应用基本要求7.1物理和环境安全本级要求包括：a）宜采用密码技术

15、进行物理访问身份鉴别，保证进入重要区域人员身份的真实性；b）可采用密码技术保证电子门禁系统进出记录数据的存储完整性；C）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格:d）以上采用的密码产品，应达到GB/T37092一级及以上安全要求。7.2网络和通信安全本级要求包括：a）宜采用密码技术对通信实体进行身份鉴别，保证通信实体身份的真实性:b）可采用密码技术保证通信过程中数据的完整性；C）宜采用密码技术保证通信过程中的敏感信息或通信报文的机密性：d）可采用密码技术来保证网络边界访问控制信息的完整性；0）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合

16、格；f）以上采用的密码产品，应达到GB/T37092一级及以上安全要求。7.3设备和计算安全本级要求包括：a）宜采用密码技术对登录设备的用户进行身份鉴别，保证用户身份的真实性；b）可采用密码技术来保证系统资源访问控制信息的完整性；c）可采用密码技术来保证日志记录的完整性：d）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格；e）以上采用的密码产品，应达到GB/T37092一级及以上安全要求。7.4应用和数据安全木级要求包括：a）宜采用密码技术对登录用户进行身份鉴别，保证应用系统用户身份的真实性；b）可采用密码技术来保证信息系统应用的访问控制信息的完整性:c）宜采用密码技

17、术保证信息系统应用的重要数据在传输过程中的机密性；d）宜采用密码技术保证信息系统应用的重要数据在存储过程中的机密性；e）宜采用密码技术保证信息系统应用的重要数据在传输过程中的完整性；f）宜采用密码技术保证信息系统应用的重:要数据在存储过程中的完整性:g）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格：h）以上采用的密码产品，应达到GB/T37092一级及以上安全要求。7.5管理制度使用密码技术的信息系统应符合以下管理制度要求：a）应具备密码应用安全管理制度，包括密码人员管理、密钥管理、建设运行、应急处置、密码软硬件及介质管理等制度；b）应根据密码应用方案建立相应密钥管

18、理规则:c）应对管理人员或操作人员执行的日常管理操作建立操作规程。7.6人员管理使用密码技术的信息系统应符合以下人员管理要求：a）相关人员应了解并遵守密码相关法律法规、密码应用安全管理制度；b）应建立密码应用岗位责任制度，明确各岗位在安全系统中的职责和权限：c）应建立上岗人员培训制度，对于涉及密码的操作和管理的人员进行专门培训，确保其具备岗位所需专业技能；d）应建立关健人员保密制度和调离制度，签订保密合同，承担保密义务。7.7建设运行本级要求包括:a）应依据密码相关标准和密码应用需求，制定密码应用方案：b）应根据密码应用方案，确定系统涉及的密钥种类、体系及其生命周期环节，各环节安全管理要求参照

19、附录A；c）应按照应用方案，制定实施方案：d）投入运行前宜进行密码应用安全性评估。7.8应急处置本级要求为：应制定密码应用应急处置方案，做好应急资源准备，当密码应用安全事件发生时，按照应急处置方案结合实际情况及时处置。8第三级密码应用基本要求8.1物理和环境安全本级要求包括：a）宜采用密码技术进行物理访问身份鉴别，保证重要区域进入人员身份的真实性；b）宜采用密码技术来保证电子门禁系统进出记录数据的存储完整性；c）宜采用密码技术来保证视频监控音像记录数据的存储完整性：d）以上如采用密码服务，应符合法律法规的相美要求并经商用密码认证机构认证合格；e）以上采用的密码产品，应达到GB/T37092二级

20、及以上安全要求。8.2网络和通信安全本级要求包括：a）应采用密码技术对通信实体进行身份鉴别，保证通信实体身份的真实性；b）宜采用密码技术保证通信过程中数据的完整性：c）应采用密码技术保证通信过程中的敏感信息或通信报文的机密性；d）宜采用密码技术来保证网络边界访问控制信息的完整性：e）可采用密码技术对从外部连接到内部网络的设备进行接入认证，确保接入的设备身份真实性;f）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格；g）以上采用的密码产品，应达到GB/T37092二级及以上安全要求。8.3设备和计算安全本级要求包括：a）应采用密码技术对登录设备的用户进行身份鉴别，保证用

