標(biāo)準(zhǔn)解讀
《GA/T 1106-2013 信息安全技術(shù) 電子簽章產(chǎn)品安全技術(shù)要求》這一標(biāo)準(zhǔn),由中華人民共和國公安部發(fā)布,旨在為電子簽章產(chǎn)品的設(shè)計、開發(fā)及應(yīng)用提供一套安全技術(shù)指標(biāo)和評估準(zhǔn)則。它對于確保電子文檔的安全性、完整性以及不可否認(rèn)性至關(guān)重要。以下是該標(biāo)準(zhǔn)主要內(nèi)容的概述:
-
適用范圍:標(biāo)準(zhǔn)明確了適用于電子簽章產(chǎn)品的安全技術(shù)要求,包括硬件電子簽章產(chǎn)品和軟件電子簽章系統(tǒng),涉及生成、驗證電子簽章的全過程。
-
術(shù)語與定義:詳細界定了電子簽章、數(shù)字證書、密鑰對、簽名算法等一系列專業(yè)術(shù)語,為后續(xù)條款的理解奠定基礎(chǔ)。
-
安全功能要求:
- 數(shù)據(jù)完整性:要求電子簽章產(chǎn)品能確保被簽數(shù)據(jù)在簽發(fā)后未被篡改。
- 身份認(rèn)證:需通過可靠的手段驗證簽章者的身份,確保簽章行為的合法性。
- 不可否認(rèn)性:確保簽章者無法否認(rèn)其簽章行為,即簽章具有法律效力。
- 密鑰管理:規(guī)定了密鑰生成、存儲、更新、備份及銷毀的嚴(yán)格流程,以保障密鑰安全性。
- 時間戳服務(wù):要求支持時間戳功能,以證明電子簽章的生成時間。
-
技術(shù)實現(xiàn)要求:
- 加密算法:推薦使用國家認(rèn)可的加密算法,確保數(shù)據(jù)加密的安全強度。
- 簽名算法:應(yīng)采用安全可靠的電子簽名算法,如RSA、ECDSA等,符合國家密碼管理規(guī)定。
- 系統(tǒng)安全設(shè)計:強調(diào)產(chǎn)品設(shè)計應(yīng)遵循最小權(quán)限原則,實施訪問控制、安全審計等功能。
-
測試與評估:提供了電子簽章產(chǎn)品安全性能的測試方法和評估準(zhǔn)則,確保產(chǎn)品符合既定安全要求。
-
合規(guī)性與認(rèn)證:指出電子簽章產(chǎn)品應(yīng)通過相關(guān)的安全認(rèn)證,符合國家法律法規(guī)及行業(yè)標(biāo)準(zhǔn)的要求。
-
維護與升級:要求供應(yīng)商提供持續(xù)的技術(shù)支持,包括定期的安全更新和漏洞修復(fù),以應(yīng)對新出現(xiàn)的安全威脅。
如需獲取更多詳盡信息,請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。
....
查看全部
- 現(xiàn)行
- 正在執(zhí)行有效
- 2013-10-15 頒布
- 2013-10-15 實施
下載本文檔
文檔簡介
ICS35240
A90.
