商用密码应用与安全性评估 详细整理

信息系统支撑平台的密码应用

信息系统业务应用的密码应用

主要对目标系统的规模、业务应用情况、网络拓扑、信息资源、 软硬件组成、 管理机制和密码应用等现状加以分析， 从而明确密码应用解决方案所要保护的信息资源和所涉及的范围， 并对信息系统有一个总体认识。

描述风险分析结果 （包括每个风险点涉及的威胁、脆弱点和影响），并给出降低每个风险点的控制措施，同时应重点标示拟通过密码技术解决的风险控制需求。通过对风险控制需求分析，进一步明确密码应用需求， 同时需要确保密码应用的合规性， 即符合国家法律法规和相关标准的规定。方案设计需要明确设计的基本原则和依据， 并给出密码应用方案的总体架构。

重点对各个子系统、密码产品和服务、密码算法和协议、密码应用工作流程、密钥管理实现等部分进行描述，目的是从细节层面确定密码技术的具体部署情况， 以便分析和论证是否符合各项要求。在设备配置上， 需要列出已有的密码产品和密码服务， 并在此基础上给出需要备选的密码产品和新增的密码服务。

主要是通过制度、人员、实施、应急等保障措施， 合规、正确、有效地将密码技术方案部署到信息系统中， 确保密码技术方案在实施、运行阶段能够按照预期的设计目标对信息系统进行安全保护。

要对所设计的密码应用解决方案进行自查， 通过逐条对照《信息系统密码应用基本要求》中的条款， 对标准符合性和密码合规性进行检查， 并详细介绍自评估具体情况， 情况中要介绍《信息系统密码应用基本要求》中每个要求项对应的密码产品／服务和实现思路。在最终的密码应用解决方案自查结果中， 每个要求项只能是＂ 符合” 或“ 不适用” 。需要特别指出的是， 对千不适用项应逐条论证， 论证内容至少包括： 网络或数据的安全需求（资产、数据等的重要性及其安全需求通常由等级保护定级、关键信息基础设施识别等来确定， 密码应用解决方案设计时应继承这些内容） 、不适用的具体原因（如环境约束、业务条件约束、经济社会稳定性等）和可满足安全要求并达到等效控制的其他替代性风险控制措施

有三种类型的密码算法可以满足该条款的要求

采用密码技术进行物理访问身份鉴别，保证重要区域进入人员身份的真实性（第一级到第四级）。

信息系统所在机房等重要区域及其电子门禁系统。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查电子门禁系统是否采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对重要区域进入人员进行身份鉴别，并验证进入人员身份真实性实现机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证电子门禁系统进出记录数据的存储完整性（第一级到第四级）

信息系统所在机房等重要区域及其电子门禁系统。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对电子门禁系统进出记录数据进行存储完整性保护，并验证完整性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证视频监控音像记录数据的存储完整性（第三级到第四级）。

信息系统所在机房等重要区域及其视频监控系统

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对视频监控音像记录数据进行存储完整性保护，并验证完整性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

· 采用密码技术对通信实体进行身份鉴别，保证通信实体身份的真实性（第一级到第三级）。

· 采用密码技术对通信实体进行双向身份鉴别，保证通信实体身份的真实性（第四级）。

信息系统与网络边界外建立的网络通信信道，以及提供通信保护功能的设备或组件、密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对通信实体进行身份鉴别（第一级到第三级）/双向身份鉴别（第四级），并验证通信实体身份真实性实现机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证通信过程中数据的完整性（第一级到第四级）。

信息系统与网络边界外建立的网络通信信道，以及提供通信保护功能的设备或组件、密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对通信过程中的数据进行完整性保护，并验证通信数据完整性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证通信过程中重要数据的机密性（第一级到第四级）。

信息系统与网络边界外建立的网络通信信道，以及提供通信保护功能的设备或组件、密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查是否采用密码技术的加解密功能对通信过程中敏感信息或通信报文进行机密性保护，并验证敏感信息或通信报文机密性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证网络边界访问控制信息的完整性（第一级到第四级）

信息系统与网络边界外建立的网络通信信道，以及提供网络边界访问控制功能的设备或组件、密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对网络边界访问控制信息进行完整性保护，并验证网络边界访问控制信息完整性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术对从外部连接到内部网络的设备进行接入认证，确保接入设备身份的真实性（第三级到第四级）。

信息系统内部网络，以及提供设备入网接入认证功能的设备或组件、密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对从外部连接到内部网络的设备进行接入认证，并验证安全接入认证机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术对登录设备的用户进行身份鉴别，保证用户身份的真实性（第一级到第四级）。

