DB36/T 1585-2022
基于政务云平台密码服务技术规范
发布时间:2022-05-30 实施时间:2022-12-01
政务云平台是指为政府机构和公共服务机构提供云计算服务的平台,是政府信息化建设的重要组成部分。政务云平台的安全性和可靠性对于政府信息化建设的成功至关重要。密码服务是政务云平台的重要组成部分,包括用户身份认证、数据加密、数字签名等功能。因此,政务云平台密码服务的安全性和可靠性对于政务云平台的信息安全和可靠性具有重要意义。
DB36/T 1585-2022政务云平台密码服务技术规范主要包括以下内容:
1.密码服务的基本要求:包括密码服务的功能要求、性能要求、安全要求等。
2.密码服务的设计和实现:包括密码服务的设计原则、密码算法的选择、密码服务的实现方式等。
3.密码服务的测试和评估:包括密码服务的测试方法、测试指标、评估方法等。
4.密码服务的运维和管理:包括密码服务的运维管理、安全管理、日志管理等。
5.密码服务的安全保障措施:包括密码服务的安全保障措施、安全审计、安全事件处理等。
该标准要求政务云平台密码服务必须符合国家密码管理局的相关规定和标准,采用安全可靠的密码算法和协议,保证密码服务的安全性和可靠性。同时,政务云平台密码服务必须具备高可用性、高性能、高扩展性等特点,以满足政务云平台的需求。
相关标准
GB/T 22239-2019 信息安全技术 云计算安全基础架构
GB/T 32918-2016 信息安全技术 云计算安全服务
GB/T 35273-2017 信息安全技术 云计算安全性能测试指南
GB/T 35274-2017 信息安全技术 云计算安全性能评估指南
GB/T 35275-2017 信息安全技术 云计算安全性能测试用例