TTAF 216—2024 网络设备密码应用技术要求 存储设备.pdf

ICS33.050

CCSM30

团体标准

T/TAF216—2024

网络设备密码应用技术要求

存储设备

Cryptographyapplicationtechnicalrequirementfornetworkdevices—

Storagedevices

2024-02-23发布2024-02-23实施

电信终端产业协会发布

T/TAF216—2024

目次

前言II

引言Ⅲ

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5存储设备密码应用技术要求2

5.1基本要求2

5.2软件/固件安全2

5.3身份鉴别2

5.4访问控制2

5.5网络通信安全2

5.6数据安全3

5.7计算安全3

5.8性能要求3

附录A（资料性）重要数据说明4

参考文献5

I

T/TAF216—2024

网络设备密码应用技术要求存储设备

1范围

本文件规定了网络存储设备在软件/固件安全、身份鉴别、访问控制、网络通信安全、数据安全、

计算安全与性能要求等方面的密码应用技术的要求。

本文件适用于在我国境内销售或提供的网络存储设备，也可为网络运营者采购网络存储设备时提供

依据，还适用于指导网络存储设备的研发、测试等工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T25069—2022信息安全技术术语

GB/T32915—2016信息安全技术二元序列随机性检测方法

GB/T37939—2019信息安全技术网络存储安全技术要求

GB/T39786—2021信息安全技术信息系统密码应用基本要求

3术语和定义

GB/T25069—2022、GB/T37939—2019中界定的以及下列术语和定义适用于本文件。

3.1

网络存储设备networkstoragedevice

通过网络基于不同协议连接到服务器的专用存储设备。本文件中简称存储设备。

［来源：GB/T37939—2019，3.1，有修改］

3.2

重要数据importantdata

主要指支持存储设备自身运行管理所涉及的重要信息，包括访问控制信息、身份鉴别信息、存储服

务配置信息、重要日志信息和密钥等，具体参见附录A。

4缩略语

下列缩略语适用于本文件。

HTTPS：超文本传输安全协议（HypertextTransferProtocolSecure）

1

T/TAF216—2024

RestAPI：表现层状态转化应用程序编程接口（RepresentationalStateTransferApplication

ProgrammingInterface）

SNMP：简单网络管理协议