ICS 35.030 CCS L 80 中华人民共和国国家标准 GB/T XXXXX—XXXX 信息安全技术 信息系统密码应用设计技术 要求 Information security technology-Technical guide of cryptography appli cation design for information system （征求意见稿） 在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上 XXXX - XX - XX 发布 国家市场监督管理总局 国家标准化管理委员会 XXXX - XX - XX 实施 发 布 GB/T XXXXX-XXXX 目 次 前言 .....................................................................................................................................................................III 1 范围 .................................................................................................................................................................. 1 2 规范性引用文件 .............................................................................................................................................. 1 3 术语和定义 ...................................................................................................................................................... 2 4 设计概述 .......................................................................................................................................................... 2 4.1 设计原则 ............................................................................................................................................... 2 4.2 设计要点 ............................................................................................................................................... 3 4.3 设计内容 ............................................................................................................................................... 3 5 密码应用方案模板 .......................................................................................................................................... 4 5.1 背景 ....................................................................................................................................................... 4 5.2 系统概述 ............................................................................................................................................... 4 5.3 密码应用需求分析 ............................................................................................................................... 5 5.4 设计目标及原则 ................................................................................................................................... 5 5.5 技术方案 ............................................................................................................................................... 5 5.6 安全管理方案 ....................................................................................................................................... 7 5.7 实施保障方案 ....................................................................................................................................... 7 6 通用设计指南 .................................................................................................................................................. 7 6.1 密码算法和密码技术选取 ................................................................................................................... 7 6.2 密码产品、密码服务选取 ................................................................................................................... 7 7 信息系统应用层设计指南 .............................................................................................................................. 8 7.1 安全需求分析 ....................................................................................................................................... 8 7.2 身份鉴别设计 ....................................................................................................................................... 8 7.3 访问控制信息完整性设计 ................................................................................................................... 9 7.4 数据传输安全设计 ............................................................................................................................... 9 7.5 数据存储安全设计 ............................................................................................................................... 9 7.6 行为不可否认性设计 ........................................................................................................................... 9 8 密码服务支撑设计指南 .................................................................................................................................. 9 8.1 密码服务支撑组成 .........................................................................................................