JR/T 0256-2022 金融行業(yè)信息系統商用密碼應用 測評要求

本文件規定了金融行業(yè)信息系統不同等級密碼應用的測評要求，從密碼算法合規性、密碼技術(shù)合規性、密碼產(chǎn)品合規性、密碼服務(wù)合規性和密鑰管理安全性方面，提出了第一級到第五級的密碼應用通用測評要求；從金融業(yè)信息系統的物理和環(huán)境安全、網(wǎng)絡(luò )和通信安全、設備和計算安全、應用和數據安全4個(gè)技術(shù)層面提出了第一級到第四級密碼應用技術(shù)的測評要求；從管理制度、人員管理、建設運行和應急處置4個(gè)管理方面提出了第一級到第四級密碼應用管理的測評要求。同時(shí)規定了整體測評、風(fēng)險分析和評價(jià)、測評結論等測評環(huán)節的要求。 本文件適用于指導、規范金融行業(yè)信息系統在規劃、建設、運行環(huán)節的商用密碼應用安全性評估工作。