密码服务平台建设、运营及监管基本要求.pdf

ICS35.040

L80

备案号：

天津市商用密码团体标准

T/TCCIA0003-2023

A

密码服务平台建设、运营及监管基本要求

I

Basicrequirementsforpasswordserviceplatformconstructionoperationand

supervision

C

C

T

天津市商用密码行业协会发布

I

目  录

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5建设框架2

6密码服务平台技术体系建设要求4

6.1密码资源管理要求4

6.1.1密码资源管理4

6.1.2密码资源分组4

6.1.3密码资源调度4

6.1.4密码资源监控4

6.2密码功能服务要求4

6.3密码业务服务要求5

6.4平台管理功能要求5

A

6.5平台安全要求5

6.5.1密码算法5

6.5.2密码技术、密码产品和密码服务5

6.5.3密钥管理5

6.5.4通信安全6

I

6.5.5软件安全6

6.5.6身份鉴别6

6.5.7安全审计6

6.5.8隔离安全6

C

6.5.9数据安全6

6.5.10监管要求7

6.6密码应用合规性要求7

7密码服务平台运营体系运行要求7

7.1平台运营服务要求7

C

7.2租户运营服务要求7

7.3服务流程规范要求8

7.4运营管理规范要求8

8密码服务平台运维体系保障要求8

8.1运维服务内容要求8

T

8.2运维管理制度要求8

8.3运维流程规范要求9

9市密码应用监管要求9

9.1密码服务建设方监管要求9

9.2密码提供商监管要求9

9.3密码产品及服务监管要求9

9.4密码应用系统监管要求9

II

9.5密码应用态势监管要求10

10接入密码服务平台的信息系统密码应用测评要求10

10.1测评实施要求10

10.2测评监管要求10

10.2.1测评机构监管10

10.2.2测评服务监管10

10.2.3整改监管11

A

I

C

C

T

III

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

本文件由天津市商用密码行业协会提出并归口。

本文件起草单位：天津光电安辰信息技术股份有限公司、天津赢达信科技有限公司、南开大学、北

京数字认证有限公司、曙光云计算集团有限公司、天津市大数据管理中心、天翼安全科技有限公司、天