博客 > 政务领域若干典型场景密码应用与安全性评估实施指南发布，涉及网络和通信安全实施指引

政务领域若干典型场景密码应用与安全性评估实施指南发布，涉及网络和通信安全实施指引

标签：
政务领域
密码应用
密码安全
SSL
通信安全
国密浏览器
网络安全

浏览量：558次评论：0次

作者：manda时间：2024-04-30 16:43:42

2024年4月，中国密码学会密评联委会发布政务领域政务服务平台、政务云两个典型场景密码应用与安全性评估实施指南，分别是《政务领域政务云密码应用与安全性评估实施指南》《政务领域政务服务平台密码应用与安全性评估实施指南》，两个指南分别对物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理安全以及安全管理等典型场景的密码应用实施做出指引。

其中《政务领域政务云密码应用与安全性评估实施指南》对“网络和通信安全”层面的密码应用实施指南如下：

在政务云平台的网络边界建议部署符合 GM/T 0024、GM/T 0025 标准的 SSL VPN 网关，在客户端部署 VPN 客户端及符合 GM/T 0027 标准的智能密码钥匙或符合 GB/T 38556 标准的动态令牌，通过 VPN 对客户端进行身份鉴别，实现政务云平台管理员和云上租户、运维人员的跨网接入认证、传输信道加密和完整性保护。
在政务云平台管理应用服务端部署服务器证书，可在客户端部署国密浏览器，使用合规的 SSL 协议，实现客户端对政务云平台管理应用的身份鉴别（或双向身份鉴别）、传输信道机密性和完整性保护。
若采用基于商用密码的数字证书，密钥的安全性应由签名验签服务器、服务器密码机、网关、密码卡等合规的密码产品保证。
在各政务云平台网络边界和灾备中心部署符合 GB/T 36968 标准的 IPsec VPN，实现政务云平台与灾备中心、各政务云之间通信信道的身份鉴别、传输加密和完整性保护。
可在政务云平台中部署符合密码相关国家、行业标准要求的服务器密码机或政务领域政务云密码应用与安全性评估实施指南 13 签名验签服务器，对政务云平台网络边界的 VPN 中的访问控制列表、防火墙的访问控制列表、边界路由的访问控制列表等网络边界访问控制信息进行完整性保护。

其中《政务领域政务服务平台密码应用与安全性评估实施指南》对“网络和通信安全”层面的密码应用实施指南如下：

在政务服务平台的网络边界建议部署符合 GM/T 0024、GM/T 0025 标准的 SSL VPN 网关，在客户端部署 VPN 客户端及符合 GM/T 0027 标准的智能密码钥匙或符合 GB/T 38556 标准的动态令牌，通过 VPN 对客户端进行身份鉴别，实现政务人员和运维管理人员的跨网接入认证、传输信道加密和完整性保护。
在政务服务数据共享平台、业务办理系统服务端部署服务器证书，可在客户端部署国密浏览器，使用合规的 SSL 协议，实现客户端对应用系统的身份鉴别（或双向身份鉴别）、传输信道机密性和完整性保护。
若采用基于商用密码的数字证书，密钥的安全性应由签名验签服务器、服务器密码机、网关、密码卡等合规的密码产品保证。
在互联网政务服务门户服务端部署服务器证书，使用合规的SSL协议，实现自然人/法人 PC 端、移动端对应用系统的身份鉴别、传输信道加密和完整性保护。
在各级政务服务平台网络边界部署符合 GB/T 36968 标准的 IPsec VPN，实现政务服务数据共享平台之间通信信道的身份鉴别、传输加密和完整性保护。
可在政务服务平台中部署符合密码相关国家、行业标准要求的服务器密码机或签名验签服务器，对网络边界的 VPN 中的访问控制列表、防火墙的访问控制列表、边界路由的访问控制列表等网络边界访问控制信息进行完整性保护。

资料链接：https://www.cacrnet.org.cn/site/content/1465.html

上一篇：PKI知多少：关于PKI的15项用途及应用实例
下一篇：国密SSL证书助力政务领域网络和通信安全

我的评论

还未登录？点击登录

锐安信 SSL证书

为中小微企业定制的口粮型SSL证书

价格：180元起/年

锐成服务

热门工具

CSR生成 CSR Decode DNS解析验证 SSL证书格式转化 SSL证书链修复 SSL证书检测 SSL证书签发日志查询

标签选择

行业动态

数字证书

解决方案

阅读排行

1【壹周快报】央视“3·15”晚会将聚焦数据安全等领域；宏碁遭网络攻击，分公司大量数据被盗 2安全防御产品—锐安盾重磅上线，助力更安全、更流畅的业务体验 3二级等保需要什么样的SSL证书？ 4.info域名是什么？为什么选择.info域名？ 5SSL证书验证失败怎么办？常见SSL证书验证失败原因及解决办法 6【壹周快报】《工业领域数据安全能力提升实施方案（2024-2026年）》发布；多家知名品牌子域名被劫持，用于诈骗邮件活动 7驱动数字签名有什么用？驱动数字签名如何获得？ 8支持S/MIME证书的邮件客户端有哪些？ 9微软成网络钓鱼欺诈冒充最多品牌，网络钓鱼屡见不鲜如何防范？ 10保护数据安全：加密算法知多少，几种常见的加密算法及其应用