通用设备、网络及安全设备、密码设备、各类虚拟设备，以及提供身份鉴别功能的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查是否采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对设备操作人员等登录设备的用户进行身份鉴别，并验证登录设备的用户身份真实性实现机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

远程管理设备时，采用密码技术建立安全的信息传输通道（第三级到第四级）。

通用设备、网络及安全设备、密码设备、各类虚拟设备，以及提供安全的信息传输通道的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查远程管理时是否采用密码技术建立安全的信息传输通道，包括身份鉴别、传输数据机密性和完整性保护，并验证远程管理信道所采用的密码技术实现机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证设备中的重要信息资源安全标记的完整性（第三级到第四级）。

通用设备、网络及安全设备、密码设备、各类虚拟设备，以及提供完整性保护功能的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对设备中的重要信息资源安全标记进行完整性保护，并验证安全标记完整性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证日志记录的完整性（第一级到第四级）。

通用设备、网络及安全设备、密码设备、各类虚拟设备，以及提供完整性保护功能的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对设备运行的日志记录进行完整性保护，并验证日志记录完整性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术对重要可执行程序进行完整性保护，并对其来源进行真实性验证（第三级到第四级）。

通用设备、网络及安全设备、密码设备、各类虚拟设备，以及提供完整性保护和来源真实性功能的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术对登录用户进行身份鉴别，保证应用系统用户身份的真实性（第一级到第四级）。

业务应用，以及提供身份鉴别功能的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查应用系统是否采用动态口令机制、基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对登录用户进行身份鉴别，并验证应用系统用户身份真实性实现机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证信息系统应用的访问控制信息的完整性（第一级到第四级）。

业务应用，以及提供完整性保护功能的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查信息系统是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对应用的访问控制信息进行完整性保护，并验证应用的访问控制信息完整性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证信息系统应用的重要信息资源安全标记的完整性（第三级到第四级）。

业务应用，以及提供完整性保护功能的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查应用系统是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对应用的重要信息资源安全标记进行完整性保护，并验证安全标记完整性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证信息系统应用的重要数据在传输过程中的机密性（第一级到第四级）。

业务应用，以及提供机密性保护功能的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中 “密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查应用系统是否采用密码技术的加解密功能对重要数据在传输过程中进行机密性保护，并验证传输数据机密性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证信息系统应用的重要数据在存储过程中的机密性（第一级到第四级）。

业务应用，以及提供机密性保护功能的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查应用系统是否采用密码技术的加解密功能对重要数据在存储过程中进行机密性保护，并验证存储数据机密性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证信息系统应用的重要数据在传输过程中的完整性（第一级到第四级）。

业务应用，以及提供完整性保护功能的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查应用系统是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对重要数据在传输过程中进行完整性保护，并验证传输数据完整性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

采用密码技术保证信息系统应用的重要数据在存储过程中的完整性（第一级到第四级）。

业务应用，以及提供完整性保护功能的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查应用系统是否采用基于对称密码算法或密码杂凑算法的消息鉴别码（MAC）机制、基于公钥密码算法的数字签名机制等密码技术对重要数据在存储过程中进行完整性保护，并验证存储数据完整性保护机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

在可能涉及法律责任认定的应用中，采用密码技术提供数据原发证据和数据接收证据，实现数据原发行为的不可否认性和数据接收行为的不可否认性（第三级到第四级）。

业务应用，以及提供不可否认性功能的密码产品。

1) 核查是否符合第5章通用测评要求中“密码算法合规性”和“密码技术合规性”的测评要求；

2) 核查是否符合第5章通用测评要求中“密码产品合规性”“密码服务合规性”和“密钥管理安全性”的测评要求；

3) 核查应用系统是否采用基于公钥密码算法的数字签名机制等密码技术对数据原发行为和接收行为实现不可否认性，并验证不可否认性实现机制是否正确和有效。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；如果测评实施3）为否，则不符合本单元的测评指标要求；否则，部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

具备密码应用安全管理制度，包括密码人员管理、密钥管理、建设运行、应急处置、密码软硬件及介质管理等制度（第一级到第四级）。

安全管理制度类文档。

核查各项安全管理制度是否包括密码人员管理、密钥管理、建设运行、应急处置、密码软硬件及介质管理等制度。

针对单个测评对象，如果以上测评实施内容为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

根据密码应用方案建立相应密钥管理规则（第一级到第四级）。

密码应用方案、密钥管理制度及策略类文档。

核查是否有通过评估的密码应用方案，并核查是否根据密码应用方案建立相应密钥管理规则（例如，密钥管理制度及策略类文档中的密钥全生存周期的安全性保护相关内容）且对密钥管理规则进行评审，以及核查信息系统中密钥是否按照密钥管理规则进行生存周期的管理。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

