立即下载标准文件- GM/T 0037-2014 证书认证系统检测规范
- GM/T 0024-2014 SSL VPN技术规范
- GM/T 0038-2014 证书认证密钥管理系统检测规范
- GM/T 0033-2014 时间戳接口规范
- GM/T 0030-2014 服务器密码机技术规范
- GM/T 0035.5-2014 射频识别系统密码应用技术要求 第5部分：密钥管理技术要求
- GM/T 0035.3-2014 射频识别系统密码应用技术要求 第3部分：读写器密码应用技术要求
- GM/T 0023-2014 IPSec VPN 网关产品规范
- GM/T 0043-2015 数字证书互操作检测规范
- GM/T 0039-2015 密码模块安全检测要求
GM/T 0028-2014 密码模块安全技术要求
标准编号：GM/T 0028-2014
标准名称：密码模块安全技术要求
发布日期：2014-02-13
实施日期：2014-02-13
归口单位：密码行业标准化技术委员会
批准发布部门：国家密码管理局
起草人
高能、汪婧 等
起草单位
中国科学院数据与通信保护研究教育中心、北京握奇智能科技有限公司等
标准范围
本标准针对用于保护计算机与电信系统内敏感信息的安全系统所使用的密码模块，规定了安全要求。本标准为密码模块定义了 4 个安全等级，以满足敏感数据以及众多应用领域的、不同程度的安全需求。针对密码模块的11个安全域，本标准分别给出了四个安全等级的对应要求，高安全等级在低安全等级的基础上进一步提高了安全性。