标准解读

《GA/T 988-2012 信息安全技术 文件加密产品安全技术要求》这一标准，由中华人民共和国公安部发布，旨在为文件加密产品的设计、开发及应用提供一套安全技术指标与实施指南，确保信息在存储和传输过程中的机密性、完整性和可用性。该标准详细规定了文件加密产品应满足的安全功能要求、安全保证要求以及测试评估方法，适用于各类文件加密软件、硬件及其集成系统的安全性评估与管理。以下是标准的主要内容概览：

  1. 范围：明确了本标准适用的文件加密产品范畴，包括但不限于文档、图像、视频等各类电子文件的加密处理工具。

  2. 规范性引用文件：列出了实施本标准时需要参考的其他国家标准或行业规范，这些文件为理解及满足本标准要求提供了基础。

  3. 术语和定义：对涉及的关键词汇进行了界定，如“文件加密”、“密钥管理”、“身份认证”等，确保读者对标准中使用的术语有统一的理解。

  4. 安全功能要求：

    • 加密算法：要求使用国家认可的加密算法，确保加密强度，防止暴力破解和已知攻击。
    • 密钥管理：规定了密钥生成、存储、分发、更新和销毁的全过程管理要求，强调密钥的安全性和可用性。
    • 访问控制：需实现用户身份验证和权限管理，确保只有授权用户能访问加密文件。
    • 审计功能：应具备记录并报告系统操作、安全事件的能力，便于追踪和分析。
    • 数据完整性与防篡改：确保加密文件在传输和存储过程中不被非法修改，维护数据真实性。

  5. 安全保证要求：

    • 产品设计与实现：要求在产品设计初期即考虑安全性，采用安全编程实践，减少潜在漏洞。
    • 安全性评估：产品上市前需通过第三方安全评估，验证其是否满足既定安全标准。
    • 文档与用户指南：提供详尽的操作手册和安全配置指南，帮助用户正确、安全地使用产品。

  6. 测试评估方法：给出了评估文件加密产品是否符合上述安全要求的具体测试方法和评估流程，包括功能测试、渗透测试、性能测试等方面。

  7. 附录：可能包含加密算法示例、评估检查表等辅助材料，为实施标准提供具体指导。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2012-04-25 颁布
  • 2012-04-25 实施
©正版授权
GA/T 988-2012信息安全技术文件加密产品安全技术要求_第1页
GA/T 988-2012信息安全技术文件加密产品安全技术要求_第2页
GA/T 988-2012信息安全技术文件加密产品安全技术要求_第3页
GA/T 988-2012信息安全技术文件加密产品安全技术要求_第4页
免费预览已结束，剩余12页可下载查看

下载本文档

GA/T 988-2012信息安全技术文件加密产品安全技术要求-免费下载试读页

文档简介

ICS35240

A90.

中华人民共和国公共安全行业标准

GA/T988—2012

信息安全技术

文件加密产品安全技术要求

Informationsecuritytechnology—

Securitytechnicalrequirementsforfileencryptionproducts

2012-04-25发布2012-04-25实施

中华人民共和国公安部发布

GA/T988—2012

目次

前言…………………………

Ⅰ

范围………………………

11

规范性引用文件…………………………

21

术语和定义………………

31

安全功能要求……………

41

自身安全功能要求………………………

53

安全保证要求……………

65

等级划分要求……………

78

GA/T988—2012

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由公安部网络安全保卫局提出

。

本标准由公安部信息系统安全标准化技术委员会归口

。

本标准起草单位公安部计算机信息系统安全产品质量监督检验中心

:。

本标准主要起草人俞优顾建新顾健赵婷陆臻沈亮吴其聪李毅张笑笑马海燕顾玮

:、、、、、、、、、、、

邹春明

。

Ⅰ

GA/T988—2012

信息安全技术

文件加密产品安全技术要求

1范围

本标准规定了文件加密产品的安全功能要求自身安全功能要求安全保证要求和等级划分要求

、、。

本标准适用于文件加密产品的设计开发及检测

、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息技术词汇第部分安全

GB/T5271.8—20018:

计算机信息系统安全保护等级划分准则

GB17859—1999

信息技术安全技术信息技术安全性评估准则第部分安全保证

GB/T18336.3—20083:

要求

3术语和定义

和界定的以及下列术语和定义适用

GB/T5271.8—2001、GB17859—1999GB/T18336.3—2008

于本文件

。

31

.

文件加密产品fileencryptionproducts

使用密码技术对指定文件进行保护的产品其中密码技术应符合国家密码管理相关规定

,。

32

.

密钥key

一串符号序列实现控制密码变换操作加密解密的关键信息或参数

,(、)。

33

.

密码算法cryptographicalgorithm

在密钥控制下的一簇数学运算规定了完成数据加解密的程序的一系列规则以实现明文和密文之

,,

间的相互变换

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论