T/HBCCIA 0003-2024 政务云密码应用技术指南

资源信息

标准状态：现行
标准号：T/HBCCIA 0003-2024
标准名：政务云密码应用技术指南
团体名称：湖北省商用密码协会
包含专利：否
国际标准分类号：35.040
行业分类：I6550 信息处理和存储支持服务
标准层级：团体标准
主要技术内容：本文件是在GB/T 39786《信息安全技术 信息系统密码应用基本要求》标准基础上，根据政务云的通用性密码应用需求，规范建立政务云密码应用的技术指导性文件。本文件旨在指导建立标准统一的政务云密码保障系统，支撑云平台、云租户应用系统合规、合理使用密码资源，满足商用密码应用安全性评估的相关要求。本文件从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等层面描述云平台及云租户的密码应用需求，从政务云业务架构的角度来设计政务云密码应用架构，包括云平台和云租户两侧业务架构中各组成部分的密码应用。
起草单位：武汉云计算科技有限公司、湖北省密码管理局、武汉市密码管理局、武汉大学、华中科技大学、武汉信安珞珈科技有限公司、数字认证（武汉）有限责任公司、渔翁信息技术股份有限公司、湖北信安通科技有限责任公司、华为云计算技术有限公司、湖北东方网盾信息安全技术有限公司、武汉等保测评有限公司、武汉网络安全技术有限公司
起草人：杨志刚、闵国华、钟收成、何德彪、徐鹏、陈辉、龚斌、胡进、夏鲁宁、彭聪、胡胜山、刘云、钟玉婷、郭刚、夏波、魏玉科、王克俊、李荣、李禅、陈延