标准号GM/T 0028-2014状态
发布于：2014-02-13
实施于：2014-02-13
密码模块安全技术要求
标准号：GM/T 0028-2014
中国标准分类号：L80
国际标准分类号：35.040
批准发布部门：国家密码管理局
行业分类：无
高能、汪婧 等
中国科学院数据与通信保护研究教育中心、北京握奇智能科技有限公司等
本标准针对用于保护计算机与电信系统内敏感信息的安全系统所使用的密码模块，规定了安全要求。本标准为密码模块定义了 4 个安全等级，以满足敏感数据以及众多应用领域的、不同程度的安全需求。针对密码模块的11个安全域，本标准分别给出了四个安全等级的对应要求，高安全等级在低安全等级的基础上进一步提高了安全性。