21、户身份的真实性；b）远程管理设备时，应采用密码技术建立安全的信息传输通道；c）宜采用密码技术来保证系统资源访问控制信息的完整性；d）宜采用密码技术来保证设备中的重要信息资源安全标记的完整性；e）宜采用密码技术来保证日志记录的完整性；f）宜采用密码技术对重要可执行程序进行完整性保护，并对其来源进行真实性验证；g）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格。h）以上采用的密码产品，应达到GB/T37092二级及以上安全要求。8.4应用和数据安全本级要求包括：a）应采用密码技术对登录用户进行身份鉴别，保证应用系统用户身份的真实性：b）宜采用密码技术来保证信息系统应用的访

22、问控制信息的完整性；c）宜采用密码技术来保证信息系统应用的敏感信息资源安全标记的完整性；d）应采用密码技术保证信息系统应用的重要数据传输的机密性：e）应采用密码技术保证信息系统应用的重要数据存储的机密性；f）宜采用密码技术保证信息系统应用的重要数据传输的完整性；g）宜采用密码技术保证信息系统应用的重要数据存储的完整性；h）在可能涉及法律责任认定的应用中，宜采用密码技术提供数据原发证据和数据接收证据，实现数据原发行为的不可否认性和数据接收行为的不可否认性；i）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格：j）以上采用的密码产品，应达到GB/T3709二级及以上安全要求

23、。8.5管理制度使用密码技术的信息系统应符合以下管理制度要求：a）应具备密码应用安全管理制度，包括密码人员管理、密钥管理、建设运行、应急处置、密码软硬件及介质管理理等制度：b）应根据密码应用方案建立相应密例管理规则：c）应对管理人员或操作人员执行的日常管理操作建立操作规程；d）应定期对密码应用安全管理制度和操作规程的合理性和适用性进行论证和审定，对存在不足或需要改进之处进行修订；e）应明确相关密码应用安全管理制度和操作规程的发布流程并进行版本控制：f）应具有密码应用操作规程的相关执行记录并妥善保存。8.6人员管理使用密码技术的信息系统应符合以下人员管理要求：a）相关人员应了解并遵守密码相关法律

24、法规、密码应用安全管理制度；b）应建立密码应用岗位责任制度，明确各岗位在安全系统中的职责和权限；1）根据密码应用的实际情况，设置密钥管理员、密码审计员、密码操作员等关键安全岗位；2）对关键岗位建立多人共管机制；3）密例管理、密码安全审计、密码操作人员职责互相制约互相监督，其中密钥管理员岗位不可与密码审计员、密码操作员等关健安全岗位兼任；4）相关设备与系统的管理和使用账号不得多人共用。c）应建立上岗人员培训制度，对于涉及密码的操作和管理的人员进行专门培训，确保其具备岗位所需专业技能；d）应定期对密码应用安全岗位人员进行考核；e）应建立关键人员保密制度和调离制度，签订保密合同，承担保密义务。8.7

25、建设运行本级要求包括：a）应依据密码相关标准和密码应用需求，制定密码应用方案;b）应根据密码应用方案，确定系统涉及的密钥种类、体系及其生命周期环节，各环节安全管理要求参照附录A；c）应按照应用方案，制定实施方案：d）投入运行前应进行密码应用安全性评估，评估通过后系统方可正式运行：e）在运行过程中，应严格执行既定的密码应用安全管理制度，应定期开展密码应用安全性评估及攻防对抗演习，并根据评估结果进行整改。8.8应急处置本级要求包括：力应制定密码应用应急处置方案，做好应急资源准备，当密码应用安全事件发生时，应立即启动应急处置方案，结合实际情况及时处置；b）事件发生后，应及时向信息系统的上级主管部门进

26、行报告；c）事件处置完成后，应及时向信息系统的上级主管部门及归属的密码管理部门报告事件发生情况及处置情况。9第四级密码应用基本要求9.1物理和环境安全本级要求包括：a）应采用密码技术进行物理访问身份鉴别，保证重要区域进入人员身份的真实性：b）应采用密码技术来保证电子门禁系统进出记录数据的存储完整性：c）应采用密码技术来保证视频监控音像记录数据的存储完整性；d）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格;e）以上采用的密码产品，应达到GB/T37092三级及以上安全要求。9.2网络和通信安全本级要求包括：a）应采用密码技术对通信实体进行双向身份鉴别，保证通信实体身份

27、的真实性；b）应采用密码技术保证通信过程中数据的完整性；c）应采用密码技术保证通信过程中进出的敏感信息或通信报文的机密性；d）应采用密码技术来保证网络边界访问控制信息的完整性；e）宜采用密码技术对从外部连接到内部网络的设备进行接入认证，确保接入设备身份的真实性;f）以上如采用需码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格：g）以上采用的密码产品，应达到GB/T37092三级及以上安全要求。9.3设备和计算安全本级要求包括：a）应采用密码技术对登录设备的用户进行身份鉴别，保证用户身份的真实性;b）远程管理设备时，应采用密码技术建立安全的信息传输通道：c）应采用密码技术来保证系统资

