GB/T 36629.1-2018
信息安全技术 公民网络电子身份标识安全技术要求 第1部分:读写机具安全技术要求
发布时间:2018-10-10 实施时间:2019-05-01


公民网络电子身份标识是指由国家权威机构颁发的用于身份认证、数字签名、加密解密等用途的电子证书。公民网络电子身份标识的安全性对于保障公民的个人信息安全、网络安全和社会稳定具有重要意义。而读写机具作为公民网络电子身份标识的重要载体,其安全性也至关重要。

GB/T 36629.1-2018标准规定了公民网络电子身份标识读写机具的安全技术要求,主要包括以下方面:

1.物理安全要求:读写机具应具备防拆、防破坏、防盗抢等物理安全措施,以保障读写机具的完整性和可靠性。

2.逻辑安全要求:读写机具应具备防篡改、防篡改检测、防病毒等逻辑安全措施,以保障读写机具的安全性和可靠性。

3.通信安全要求:读写机具应具备加密传输、身份认证、数据完整性保护等通信安全措施,以保障读写机具与其他系统之间的通信安全。

4.应用安全要求:读写机具应具备应用安全措施,包括应用程序安全、应用数据安全、应用接口安全等,以保障读写机具应用的安全性和可靠性。

此外,该标准还规定了读写机具的测试、评估、使用和维护等方面的要求,以保障读写机具的安全性和可靠性。

相关标准
GB/T 32918-2016 信息安全技术 个人身份认证规范
GB/T 32905-2016 信息安全技术 电子认证服务规范
GB/T 32919-2016 信息安全技术 电子认证服务安全规范
GB/T 32920-2016 信息安全技术 电子认证服务管理规范
GB/T 32921-2016 信息安全技术 电子认证服务评估规范