ImageVerifierCode 换一换
格式:PDF , 页数:13 ,大小:705.72KB ,
资源ID:342180     下载积分:9.8 金币    免费下载
快捷下载
登录下载
邮箱/手机:
温馨提示:
快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。 如填写123,账号就是123,密码也是123。
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝扫码支付 微信扫码支付   
验证码:   换一换

加入VIP,免费下载
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.aqrzj.com/docdown/342180.html】到电脑端继续下载(重复下载不扣费)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录  

下载须知

1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。
2: 试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
3: 文件的所有权益归上传用户所有。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 本站仅提供交流平台,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

版权提示 | 免责声明

本文(商用密码产品生产和保障能力建设规范GMT0065-2019.pdf)为本站会员(一米阳光)主动上传,安全人之家仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知安全人之家(发送邮件至316976779@qq.com或直接QQ联系客服),我们立即给予删除!

商用密码产品生产和保障能力建设规范GMT0065-2019.pdf

1、书 书 书犐 犆犛 犔 中华人民共和国密码行业标准犌犕犜 商用密码产品生产和保障能力建设规范犛 狆 犲 犮 犻 犳 犻 犮 犪 狋 犻 狅 狀犳 狅 狉犮 犪 狆 犪 犫 犻 犾 犻 狋 狔犮 狅 狀 狊 狋 狉 狌 犮 狋 犻 狅 狀狅 犳狆 狉 狅 犱 狌 犮 狋 犻 狅 狀犪 狀 犱犵 狌 犪 狉 犪 狀 狋 犲 犲犳 狅 狉犮 狅犿犿犲 狉 犮 犻 犪 犾 犮 狉 狔 狆 狋 狅 犵 狉 犪 狆 犺 犻 犮狆 狉 狅 犱 狌 犮 狋 狊 发布 实施国家密码管理局发 布书 书 书目次前言引言范围规范性引用文件术语和定义评估要素 基本项 声明项 评估项基本项要求 法人资格 主要技术人员 产

2、品研发 行业管理遵从声明项要求 关键人员信息 单位性质 数据管理评估项要求 生产能力 技术力量 生产管理 生产条件 生产工艺与流程 质量保障能力 制度保障 开发过程质量管理 质量问题管理 持续改进产品质量措施 安全保障能力 组织保障 安全管理 服务保障能力 制度保障 应急响应能力 服务响应方式犌犕犜 前言本标准根据 给出的规则起草。本标准由密码行业标准化技术委员会提出并归口。本标准起草单位:北京中电华大电子设计有限责任公司、格尔软件股份有限公司、兴唐通信科技有限公司、国家密码管理局商用密码检测中心、北京三未信安科技发展有限公司、天地融科技股份有限公司、成都卫士通信息产业股份有限公司、北京市密码

3、管理局、上海市密码管理局、广东省密码管理局。本标准主要起草人:周建锁、叶枫、赵闪、罗鹏、冯育晖、韩小平、杨耀华、高志权、熊云、李立勋、马飞、郑强、李明、曲志华、杨阳。犌犕犜 引言密码是网络和信息安全的核心技术和基础支撑,是保障国家安全、推动经济发展和维护公众利益的战略性资源。商用密码产品是密码技术的实现载体,为应用提供机密性、完整性、不可否认性等安全保障。国家对销售或者在经营活动中使用的商用密码产品实施许可。根据商用密码管理条例的相关要求,商用密码产品研制生产单位必须具备独立的法人资格,具有与开发、生产商用密码产品相适应的技术力量和场所,具有确保商用密码产品质量的设备、生产工艺和质量保证体系,

4、满足法律、行政法规规定的其他条件。为了对商用密码产品生产单位的生产和保障能力建设提供统一、客观的标准,为了生产单位对自身技术力量、场所、设备、生产工艺和质量保证能力有较为全面的把握,制定本标准。本标准从评估的角度对商用密码产品生产单位相关能力建设提出要求,也可用于第三方机构对商用密码产品生产单位进行评估。建设规范包含本标准和商用密码产品生产和保障能力建设实施指南,本标准规定了基本项、声明项和评估项等要素及要求;商用密码产品生产和保障能力建设实施指南包含评估方法、评估程序、评估报告和实施要点。犌犕犜 商用密码产品生产和保障能力建设规范范围本标准规定了商用密码产品生产和保障能力的评估要素和评估要求

5、。本标准适用于对商用密码产品生产单位的生产能力、质量保障能力、安全保障能力和服务保障能力进行能力建设及核查。规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。密码术语商用密码管理条例术语和定义 界定的以及下列术语和定义适用于本文件。主要技术人员犿犪 犻 狀狋 犲 犮 犺 狀 犻 犮 犪 犾狆 犲 狉 狊 狅 狀 狀 犲 犾从事商用密码产品设计、实现、检测或测试及技术支持工作的人员。关键人员犮 狉 狌 犮 犻 犪 犾狆 犲 狉 狊 狅 狀 狀 犲 犾包括法定代表人、实际控制人、

6、高层管理人员、技术负责人。关键岗位犮 狉 狌 犮 犻 犪 犾狆 狅 狊 犻 狋 犻 狅 狀对研发、生产和管理活动具有重要作用,对结果的质量有显著影响,甚至能决定结果成败的岗位。密码核心技术犮 狅 狉 犲犮 狉 狔 狆 狋 狅 犵 狉 犪 狆 犺 犻 犮狋 犲 犮 犺 狀 狅 犾 狅 犵 狔商用密码产品中使用的实现密码核心功能的技术。密码固件犮 狉 狔 狆 狋 狅 犵 狉 犪 狆 犺 犻 犮犳 犻 狉犿狑犪 狉 犲密码边界内的硬件中、执行期间不能被动态写入或修改的程序与数据组成部分。如存储硬件,包括但不限于、与。评估要素 基本项基本项是商用密码产品生产单位应达到的基本条件,包括法人资格、主要技术人员、研发产品和行犌犕犜 业管理遵从项。声明项声明项是商用密码产品生产单位做出的特别说明,包括生产单位关键人员信息、单位性质和数据管理。评估项评估项是商用密码产品和生产保障能力评估的具体量化指标,生产单位参照评估项提高自身的商用密码产品生产和保障能力。评估要求具体指标参见表。表评估指标一级指标二级指标三级指标生产能力技术力量生产管理生产条件生产工艺与流程人力资源主要技术团队技术积累及优势技术创新研

copyright@ 2010-2024 安全人之家版权所有

经营许可证编号:冀ICP备2022015913号-6