中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)
GA/T1106—2013
信息安全技術(shù)
電子簽章產(chǎn)品安全技術(shù)要求
Informationsecuritytechnology—
Securitytechnicalrequirementsforelectronicsignatureproducts
2013-10-15發(fā)布2013-10-15實施
中華人民共和國公安部發(fā)布
GA/T1106—2013
目次
前言…………………………
Ⅲ
范圍………………………
11
規(guī)范性引用文件…………………………
21
術(shù)語和定義………………
31
安全功能要求……………
42
自身安全功能要求………………………
56
安全保證要求……………
67
產(chǎn)品等級劃分……………
710
Ⅰ
GA/T1106—2013
前言
本標(biāo)準(zhǔn)按照給出的規(guī)則起草
GB/T1.1—2009。
本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出
。
本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口
。
本標(biāo)準(zhǔn)起草單位公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心深圳市艾泰克工程咨詢監(jiān)理
:、
有限公司天津南大通用數(shù)據(jù)技術(shù)有限公司山東得安信息技術(shù)有限公司
、、。
本標(biāo)準(zhǔn)主要起草人馬海燕李毅張笑笑顧健俞優(yōu)趙婷林華斌陳文亭王強
:、、、、、、、、。
Ⅲ
GA/T1106—2013
信息安全技術(shù)
電子簽章產(chǎn)品安全技術(shù)要求
1范圍
本標(biāo)準(zhǔn)規(guī)定了電子簽章產(chǎn)品的安全功能要求自身安全功能要求安全保證要求及電子簽章產(chǎn)品的
、、
等級劃分要求
。
本標(biāo)準(zhǔn)適用于電子簽章產(chǎn)品的設(shè)計開發(fā)及檢測
、。
2規(guī)范性引用文件
下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件
。,()。
信息系統(tǒng)詞匯第部分安全
GB/T5271.8—20018:
計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則
GB17859—1999
信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準(zhǔn)則第部分安全保證
GB/T18336.3—20083:
要求
3術(shù)語和定義
下列術(shù)語和定義適用于本文件
。
31
.
電子簽章electronicsignature
以數(shù)字證書為基礎(chǔ)以數(shù)字簽名為核心技術(shù)將數(shù)字簽名與印章圖片以及被簽章對象綁定在一起
,,,
為簽章對象提供完整性驗證和真實性驗證它是數(shù)字簽名可視化表現(xiàn)形式之一
。。
32
.
電子簽章產(chǎn)品electronicsignatureproduct
提供電子印章的制作和管理簽章驗章與審計功能的產(chǎn)品一般由印章生成和管理服務(wù)器端和簽
、、。
章客戶端組成
。
33
.
電子印章electronicstamp
物理印章在電子世界的表現(xiàn)形式在電子世界中實現(xiàn)物理印章的功能分為電子公章和個人私
,,
章等
。
34
.
制章者stampmaker
溫馨提示
- 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
- 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。?,因數(shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
- 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質(zhì)量問題。
最新文檔
- 外貿(mào)單證操作 課件 項目五:繕制原產(chǎn)地證-外貿(mào)單證操作
- 農(nóng)村承包土地調(diào)查技術(shù)規(guī)范 按照位置準(zhǔn)確、面積精確
- 蘇教版一年級下冊數(shù)學(xué)全冊試題一課一練
- 旅游景區(qū)游客滿意度調(diào)查研究綜述
- 汽車發(fā)動機構(gòu)造與維修 教案 10.2認(rèn)識潤滑油的潤滑路徑
- 《汽車發(fā)動機構(gòu)造與維修》 課件 項目二 曲柄連桿機構(gòu)的構(gòu)造與維護
- 記賬實操-起重機租賃公司的賬務(wù)處理分錄
- 2025高考物理步步高同步練習(xí)模塊綜合試卷含答案
- 《白鵝》高傲姿態(tài)教案
- 專升本(英語)模擬試卷46(共963題)
- 初中生物教育的跨學(xué)科整合
- 幼兒園衛(wèi)生保健知識 幼兒園衛(wèi)生保健的內(nèi)容
- 傳感器技術(shù)與應(yīng)用第3版第1章傳感器概述課件
- 海康威視磐石系列CVR操作手冊
- 跨境電子商務(wù)實務(wù)PPT完整全套教學(xué)課件
- 中醫(yī)癥候評分量表
- 東莞職業(yè)技術(shù)學(xué)院工作人員招聘考試真題2022
- 紅色藝術(shù)欣賞詩詞《七絕 贈父詩》
- 財政支農(nóng)政策培訓(xùn)
- 粵港澳大灣區(qū)規(guī)劃綱要解讀課件
- 小學(xué)中高年級學(xué)生朗讀能力有效提升的實踐研究
評論
0/150
提交評論