对管理人员或操作人员执行的日常管理操作建立操作规程（第二级到第四级）。

操作规程类文档。

核查是否对密码相关管理人员或操作人员的日常管理操作建立操作规程。

针对单个测评对象，如果以上测评实施内容为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

定期对密码应用安全管理制度和操作规程的合理性和适用性进行论证和审定，对存在不足或需要改进之处进行修订（第三级到第四级）。

安全管理制度类文档、操作规程类文档、记录表单类文档。

核查是否定期对密码应用安全管理制度和操作规程的合理性和适用性进行论证和审定；对经论证和审定后存在不足或需要改进的密码应用安全管理制度和操作规程，核查是否具有修订记录。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

明确相关密码应用安全管理制度和操作规程的发布流程并进行版本控制（第三级到第四级）。

安全管理制度类文档、操作规程类文档、记录表单类文档。

核查相关密码应用安全管理制度和操作规程是否具有相应明确的发布流程和版本控制。

针对单个测评对象，如果以上测评实施内容为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

具有密码应用操作规程的相关执行记录并妥善保存（第三级到第四级）。

安全管理制度类文档、记录表单类文档。

核查是否具有密码应用操作规程执行过程中留存的相关执行记录文件。

针对单个测评对象，如果以上测评实施内容为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

相关人员了解并遵守密码相关法律法规、密码应用安全管理制度（第一级到第四级）。

系统相关人员（包括系统负责人、安全主管、密钥管理员、密码安全审计员、密码操作员等）。

核查系统相关人员是否了解并遵守密码相关法律法规和密码应用安全管理制度。

针对单个测评对象，如果以上测评实施内容为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

· 建立密码应用岗位责任制度，明确各岗位在安全系统中的职责和权限（第二级）。

· 建立密码应用岗位责任制度，明确各岗位在安全系统中的职责和权限（第三级）：

· 建立密码应用岗位责任制度，明确各岗位在安全系统中的职责和权限（第四级）：

安全管理制度类文档、系统相关人员（包括系统负责人、安全主管、密钥管理员、密码安全审计员、密码操作员等）。

· 对于第二级系统，核查是否建立了密码应用岗位责任制度，安全管理制度中是否明确了各岗位在安全系统中的职责和权限。

· 对于第三级系统，核查安全管理制度类文档是否根据密码应用的实际情况，设置密钥管理员、密码安全审计员、密码操作员等关键安全岗位并定义岗位职责；核查是否对关键岗位

建立多人共管机制，并确认密码安全审计员岗位人员是否不兼任密钥管理员、密码操作员等关键安全岗位；核查相关设备与系统的管理和使用账号是否有多人共用情况。

· 对于第四级系统，核查安全管理制度类文档是否根据密码应用的实际情况，设置密钥管理员、密码安全审计员、密码操作员等关键安全岗位并定义岗位职责；核查是否对关键岗位建立多人共管机制，并确认密码安全审计员岗位人员是否不兼任密钥管理员、密码操作员等关键安全岗位；核查相关设备与系统的管理和使用账号是否有多人共用情况；核查密钥管理员、密码安全审计员和密码操作员是否由本机构的内部员工担任，是否具有人员录用时对录用人身份、背景、专业资格和资质等进行审查的相关文档或记录等。

针对单个测评对象，如果以上相应等级的测评实施内容均为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

建立上岗人员培训制度，对于涉及密码的操作和管理的人员进行专门培训，确保其具备岗位所需专业技能（第二级到第四级）。

安全管理制度类文档和记录表单类文档、系统相关人员（包括系统负责人、安全主管、密钥管理员、密码安全审计员、密码操作员等）。

核查安全教育和培训计划文档是否具有针对涉及密码的操作和管理的人员的培训计划；核查安全教育和培训记录是否有密码培训人员、密码培训内容、密码培训结果等的描述。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

定期对密码应用安全岗位人员进行考核（第三级到第四级）。

安全管理制度类文档和记录表单类文档、系统相关人员（包括系统负责人、安全主管、密钥管理员、密码安全审计员、密码操作员等）。

核查安全管理制度文档是否包含具体的人员考核制度和惩戒措施；核查人员考核记录内容是否包括安全意识、密码操作管理技能及相关法律法规；核查记录表单类文档确认是否定期进行岗位人员考核。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

· 及时终止离岗人员的所有密码应用相关的访问权限、操作权限（第一级）。

· 建立关键人员保密制度和调离制度，签订保密合同，承担保密义务（第二级到第四级）。

安全管理制度类文档和记录表单类文档、系统相关人员（包括系统负责人、安全主管、密钥管理员、密码安全审计员、密码操作员等）。

· 对于第一级系统，核查人员离岗时是否具有及时终止其所有密码应用相关的访问权限、操作权限的记录。

· 对于第二级到第四级系统，核查人员离岗的管理文档是否规定了关键岗位人员保密制度和调离制度等；核查保密协议是否有保密范围、保密责任、违约责任、协议的有效期限和责任人的签字等内容。

