ICS35.030 CCS L 80 中华人民共和国国家标准 GB/T43206—2023 信息安全技术信息系统密码应用测评要求 Information security technologyTesting and evaluation requirements for information system cryptography application 2024-04-01实施 2023-09-07发布国家市场监督管理总局发布国家标准化管理委员会 GB/T43206—2023 目次前言 1范围规范性引用文件 2 3 术语和定义通则 X 通用测评要求 5 5.1 密码算法 5.2 密码技术 5.3 密码产品 5.4 密码服务 5.5 密钥管理 6技术测评要求 6.1 物理和环境安全 6.2 网络和通信安全 6.3 设备和计算安全 10 6.4 应用和数据安全 7管理测评要求 20 7.1 管理制度 20 7.2 人员管理 22 7.3 建设运行 25 7.4 应急处置： 27 8整体测评要求· 29 8.1 概述 29 8.2 单元间测评 29 8.3 层面间测评 29 9风险分析和评价· 29 10测评结论 29 附录A（资料性）密钥生存周期管理检查要点 31 附录B（资料性）典型密码功能测评技术 35 附录C（资料性）典型密码产品应用测评技术 38 参考文献 41