2024-04-22-中国密码学会密评联委会-政务领域政务云密码应用与安全性评估实施指南_34页_1mb

政务云密码应用与安全性评估指南总结

本指南旨在贯彻落实《中华人民共和国密码法》等法规，指导政务云平台的安全密码应用与评估。主要针对云计算环境下的政务信息系统，强调通过商用密码保护数据安全和系统完整性。场景涉及物理机房、网络通信、设备和应用等多方面风险分析，提出了具体的安全要求和实施方法。

在密码应用需求方面，涵盖物理环境（如电子门禁和视频监控的完整性保护）、网络通信（身份鉴别、数据加密和传输保护）以及设备和计算安全（用户身份认证、访问控制和日志保护）。指南强调使用对称、非对称密码技术实现数据机密性、完整性和不可否认性，并通过密钥管理解决方案确保全生命周期的控制。

实施指南部分包括密码设计框架、产品选择（如服务器密码机、SSL VPN和动态令牌）和与GB/T 39786标准对照的细节。安全性评估涵盖测评指标、方法和工具使用，内容涉及访谈、文档审查、工具测试等，确保密码应用符合第三级信息系统要求。注意事项包括跨域部署密码资源池、分离云平台和应用密码资源，以及确保系统安全级别不低于应用。

总体上，指南帮助政务云平台实现合规、有效的密码应用，提升安全性，防范潜在风险。

（字数：542）