28、源访问控制信息的完整性；d）应采用密码技术来保证设备中的重要信息资源安全标记的完整性：e）应采用密码技术来保证日志记录的完整性；f）应采用密码技术对重要可执行程序进行完整性保护，并对其来源进行真实性验证；g）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格。h）以上采用的密码产品，应达到GB/T37092三级及以上安全要求。9.4应用和数据安全本级要求包括：a）应采用密码技术对登录用户进行身份鉴别，保证应用系统用户身份的真实性；b）应采用密码技术来保证信息系统应用的访问控制信息的完整性；c）应采用密码技术来保证信息系统应用的重要信息资源安全标记的完整性；d）应采用密码技

29、术保证信息系统应用的重要数据在传输过程中的机密性；e）应采用密码技术保证信息系统应用的重要数据在存储过程中的机密性：f）应采用密码技术保证信息系统应用的重要数据在传输过程中的完整性；g）应采用密码技术保证信息系统应用的重要数据在存储过程中的完整性：h）在可能涉及法律责任认定的应用中，应采用密码技术提供数据原发证据和数据接收证据，实现数据原发行为的不可否认性和数据接收行为的不可否认性；i）以上如采用密码服务，应符合法律法规的相关要求并经商用密码认证机构认证合格；j）以上采用的密码产品，应达到GB/T37092三级及以上安全要求。9.5管理制度使用密码技术的信息系统应符合以下管理制度要求：g）应具

30、备密码应用安全管理制度，包括密码人员管理、密钥管理、建设运行、应急处置、密码软硬件及介质管理理等制度：h）应根据密码应用方案建立相应密钥管理规则:i）应对管理人员或操作人员执行的日常管理操作建立操作规程；j）应定期对密码应用安全管理制度和操作规程的合理性和适用性进行论证和审定，对存在不足或需要改进之处进行修订；k）应明确相关密码应用安全管理制度和操作规程的发布流程并进行版本控制；1）应具有密码应用操作规程的相关执行记录并妥善保存。9.6人员管理使用密码技术的信息系统应符合以下人员管理要求：a）相关人员应了解并遵守密码相关法律法规、密码应用安全管理制度；b）应建立密码应用岗位责任制度，明确各岗位

31、在安全系统中的职责和权限；D根据密码应用的实际情况，设置密钥管理员、密码审计管理员、密码操作员等关键安全岗位；2）对关键岗位建立多人共管机制：3）密税管理、密码安全审计、密码操作人员职责互相制约互相监督，其中密钥管理员岗位不可与密码审计员、密码操作员等关键安全岗位兼任；4）相关设备与系统的管理和使用账号不得多人共用；5）密钥管理员、密码操作员应由本机构的正式员工担任，并进行背景调查。c）应建立上岗人员培训制度，对于涉及密码的操作和管理的人员进行专门培训，确保其具备岗位所需专业技能：IOd）应定期对密码应用安全岗位人员进行考核:e）应建立关键人员保密制度和调离制度，签订保密合同，承担保密义务。9

32、.7建设运行本级要求包括：a）应依据密码相关标准和密码应用需求，制定密码应用方案；b）应根据密码应用方案，确定系统涉及的密钥种类、体系及其生命周期环节，各环节安全管理要求参照附录A；c）应按照应用方案，制定实施方案：d）投入运行前应进行密码应用安全性评估，评估通过后系统方可正式运行；e）在运行过程中，应严格执行既定的密码应用安全管理制度，应定期开展密码应用安全性评估及攻防对抗演习，并根据评估结果进行整改。9.8应急处置本级要求包括：4应制定密码应用应急处置方案，做好应急资源准备，当密码应用安全事件发生时，应立即启动应急处置方案，结合实际情况及时处置：b）事件发生后，应及时向信息系统主管部门及归

33、属的密码管理部门进行报告；c）事件处置完成后，应及时向信息系统主管部门及归属的密码管理部门报告事件发生情况及处置情况*10第五级密码应用基本要求略。附录A（资料性附录）密钥生命周期管理密钥管理对于保证密钥全生命周期的安全性是至关重要的，可以保证密钥（除公钥外）不被非授权的访问、使用、泄露、修改和替换，可以保证公钥不被非授权的修改和替换。信息系统的应用与数据层面的密钥体系由业务系统根据密码应用需求在密码应用方案中明确。密钥管理包括密钥的产生、分发、存储、使用、更新、归档、撤销、备份、恢复和销毁等环节。以下给出各个环节的使用建议供参考：a）密钥产生密钥可以以随机产生、协商产生等不同的方式来产生。密