针对单个测评对象，如果以上相应等级的测评实施内容均为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

依据密码相关标准和密码应用需求，制定密码应用方案（第一级到第四级）。

密码应用方案。

核查在信息系统规划阶段，是否依据密码相关标准和信息系统密码应用需求，制定密码应用方案，并核查方案是否通过评估。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

根据密码应用方案，确定系统涉及的密钥种类、体系及其生存周期环节，各环节密钥管理要求参照GB/T 39786-2021附录B（第一级到第四级）。

密码应用方案、密钥管理制度及策略类文档、密钥管理过程记录。

1） 核查是否有通过评估的密码应用方案；核查密钥管理制度及策略类文档是否确定系统涉及的密钥种类、体系及其生存周期环节，是否与密码应用方案一致；若信息系统没有相应的密码应用方案，则核查密钥管理制度及策略类文档是否根据GB/T 39786-2021附录B进行制定。

2） 核查相关密钥管理过程记录，核查是否按照密钥管理制度及策略类文档完成密钥管理。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

按照应用方案实施建设（第一级到第四级）。

密码实施方案。

核查是否有通过评估的密码应用方案，并核查是否按照密码应用方案，制定密码实施方案。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

投入运行前进行密码应用安全性评估（第一级到第二级）。

投入运行前进行密码应用安全性评估，评估通过后系统方可正式运行（第三级到第四级）。

密码应用安全性评估报告、系统负责人。

· 对于第一级到第二级系统，核查信息系统投入运行前，是否组织进行密码应用安全性评估；核查是否具有系统投入运行前编制的密码应用安全性评估报告。

· 对于第三级到第四级系统，核查信息系统投入运行前，是否组织进行密码应用安全性评估；核查是否具有系统投入运行前编制的密码应用安全性评估报告且系统通过评估。

针对单个测评对象，如果以上相应等级的测评实施内容均为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

在运行过程中，严格执行既定的密码应用安全管理制度，定期开展密码应用安全性评估及攻防对抗演习，并根据评估结果进行整改（第三级到第四级）。

密码应用安全管理制度、密码应用安全性评估报告、攻防对抗演习报告、整改文档。

核查信息系统投入运行后，信息系统责任方是否严格执行既定的密码应用安全管理制度，定期开展密码应用安全性评估及攻防对抗演习，并具有相应的密码应用安全性评估报告及攻防对抗演习报告；核查是否根据评估结果制定整改方案，并进行相应整改。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

· 根据密码产品提供的安全策略，由用户自主处置密码应用安全事件（第一级）。

· 制定密码应用应急策略，做好应急资源准备，当密码应用安全事件发生时，按照应急处置措施结合实际情况及时处置（第二级）。

· 制定密码应用应急策略，做好应急资源准备，当密码应用安全事件发生时，立即启动应急处置措施，结合实际情况及时处置（第三级到第四级）。

密码应用应急策略、应急处置记录类文档。

· 对于第一级系统，核查用户是否根据密码产品提供的安全策略处置密码应用安全事件。

· 对于第二级系统，核查是否根据密码应用安全事件等级制定了相应的密码应用应急策略并对应急策略进行评审，应急策略中是否明确了密码应用安全事件发生时的应急处理流程及其他管理措施，并遵照执行；若发生过密码应用安全事件，核查是否具有相应的处置记录。

· 对于第三级到第四级系统，核查是否根据密码应用安全事件等级制定了相应的密码应用应急策略并对应急策略进行评审，应急策略中是否明确了密码应用安全事件发生时的应急处理流程及其他管理措施，并遵照执行；若发生过密码应用安全事件，核查是否立即启动应急处置措施并具有相应的处置记录。

针对单个测评对象，如果以上测评实施内容均为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

· 事件发生后，及时向信息系统主管部门进行报告（第三级）。

· 事件发生后，及时向信息系统主管部门及归属的密码管理部门进行报告（第四级）。

密码应用应急策略类文档、安全事件报告。

· 对于第三级系统，核查密码应用安全事件发生后，是否及时向信息系统主管部门进行报告。

· 对于第四级系统，核查密码应用安全事件发生后，是否及时向信息系统主管部门及归属的密码管理部门进行报告。

针对单个测评对象，如果以上相应等级的测评实施内容为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

事件处置完成后，及时向信息系统主管部门及归属的密码管理部门报告事件发生情况及处置情况（第三级到第四级）。

密码应用应急策略类文档、安全事件发生情况及处置情况报告。

核查密码应用安全事件处置完成后，是否及时向信息系统主管部门及归属的密码管理部门报告事件发生情况及处置情况，如事件处置完成后，向相关部门提交安全事件发生情况及处置情况报告。

