等保三级密码技术应用要求 GM/T 0054-2018

技术要求

物理和环境安全

1.真实性：物理访问控制的身份鉴别信息，重要区域进入人员身份
2.完整性：电子门禁系统进出记录
3.完整性：视频监控音像记录
4.宜使用硬件密码产品实现密码运算和密钥管理，符合GM/T0028三级以上密码模块或通过国家密码管理部门核准

网络与通信安全

1.机密性+真实性：通信双方进行身份认证，防截获，防假冒，防重用，保证传输过程中的鉴别信息的机密性，网络设备实体身份的真实性
2.完整性：网络边界和系统资源访问控制信息
3.完整性：通信过程中的数据
4.机密性：通信过程中的敏感数据信息字段或整个报文
5.建立安全信息传输通道，集中管理安全设备、组件
6.宜使用硬件密码产品实现密码运算和密钥管理，符合GM/T0028三级以上密码模块或通过国家密码管理部门核准

设备和计算安全