34、钥在符合GB/T37092的密码产品中产生是十分必要的，产生的同时可在密码产品中记录密钥关联信息，包括密钥种类、长度、拥有者、使用起始时间、使用终止时间等。b）密钥分发密胡分发是密仍从一个密码产品传递到另一个密码产品的过程，分发时要注意抗截取、篡改、假冒等攻击，保证密钥的机密性、完整性以及分发者、接收者身份的真实性等。c）密钥存储密钥不以明文方式存储在密码产品外部是十分必要的，并采取严格的安全防护措施，防止密钥被非授权的访问或篡改。公钥是例外，可以以明文方式在密码产品外存储、传递和使用，但有必要采取安全防护措施，防止公钥被非授权篡改。d）密钥使用每个密钥一般只有单一的用途，明确用途并按用途正确

35、使用是十分必要的.密钥使用环节需要注意的安全问题是：使用密钥前获得授权、使用公钥证书前对其进行有效性验证、采用安全措施防止密钥的池露和替换等。另外，有必要为密钥设定更换周期，并采取有效措施保证密钥更换时的安全性。e）密钥更新密钥更新发生在密钥超过使用期限、已泄露或存在泄露风险时，根据相应的更新策略进行更新。f）密钥归档如果信息系统中有密钥归档需求，则根据实际安全需求采取有效的安全措施，保证归档密钥的安全性和正确性。需要注意的是，归档密钥只能用于解密该密钥加密的历史信息或验证该密钥签名的历史信息。如果执行密钥归档，则有必要生成审计信息，包括归档的密钥、归档的时间等.g）密胡撤销密钥撤销一般针对公

36、钥证书所对应的密钥。当证书到期后，密钥自然撤销；也可以按需进行密胡撤销，撤销后的密钥不再具备使用效力。h）密胡备份对于需要备份的密钥，采用安全的备份机制对密钥进行备份是必要的，以确保备份密钥的机密性和完整性，这与密胡存储的要求是一致的。密胡备份行为是审计涉及的范围，有必要生成审计信息，包括备份的主体、备份的时间等。i）密钥恢复可以支持用户密钥恢复和司法密钥恢复。密钥恢复行为是审计涉及的范围，有必要生成审计信息，包括恢复的主体、恢复的时间等。j）密钥销毁密钥销毁要注意的是销毁过程的不可逆，即无法从销毁结果中恢复原密钥。附录B（资料性附录）不同级别密码应用技术要求汇总列表1-4级密码应用基本要求，

37、见表B.1,第五级略。表B.11-4级密码应用技术要求汇总列表指标体系第一级第二级.第三级第四级技术要求物理和环境安全身份鉴别IlJ宜宜应电子门禁记录数据存储完整性可11J宜应视频监控记录数据存储完整性宜应密码服务应应应密码产品级及以上二级及以上三级及以上网络和通信安全身份鉴别l应应通信报文完整性可一宜应敏感信息或通信报文的机密性可宜应应网络边界访问控制信息的完整性可可宜应安全接入认证宜密码服务应应应匝密码产品一级及以上二瓠及以上三级及以上设备和计算安全身份鉴别可宜应应安全的信息传输通道应系统资源访问控制信息完整性可可:EiIft要信息资源安全标记完整性-宜能日志记录完整性可可宜忌重要可执行程

38、序完整性、重要可执行程序来源真实性-宜应密码服务应应应密码产品-级及以上二级及以上三级及以上应用和数据安全身份鉴别可宜底应访问控制信息完整性可可宜应重要信息资源安全标记完整性宜应重要数据传输机密性可宜应应重要数据存储机密性可宜应应（续）表B.11-4级密码应用技术要求汇总列表指标体系第级第二级第三级第四级应用和数据安全重要数据传输完整性可宜宜应重要数据存储完整性宜宜应不可否认性宜应密码服务应应应应密码产品一一级及以上二级及以上三级及以上管理制度具备密码应用安全管理制度应应应.应建立操作规程应疵应密胡管理制度及策略应应应定期修订安全管理制度明确管理制度发布流程应制度执行过程记录留存一-_人员管理了解并遵守密码相关法律法规和密码管理制度应应应应.建立密码应用岗位贵任制度应应建立上岗人员培训制度匝应应定期安全岗位人员进行考核应底应建立关犍岗位人员保密制度和调离制度应应应应建设运行制定密码应用方案应魔制定实施方案应应应应投入运行前进行密码应用安全性评估可宜应应.定期开展密码应用安全性评估及攻防对抗演习.3应急处置应急预案一应应应事件处置应，占向有关主管部门上报处置情况应