针对单个测评对象，如果以上测评实施内容为是，则该测评对象符合本单元的测评指标要求；否则，不符合或部分符合本单元的测评指标要求。针对本测评单元，对该单元涉及的所有测评对象的判定结果进行汇总，如果判定结果均为符合，则本单元的测评结果为符合；如果判定结果均为不符合，则本单元的测评结果为不符合；否则，本单元的测评结果为部分符合。

方案内容的完整性。 检查文档结构是否完整， 主体内容是否翔实。

密码应用的合规性。 信息系统需要使用国家密码法律法规和标准规范规定的密码算法， 使用经过国家密码管理局审批或由具备资格的机构认证合格的产品或服务。 评估密码应用的合规性主要包括以下内容：

密码应用的正确性

密码应用的有效性。 密码协议、 密码安全防护机制、密钥管理系统、 各 密码应用子系统应设计合理， 在系统运行过程中应能够发挥密码效用， 发挥密码的保密性、 完整性、 真实性和不可否认性保护功能。

应检查文档结构是否完整， 实施过程是否合理， 实施阶段划分是否科学。

应对照模板检查文档结构是否完整， 并重点审查方案提出的风险事件处置措施 和应急预案是否完备、合理、 周密。 密码应用方案经过评估 后， 应上报主管部门审核， 并报所在地设区市密码管理部门备案。 对千密码应用方案已通过评估的系统， 密码应用安全性评估时应把方案 作为测评的重要依据。 对于正在规划阶段的新建系统， 应同时设计系统总方案和密码支撑体系总体架构；对于已建但尚未规划密码方案的系统， 信息系统责任单位应通过调研分析， 梳理形成系统当前密码应用的总体架构图， 提炼出密码应用情况，作为后续测评实施的基础。

(1)根据测评双方签订的委托测评协议书和系统规模， 测评机构组建测评项目组， 从人员方面做好准备， 并编制项目计划书。 项目计划书应包含项目概述、 工 作依据、 技术思路、 工作内容和项目组织等。

(2)测评机构要求测评委托单位提供基本资料， 为全面初步了解被测信息系统准备资料。

(1)测评机构收集测评所需资料， 包括被测信息系统总体描述文件、被测信 息系统密码总体描述文件、网络安全等级保护定级报告、安全需求分析报告、安全总体方案、安全详细设计方案、用户指南、运行步骤、各种密码安全规章制度， 以及相关过程管理记录和配置管理文档等。 (2)测评机构将调查表格提交给测评委托单位， 督促被测信息系统相关人员 准确填写调查表格。 (3)测评机构收回填写完成的调查表格， 并分析调查结果， 了解和熟悉被测信息系统的实际情况。分析的内容包括被测信息系统的基本信息、行业特征、密码管理策略、网络及设备部署、软硬件重要性及部署情况、范围及边界、业务种类及重要性、业务流程、业务数据及重要性、信息系统安全保护等级、用户范围、用户类型、被测信息系统所处的运行环境及面临的威胁等。这些信息可以采信自查结果、上次等级测评报告或密评报告中的可信结果。 (4)如果调查表格填写不准确、不完善或存在较多互相矛盾的地方， 测评机 构应安排现场调查， 现场与被测信息系统相关人员进行沟通及调研， 以确认调研信息的正确性。

(1)测评人员检查并调试本次测评过程中将用到的测评工具， 关千测评工具 体系的介绍见4.5节。 (2)如果具备条件， 建议测评人员模拟被测信息系统搭建测评环境， 进行前期准备和验证， 为方案编制活动和现场测评活动提供必要的条件。 (3)准备和打印表单， 主要包括现场测评授权书、风险告知书、文档交接单、会议记录表单、 会议签到表单等。

