移动通信商用密码应用及可传递信任链安全赋能体系.pdf

商用密码安全性评估试题

《信息安全等级保护商用密码技术要求》使用指南.pdf，商密测评要求，分为不同等级的详细要求，从物理完全、网络安全、主机安全、应用和数据安全、秘钥管理等测评层面进行的详细说明。

GMT0054-2018 信息系统密码应用基本要求

7.3 管理措施实现 7.3.1 管理机构和人员的设置 活动目标： 本活动的目标是建立配套的安全管理职能部门，通过管理机构的岗位设置、人员的分工以及各种资 源的配备，为信息系统的安全管理提供组织上的保障。 参与角色： 信息系统运营、使用单位，信息安全服务机构。 活动输入：机构现有相关管理制度和政策，安全详细设计方案。 活动描述： 本活动主要包括以下子活动内容： a) 安全组织确定 识别与信息安全管理有关的组织成员及其角色，例如：操作人员、文档管理员、系统管理员、安全 管理员等，形成安全组织结构表。 b) 角色说明 以书面的形式详细描述每个角色与职责，确保有人对所有的风险负责。 活动输出：机构、角色与职责说明书。 7.3.2 管理制度的建设和修订 活动目标：

中国密码行业标准 GM/T 0031-2014 《安全电子签章密码技术规范》 本标准规定了电子印章和电子签章的数据结构、密码处理流程。 本标准适用于电子印章系统的开发和使用。

商用密码产品认证实施细则—金融数据密码机

GM/T 0067-2019 《基于数字证书的身份鉴别接口规范》 本标准规定了公钥密码基础设施体系上层应用中基于数字证书的身份鉴别接口。 本标准使用于公钥密码基础设施体系上层应用中身份鉴别服务的开发、证书应用支撑平台身份鉴别系统的研制及检测，也可用于指导应用系统规范化地使用证书进行身份鉴别。

中国密码行业标准 GMT 0035.3-2014.pdf 《射频识别系统密码应用技术要求 第３部分：读写器密码应用技术要求》 GM/T 0035 的本部分规定了采用密码技术的读写器的安全认证、数据存储和通信安全等安全要求，规定了射频识别系统不同安全级别对读写器密码安全的技术妖气。 本部分适用于采用密码技术的读写器的设计开发、生产制造和应用。

中国密码行业标准 GM/T 0035.2-2014 《射频识别系统密码应用技术要求 第2部分：电子标签芯片密码应用技术要求》 GM/T 0035的本部分规定了采用密码技术的电子标签芯片设计的密码算法、安全认证、数据存储和通信安全的技术要求。 本标准适用于采用密码安全技术的电子标签芯片的设计开发、生产制造和应用。