有哪些信誉好的足球投注网站- 1、本文档共17页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
1密码应用方案
1.1建设背景
政务信息系统是现代政务信息治理和信息科技发展相结合的产物，是国家关
键信息基础设施，一旦遭到破坏将对国家安全、社会稳定、经济繁荣和民生改善
造成严重损失。在“互联网+政务服务”的大背景下，政务信息系统融合了大量
跨部门、跨平台的数据，易遭受网络攻击，存在用户假冒、数据篡改、信息泄露
等安全风险。如何为政务信息系统提供更加可靠的安全保障，是当前政务信息系
统建设发展过程中亟需解决的问题。
密码技术是网络安全的核心技术和基础支撑，在身份鉴别、访问控制、安全
隔离、数据加密等方面具有不可替代的重要作用。密码技术措施也是解决政务信
息系统安全保障问题的基础技术手段，与其它类型的网络信息安全保护手段相比，
密码技术具有最有效、最可靠和最经济的特点。
2018年印发的《金融和重要领域密码应用与创新发展工作规划（2018-2022
年）》（厅字〔2018〕36号）把积极推进政务信息系统中的密码应用作为一项重要
工作，明确指出要规范电子印章、电子文件、电子证照和移动政务办公中的密码
应用，推进安全可靠应用和电子凭证网上报销中的密码应用，加强政务网络、政
务云、政务大数据中心、国家基础信息资源库及政务信息资源共享中的密码保护，
为推进“三融五跨”，构建全国一体化“互联网+政务服务”提供密码支撑保障。
当前，我国对于信息系统中如何应用密码已经制定了相关的技术标准和管理
规定。其中，GB/T39786《信息系统密码应用基本要求》给出了面向通用信息系
统的商用密码应用基本要求，《商用密码安全性评估管理办法（试行）》对重要领
域网络和信息系统中如何开展商用密码应用安全性评估工作做出了规定。但是，
对于政务信息系统中如何落实相关标准要求和管理规定，没有相应的指导性文件。
目前，政务信息系统密码应用体系建设还存在不够规范的现象，很多单位对于如
何采用密码技术来保障信息系统安全仍不够了解，密码在政务信息系统建设中的
重要作用没有得到充分发挥。针对上述情况，国家密码管理局组织编制了《政务
信息系统密码应用实施指南》，为政务信息系统的建设、使用和管理单位（以下
简称“责任单位”）提供信息系统密码应用相关要求的解读，为业务数据系统、
政务网站系统、移动办公系统和政务云平台系统、安全电子邮件系统等各类政务
~1~
信息系统的密码应用实施提供指导，帮助责任单位在政务信息系统的规划设计、
建设实施和运行维护中合规、正确、有效地运用密码技术，更加充分有效的发挥
密码技术在政务信息系统中的安全保障作用。
1.2测评依据
1)《政务信息系统密码应用与安全性评估工作指南》；
2)《金融和重要领域密码应用与创新发展工作规划（2018-2022年）》（厅字
〔2018〕36号）；
3)GM/T0054-2018信息系统密码应用基本要求（以下简称“基本要求”）；
4)信息系统密码测评要求（试行）；
5)商用密码管理条例（1999年国务院令第273号）；
6)信息安全等级保护商用密码管理办法（密局发［2007］11号）；
7)《中华人民共和国密码法》；
8)《关键信息基础设施安全保护条例》；
9)《网络安全等级保护条例》；
10)《GB/T22239-2019信息安全技术网络安全等级保护基本要求》；
11)《GB/T28448-2019信息安全技术网络安全等级保护测评要求》；
12)《GBT25070-2019信息安全技术网络安全等级保护安全设计技术要求》；
13)《GB/T22240-2008信息安全技术信息系统安全等级保护定级指南》；
14)《GB/T25058-2010信息安全技术信息系统安全等级保护实施指南》；
15)《GB/T28449-2012信息安全技术信息系统安全等级保护测评过程指
南》；
16)《GB/T33482-2016党政机关业务数据系统建设规范》；
17)《GM/T0005-2012随机性检测规范》；
18)《GM/T0014-2012数字证书认证系统密码协议规范》；
19)《GM/T0022-2014IPSecVPN技术规范》；
20)《G
文档评论（0）