GB/T 39786-2021信息安全技术　信息系统密码应用基本要求.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT39786 2021 信息安全技术 信息系统密码应用基本要求 Informationsecurittechnolo — y gy Baselineforinformationsstemcr torah a lication y yp g py pp 2021-03-09发布 2021-10-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT39786 2021 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 概述 ……………………………………………………………………………………………………… 2 4.1 信息系统密码应用技术框架 ……………………………………………………………………… 2 4.2 密码应用基本要求等级描述 ……………………………………………………………………… 3 5 通用要求 ………………………………………………………………………………………………… 4 6 第一级密码应用基本要求 ……………………………………………………………………………… 4 6.1 物理和环境安全 …………………………………………………………………………………… 4 6.2 网络和通信安全 …………………………………………………………………………………… 4 6.3 设备和计算安全 …………………………………………………………………………………… 4 6.4 应用和数据安全 …………………………………………………………………………………… 4 6.5 管理制度 …………………………………………………………………………………………… 5 6.6 人员管理 …………………………………………………………………………………………… 5 6.7 建设运行 …………………………………………………………………………………………… 5 6.8 应急处置 …………………………………………………………………………………………… 5 7 第二级密码应用基本要求 ……………………………………………………………………………… 5 7.1 物理和环境安全 …………………………………………………………………………………… 5 7.2 网络和通信安全 …………………………………………………………………………………… 5 7.3 设备和计算安全 …………………………………………………………………………………… 6 7.4 应用和数据安全 …………………………………………………………………………………… 6 7.5 管理制度 …………………………………………………………………………