(1)识别被测信息系统的基本情况。根据调查表格获得的被测信息系统的情况，识别出被测信息系统的物理环境、 网络拓扑结构和外部边界连接情况、 业务应用系统， 以及与其相关的重要的计算机硬件设备、 网络硬件设备和密码产品等， 并识别 与上述内容相关的密码应用情况。 (2)描述被测信息系统。 对上述描述内容进行整理， 确定被测信息系统并加以描述。 描述被测信息系统时，一般以被测信息系统的网络拓扑结构为基础， 采用总分式的描述方法， 先说明整体结构， 然后描述外部边界连接情况和边界主要设备，最后介绍被测信息系统的网络区域组成、 主要业务功能及相关的设备节点， 同时务 必描述在这些方面所识别的密码应用情况。 (3)确定测评对象。 根据信息系统的重要程度及其相关资产、 设备和组件的情况， 明确核心资产在信息系统内的流转， 从而确定与密码相关的测评对象。测评委托单位需要确定被测信息系统需要保护的核心资产， 以及相应的威胁模型和安全策略。 核心资产可以是业务应用、 业务数据或业务应用的某些设备、 组件。 核心资产及其他需要保护的配套数据（如审计信息、 配置信息、 访问控制列表等），敏感安全参数（主要指密钥）的威胁模型和安全策略 由测评委托单位根据密码应用方案、 等级保护定级报告等继承和确定， 并由测评机构进行审查和确认。 (4)资产和威胁评估。 资产价值的认定， 根据资产的重要性和关键程度， 资产价值分为高、 中、 低三个等级。 价值越高的资产遭到威胁时将导致越高的风险。 资产价值高低的界定可由测评委托单位根据密码应用方案、 等级保护定级报告等继承和确定， 并由测评机构进行审查和确认。 对千各类资产和其他敏感信息， 测评机构与测评委托单位需要分析可能面临的威胁及威胁发生的频率。 威胁发生的频率分为高、 中、 低三个等级， 威胁发生频率越高意味着资产的安全越有可能受到威胁。可能面临的威胁及威胁发生的频率可由测评委托单位根据密码应用方案、 等级保护定级报告等继承和确定， 并由测评机构 进行审查和确认。 (5) 描述测评对象。 测评对象包括机房及物理环境、 业务应用软件、 主机和 服务器、 数据库、 网络安全设备、 密码产品、 访谈人员及密码管理文档等。 在对每一类测评对象进行描述时 般采用列表的方式， 包括测评对象所属区域、设备名称、用途、 设备信息等内容。

(1) 根据被测信息系统的调查表格， 获得被测信息系统的定级结果。

(2) 根据《信息系统密码测评要求》选择相应等级对应的测评指标。

(3) 对于核心资产、 物理环境及其他需要保护的数据， 按照被测信息系统的安全策略、 标准要求进行逐项确认；然后通过确认保护核心资产、 物理环境等的重要数据（如密钥、 鉴别数据等）， 及其全生命周期流转和所流经的密码产品、 密码服务， 以确定 “密钥管理” 相关的测试指标， 并对应评估通过后的密码应用方案逐项确认指标的适用性。 如果确无密码应用方案， 则需要对所有不适用项及其具体情况进行逐条核查、 评估， 详细论证其具体的安全需求、 不适用的具体原因， 以及是否采用了可满足安全要求的其他替代性风险控制措施来达到等效控制。

(1)关键设备检查是现场测评的重要环节， 关键设备一般为承载核心资产流转、 进行密钥管理的设备。 测评人员列出需要接受现场检查的关键设备和检查内容。 检查内容包括：涉及密码的部分是否使用国家密码管理部门或行业主管部门认可的密码算法、 密码技术、 密码产品和密码服务等；配置是否与产品的用户手册相符；是否满足《信息系统密码应用基本要求》和《信息系统密码测评要求》中的相关条款；关键设备的合规性、 有效性。

(2)在使用工具进行测评时，应在保证被测信息系统正常、安全运行的情况下，确定测评路径和工具接入点， 并结合网络拓扑图， 采用图示的方式描述测评工具的接入点、测试目的、测试途径和测试对象等相关内容。当从被测信息系统边界外接入时， 测试工具一般接在系统边界设备（通常为交换机）上；从系统内部不同网段接入时， 测试工具一般接在与被测对象不在同一网段的内部核心交换机上；从系统内部同一网段接入时， 测试工具一般接在与被测对象在同一网段的交换机上。

依据《信息系统密码应用基本要求》和《信息系统密码测评要求》， 首先将已经得到的测评指标和测评对象结合起来， 其次将测评对象与具体的测评方法结合起来。具体做法就是把各层面上的测评指标结合到具体的测评对象上， 并说明具体的测评方法， 构成若干个可以具体实施测评的单元。然后， 结合己选定的测评指标和测评对象， 概要说明现场单元测评实施的工作内容；涉及现场测试部分时， 应根据确定的测试检查点， 编制相应的测试内容。在测评方案中， 现场单元测评实施内容通常以表格的形式给出，表格内容包括测评指标、测评内容描述等。

