English日本語
确定商用密码应用品级
● 在信息系统妄想阶段 ，首先需要明确使用商用密码� ；さ男畔⑾低彻ぞ� ，并确定信息系统的商用密码应用品级。
● 密码应用品级一样平常参照网络清静品级� ；さ募侗鹑范�。信息系统凭证《信息清静手艺 网络清静品级� ；ざ吨改稀罚℅B/T 22240-2020）要求确定系统网络清静品级� ；ぜ侗鹗� ，将同步确定对应的密码应用品级。
● 关于尚未完成网络清静品级� ；ざ兜闹饕畔⑾低� ，其密码应用品级应至少为第三级。
体例商用密码应用计划
● 在确定密码应用品级后 ，信息系统责任单位需要剖析系统现状 ，团结系统面临的清静危害和危害控制需求举行剖析 ，明确密码应用需求 ，凭证系统的密码应用品级 ，依据《信息清静手艺 信息系统密码应用基本要求》（GB/T 39786-2021）和《信息清静手艺 信息系统密码应用设计手艺要求》（征求意见稿）相关要求 ，体例信息系统密码应用计划。
● 密码应用计划设计是信息系统密码应用建设的起点 ，它直接决议着信息系统的密码应用能否合规、准确、有用地安排实验。别的 ，密码应用计划也是开展信息系统密码应用情形剖析和评估事情的基础条件 ，是开展密评事情不可或缺的主要参考文件 ，且密码应用计划通过评审是密评项目立项的须要条件。
● 在设计密码应用计划时 ，在遵照总体性、科学性、完整性和可行性原则的基础上 ，应重点关注两个方面内容：一是信息系统支持平台的密码应用 ，主要解决物理和情形清静、网络和通讯清静、装备和盘算清静三个层面的密码相关清静问题 ，并为营业应用提供密码支持服务 ；二是信息系统营业应用的密码应用 ，主要在应用与数据清静层面 ，使用密码手艺处置惩罚详细营业在现实开展历程中保存的清静问题 ，形成使用密码手艺� ；さ南晗赣荡χ贸头；坪土鞒� ，这也是整个密码应用计划的重中之重。
● 从清静合规的维度来看 ，差别信息系统的支持平台密码应用计划保存一定的相似性 ，可是在现实营业应用场景下 ，密码应用则是与营业应用强耦合的。因此在设计密码应用解决计划时 ，应用和数据清静层面的相关要求往往施展着指引性作用。通过对营业清静需求的梳理以及主要数据� ；す婺＜蛑倍� ，明确需要解决的清静危害以及需要建设的密码应用步伐 ，牢牢围绕营业应用举行密码应用解决计划的设计 ，提升计划的完整性和可行性。
● 团结标准规范要求 ，密码应用计划应主要包括系统现状剖析、清静危害及控制需求、密码应用需求、总体计划设计、密码手艺计划设计、治理系统设计与运维系统设计、清静与合规性剖析等内容 ，并团结现实营业情形附加密码产品和服务应用情形、营业应用系统刷新/建设情形、系统和情形刷新/建设情形等内容。
组织密码应用计划评估与备案
● 信息系统责任单位体例密码应用计划后 ，需要组织专家或委托密评机构对密码应用计划举行评估 ，审定后的密码应用计划是开展信息系统建设、验收和评估等事情的主要依据。
● 信息系统责任单位将通过评估的密码应用计划与密评机构出具的系统《商用密码应用清静性评估报告》在30个事情日内上报主管部分及所在地区（部分）密码治理部分备案。其中 ，网络清静品级� ；さ谌都耙陨闲畔⑾低� ，评估效果应同时上报所在地区公安部分备案。
Copyright ? 尊龙凯时 版权所有 京ICP备05032414号 
京公网安备11010802024551号
