（高清版）DB32∕T 5073.2-2025 政务“一朵云”安全管理体系规范 第2部分：密码应用技术要求.pdfVIP

ICS25.040

CCSL70

江苏省地方标准

DB32/T5073.2—2025

政务“一朵云”安全管理体系规范

第2部分：密码应用技术要求

SecuritymanagementsystemspecificationfortheCloudof

governmentaffairs—Part2：Technicalrequirementsfor

cryptographyapplication

2025‑02‑21发布2025‑03‑21实施

江苏省市场监督管理局发布

中国标准出版社出版

DB32/T5073.2—2025

目次

前言……………………………Ⅲ

引言……………………………Ⅳ

1范围…………………………1

2规范性引用文件……………1

3术语和定义…………………1

4缩略语………………………2

5总体架构……………………3

6基本要求……………………3

6.1产品、技术和服务要求…………………3

6.2物理和环境要求………………………4

6.3网络和通信要求………………………4

6.4设备和计算要求………………………4

7密码基础设施要求…………………………4

7.1电子认证要求…………………………4

7.2密钥管理要求…………………………5

8密码资源池要求……………5

8.1服务要求………………5

8.2性能要求………………6

9密码资源管理平台要求……………………6

10密码应用要求………………7

10.1业务终端密码应用要求………………7

10.2网络边界密码应用要求………………7

10.3业务密码应用要求……………………7

附录A（资料性）典型密码服务协议和算法技术要求………8

附录B（资料性）对称密钥和非对称密钥全生命周期管理方式……………9

附录C（资料性）政务云主要保护对象及密码安全需求…………………11

参考文献………………………14