(1)根据委托测评协议书和完成的调研表格， 提取项目来源、 测评委托单位整体信息化建设情况及被测信息系统与其他系统之间的连接情况等。 (2)结合被测信息系统的实际情况，根据《信息系统密码应用基本要求》和《信息系统密码测评要求》， 明确测评活动所要依据和参考的密码算法、 密码技术、 密 码产品和密码服务相关的标准规范。 (3)依据委托测评协议书和被测信息系统的情况， 估算现场测评工作量，工 作量可以根据配置检查的节点数量和工具测试的接入点及测试内容等情况进行估算。 (4)根据测评项目组成员，编制工作安排。 (5)根据以往测评经验及被测信息系统规模，编制具体测评计划， 包括现场工作人员的分工和时间安排。 在进行时间安排时， 应尽量避开被测信息系统的业务高峰期， 避免给被测信息系统带来影响。 同时， 在测评计划中应将具体测评工作所需的人员、 资料、 场所等保障要求 并提出， 以确保现场测评工作的顺利展开。 (6)汇总上述内容及方案编制活动中其他任务获取的内容， 形成测评方案。 (7)测评方案经测评机构评估通过后， 提交给测评委托单位签字认可。

a)需要重点采集信息系统与外界通信的数据以及信息系统内部传输和存储的数据， 分析使用的密码算法、 密码协议、 关键数据结构（如数字证书格式）是否合规， 检查传输的口令、 用户隐私数据等重要数据是否进行了保护（如对密文进行随机性检测、查看关键字段是否以明文出现），验证杂凑值和签名值是否正确；条件允许的情况下， 可以重放抓取的关键数据（如身份鉴别数据）验证信息系统是否具备防重放的能力， 或者修改传输的数据验证信息系统是否对传输数据的完整性进行保护。

b)为了验证密码产品被正确、有效地使用， 可以采集密码产品和其调用者之间的通信数据， 通过采集的密码产品调用指令和响应报文，分析密码产品的调用是否符合预期（比如密码计算请求是否实时发起，数据内容和长度是否符合逻辑）；在无法在密码产品和调用者之间接入工具（比如密码产品是软件密码模块）、 且信息系统无法提供源代码等有关证据的情况下， 还可以利用逆向分析等方法分析信息系统应用程序的可执行文件二进制代码，探究应用程序内部组成结构及工作原理， 审 查应用程序调用密码功能的合理性。

c)在不影响信息系统正常运行的清况下，探测IPSec VPN和SSL VPN等密码协议所对应的特定端口服务是否开启，利用漏洞扫描工具、渗透测试工具对信息系统进行分析，查看信息系统是否存在与密码相关的漏洞， 比如信息系统除了支持合规的商用密码算法外， 还支持已经被实际破解的密码算法（如MD5、SHA-1)或已经被证实有安全问题的密码协议（如TLS 1.0)。

(1)测评人员在现场测评完成之后， 应首先汇总现场测评的测评记录， 对遗漏和需要进一步验证的内容实施补充测评。

(2)召开现场测评结束会， 测评方与受测方对测评过程中发现的问题进行现场确认。

(3)测评机构归还测评过程中借阅的所有文档资料， 并由测评委托单位文档资料提供者签字确认。

测评报告的规范性

测评报告内容的完整性

(1)被举报、投诉的测评机构

(2) 评估结果过期、近期存在整改不合格记录的重要领域的网络与信息系统。

(3)本年度新建的重要领域的网络与信息系统。

(4) 国家密码管理部门确定需要检查的其他测评机构和重要领域的网络与信息系统的密码应用单位。

(1) 出具的测评报告不合格比例超过 5%。

(2) 未按规定流程限期整改。

(3) 出现重大测评事故。

(4) 出具虚假报告。

(5) 其他严重违规的情况。

KMC的架构和功能

SKMC的架构和功能

分支主题

分支主题

分支主题

分支主题

分支主题

分支主题

分支主题

分支主题

分支主题

分支主题

主模式

快速模式

ISAKMP信息交换

分支主题

数据结构

印章头

印章标识

印章属性

印章图像数据

自定义数据

按照电子印章格式解析电子印章,验证是否符合的电子印章数据格式。

如果电子印章数据格式不正确,则验证失败,返回错误代码并退出验证流程。

根据印章信息、制章者证书、签名算法标识来验证电子印章中的签名值是否正确。

如果电子印章签名验证失败,返回错误代码并退出验证流程。

验证制章者证书的有效性,验证项至少包括:制章者证书信任链验证、制章者证书有效期验证、

制章者证书是否被撤销、密钥用法是否正确。

如果制章者证书验证失败,返回错误代码并退出验证流程。

根据印章属性中的印章有效期起始时间和有效期终止时间,验证电子印章是否过期。

如果电子印章已过期,则验证失败,返回错误代码并退出验证流程。

分支主题

签章信息由版本号、电子印章、签章时间、原文杂凑值、原文属性、自定义数据等组成

cert:签章者的数字证书,应符合GB/T20518的规定,按DER编码格式存放。

signatureAlgID:签名算法标识,应符合GB/T33560的规定,应与签章者证书中的算法声明保持一致。

signature:签章者对签章信息TBS_Sign进行数字签名的结果;注意签名过程中的原文杂凑所采用的算法应与签名算法保持协调,如果签名算法是SM2,则杂凑算法应采用SM3算法。如果签名算法使用SM2,应符合GB/T35276的规定。

