English日本語
确定商用密码应用品级
● 在信息系统规划阶段，首先需要明确使用商用密码� ；さ男畔⑾低彻ぞ�，并确定信息系统的商用密码应用品级。
● 密码应用品级一般参照网络宁静品级� ；さ募侗鹑范�。信息系统凭据《信息宁静技术 网络宁静品级� ；ざ吨改稀罚℅B/T 22240-2020）要求确定系统网络宁静品级� ；ぜ侗鹗�，将同步确定对应的密码应用品级。
● 对于尚未完成网络宁静品级� ；ざ兜闹匾畔⑾低�，其密码应用品级应至少为第三级。
体例商用密码应用方案
● 在确定密码应用品级后，信息系统责任单元需要分析系统现状，结合系统面临的宁静风险和风险控制需求进行分析，明确密码应用需求，凭据系统的密码应用品级，依据《信息宁静技术 信息系统密码应用基本要求》（GB/T 39786-2021）和《信息宁静技术 信息系统密码应用设计技术要求》（征求意见稿）相关要求，体例信息系统密码应用方案。
● 密码应用方案设计是信息系统密码应用建设的起点，它直接决定着信息系统的密码应用能否合规、正确、有效地部署实施。此外，密码应用方案也是开展信息系统密码应用情况分析和评估事情的基础条件，是开展密评事情不行或缺的重要参考文件，且密码应用方案通过评审是密评项目立项的须要条件。
● 在设计密码应用方案时，在遵循总体性、科学性、完备性和可行性原则的基础上，应重点关注两个方面内容：一是信息系统支撑平台的密码应用，主要解决物理和环境宁静、网络和通信宁静、设备和计算宁静三个层面的密码相关宁静问题，并为业务应用提供密码支撑服务 ；二是信息系统业务应用的密码应用，主要在应用与数据宁静层面，利用密码技术处置具体业务在实际开展过程中存在的宁静问题，形成使用密码技术� ；さ木咛逡滴翊χ没坪土鞒�，这也是整个密码应用方案的重中之重。
● 从宁静合规的维度来看，差异信息系统的支撑平台密码应用方案存在一定的相似性，但是在实际业务应用场景下，密码应用则是与业务应用强耦合的。因此在设计密码应用解决方案时，应用和数据宁静层面的相关要求往往发挥着指引性作用。通过对业务宁静需求的梳理以及重要数据� ；し段Ъ蛑倍�，明确需要解决的宁静风险以及需要建立的密码应用措施，紧紧围绕业务应用进行密码应用解决方案的设计，提升方案的完备性和可行性。
● 结合尺度规范要求，密码应用方案应主要包罗系统现状分析、宁静风险及控制需求、密码应用需求、总体方案设计、密码技术方案设计、管理体系设计与运维体系设计、宁静与合规性分析等内容，并结合实际业务情况附加密码产物和服务应用情况、业务应用系统革新/建设情况、系统和环境革新/建设情况等内容。
组织密码应用方案评估与存案
● 信息系统责任单元体例密码应用方案后，需要组织专家或委托密评机构对密码应用方案进行评估，审定后的密码应用方案是开展信息系统建设、验收和评估等事情的重要依据。
● 信息系统责任单元将通过评估的密码应用方案与密评机构出具的系统《商用密码应用宁静性评估陈诉》在30个事情日内上报主管部门及所在地域（部门）密码管理部门存案。其中，网络宁静品级� ；さ谌都耙陨闲畔⑾低�，评估结果应同时上报所在地域公安部门存案。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