timeStamp:对签名值的时间戳,应符合GB/T20520的规定,时间戳格式按DER编码存放。

验证电子印章,验证电子印章的正确性和有效性；

选择拟进行电子签章的签章者证书,并验证该证书的有效性。验证项至少包括:证书信任链、证书有效期验证、证书是否被撤销、密钥用法是否正确

根据电子印章中的签章者证书列表类型,提取电子印章中的签章者证书信息列表,并用来判断步骤2)选择的签章者证书是否在列表中。如果证书信息类型值为1,则直接比对证书;如果值为2,则计算步骤2)中的证书的杂凑再进行比对: ———如果拟签章者在电子印章的签章者列表中,则进行后续流程; ———如果比对失败,返回错误代码并退出签章流程。根据错误代码进一步判断,如果比对失败是因为签章者证书执行更新、重签发等操作而导致,程序应提示重新制作印章。

按照propertyinfo中的签名保护范围来准备待签名原文；

将待签名原文数据进行杂凑运算，形成原文杂凑值；

按照电子签章数据格式组成签章信息；

签章者对签章信息进行数字签名，生成签名值；

如果需要加盖时间戳，则利用上述签名值产生相应的时间戳；

将步骤3、4、5以及签章者信息，签名算法标识组成电子签章数据。

根据数据格式来解析电子签章数据。

若解析失败,则返回错误代码并退出验证流程。

验证上述电子签章中的电子印章的正确性。

如果电子签章或电子印章数据格式不正确,则返回错误代码并退出验证流程。

根据步骤a)解析所得的签章信息、签章者证书和签名算法标识,验证电子签章签名值。

如果签名值验证失败,则返回错误代码并退出验证流程。

提取电子印章中的签章者证书信息类型与签章者证书信息列表。

如果上述签章者证书信息类型值为1,则需要比对数字证书。将步骤a)解析所得的签章者证书与电子印章中签章者证书信息列表内的证书逐一作二进制比对,若均比对失败,则返回错误代码并退出验证流程。

如果上述签章者证书信息类型值为2,则需要比对证书的杂凑值。先计算步骤a)解析所得的签章者证书的杂凑值,再与电子印章中签章者证书信息列表内的杂凑值逐一作比对,若均比对失败,则返回错误代码并退出验证流程。

从签章信息中提取电子印章,按照6.3电子印章验证流程验证印章的有效性,若验证失败,需结合签章信息中的签章时间综合判断。

若电子印章失效因制章者证书失效导致,且在签章时间点上制章者证书也是无效的,则应记录为提示信息。

若电子印章失效因过期或被撤销所导致,且在签章时间不在电子印章有效期内,或当时电子印章不在正常状态,则返回错误代码并退出验证流程。

验证签章时刻,电子印章是否处于正常状态,如不处于正常状态,则返回错误代码并退出验证流程。

从电子签章数据获得签章者证书,验证签章者证书有效性,验证项至少包括:证书信任链验证、证书有效期验证、证书是否被撤销、密钥用法是否正确。

若签章者证书有效性验证失败且是由于证书信任链验证或密钥用法不正确导致的,则返回错误代码并退出验证流程。

若签章者证书有效性验证失败且是由于证书过期或证书状态已撤销导致的,则按步骤f)进一步判断。

比对签章者证书有效期和签章时间,如果签章时间不在签章者证书有效期内,则签章无效,验证失败,返回错误代码并退出验证流程。

如果签章时间处于签章者证书有效期内,则检查对应的撤销列表,如果证书在签章时间处于失效状态,则签章无效,验证失败,返回错误代码并退出验证流程。

从电子签章数据中提取propertyInfo数据,从propertyInfo中提取签名保护范围提取待验证原文。

将待验证原文数据进行杂凑运算,形成待验证原文杂凑值。

从电子签章数据中提取原文杂凑值,与上述待验证原文杂凑值进行二进制比对,如果比对失败,则电子签章验证失败,返回错误代码并退出验证流程。

如果电子签章数据中包含时间戳,则应进行时间戳的有效性验证。

若时间戳验证不通过,则签章无效,返回错误代码并退出验证流程。

比对时间戳中的时间与签章时间,若签章时间晚于时间戳中的时间,则签章无效,返回错误代码并退出验证流程。

按照步骤f)验证时间戳中时间的有效性,若不通过,返回错误代码并退出验证流程。