商用密码应用安全性评估从业人员考核知识点

这篇具有很好参考价值的文章主要介绍了商用密码应用安全性评估从业人员考核知识点。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

1. 密码政策法规(占比10%)

1.1党和国家关于密码工作的方针政策

1.2密码法律法规与规范性文件

1.3涉及密码的网络安全相关法律法规

1.4密码应用政策文件

2. 密码技术基础及相关标准(占比20%)

2.1密码学基础知识

2.2分组密码

2.3序列密码

2.4杂凑密码

2.5公钥密码

2.6实体鉴别协议

2.7密钥交换协议

2.8安全通信协议

2.9随机数技术

2.10密钥管理技术

2.11抗抵赖技术

2.12 PKI技术

2.13身份认证技术

3. 密码产品原理、应用及相关标准(占比20%)密码相关国家标准和行业标准规定的各类密码产品的实现机理、主要功能、 使用要求等

3.1智能密码钥匙

3.2智能IC卡

3.3 POS/ATM密码应用系统

3.4 PCI-E/PCI密码卡

3.5 IPSec VPN网关

3.6 SSL VPN网关

3.7安全认证网关

3.8 密码键盘

3.9金融数据密码机

3.10 服务器密码机

3.11签名验签服务器

3.12时间戳服务器

3.13安全门禁系统

3.14动态令牌/动态令牌认证系统

3.15安全电子签章系统

3.16电子文件密码应用系统

3.17可信计算密码支撑平台

3.18证书认证系统/证书认证密钥管理系统

3.19对称密钥管理产品

3.20安全芯片

3.21电子标签芯片

3.22智能IC卡密钥管理系统

3.23云服务器密码机

3.24随机数发生器

3.25可信密码模块

3.26区块链密码模块

3.27安全浏览器密码模块

3.28其他密码模块

4. 密评理论、技术及相关标准(占比30%)

4.1密码应用基本要求

4.2密码应用测评要求

4.3测评过程

4.4测评内容

4.5测评对象选取

4.6测评指标选择

4.7测评方法与实施

4.8测评工具使用

4.9量化评估

4.10风险分析

4.11报告编制

4.12测评案例分析

4.13方案密评

5. 密码应用与安全性评估实务综合(占比20%)

5.1基于上述基础知识和技能,对密码应用与安全性评估的理解、分析、实践、拓展等综合能力。文章来源地址https://www.toymoban.com/news/detail-441645.html

到了这里,关于商用密码应用安全性评估从业人员考核知识点的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包赞助服务器费用

相关文章

  • 商用密码应用与安全性评估要点笔记(密码标准和产品)

    商用密码应用与安全性评估要点笔记(密码标准和产品)

    3.5 密码标准和产品 词条 内容 智能IC卡分类 存储器卡,外部可对片内信息任意存储,存放不需要保密的信息 逻辑加密卡,硬件加密逻辑,具备简单的信息处理能力。保密要求较低的场合。 智能CPU卡,如银行卡、门禁卡、护照、身份证、社保卡、手机SIM卡 接触式(多个金属触

    2024年02月09日
    浏览(6)
  • 《商用密码应用与安全性评估》第三章商用密码标准与产品应用3.2商用密码产品类别

    《商用密码应用与安全性评估》第三章商用密码标准与产品应用3.2商用密码产品类别

    商用密码产品按形态可以划分为六类∶软件、芯片、模块、板卡、整机、系统 软件是指以纯软件形态出现的密码产品,如密码算法软件。 芯片是指以芯片形态出现的密码产品,如算法芯片、安全芯片。 模块是指将单一芯片或多芯片组装在同一块电路板上,具备专用密码功能

    2024年02月12日
    浏览(19)
  • 《商用密码应用与安全性评估》第三章商用密码标准与产品应用3.3商用密码产品检测

    《商用密码应用与安全性评估》第三章商用密码标准与产品应用3.3商用密码产品检测

    GM/T 0028-2014《密码模块安全技术要求》将 密码模块 安全分为从一级到四级安全性逐次增强的 4个等级 GM/T 0008-2012《安全芯片密码检测准则》将 安全芯片 安全分为从一级到三级安全性逐次增强的 3个等级 。 对于不同安全等级密码产品的选用,应考虑以下两个方面∶ 运行环境提

    2024年02月06日
    浏览(27)
  • 商用密码应用安全性评估(密评)六大基础问题解答

    2021年3月9日,国家市场监管总局、国家标准化管理委员会发布公告,正式发布国家标准GB/T39786-2021《信息安全技术 信息系统密码应用基本要求》,该标准将于2021年10月1日起正式实施。这是贯彻落实我国《密码法》,指导密评工作的一项基础性标准,对于规范和引导信息系统合规、正

    2024年02月16日
    浏览(8)
  • 商用密码应用与安全性评估要点笔记(密评测评方法)

    4.3 密评测评方法 词条 内容 密评方法 对密码算法、密码技术、密码产品和密码服务进行核查。 核查前的工作 确认在信息系统中,应当使用密码保护的资产是否采用了密码技术进行保护(默认情况下按照GB/T39786-2021中对应条款判定),如有不适用,信息系统责任方应当在密码

    2024年02月12日
    浏览(6)
  • 商用密码应用与安全性评估要点笔记(SM3密码杂凑算法)

    1、杂凑密码算法         可以对任意长度的消息M进行压缩,输出定长的消息摘要/杂凑值h,表示为h = H(M)。         一般来说,H具备三个性质:         (1)单向性。已知h,试图找打M满足h=H(M)是困难的。         (2)抗第二/二次原像攻击(弱抗碰撞性)。给定M1,试图

    2024年02月01日
    浏览(10)
  • 商用密码应用与安全性评估要点笔记(SM4算法)

    商用密码应用与安全性评估要点笔记(SM4算法)

    1、SM4算法简介         SM4是我国发布的分组密码算法,属于对称密码的一种。SM4在2006年公开发布,2012年成为行业标准(GMT 0002-2012 SM4分组密码算法),并于2021年成为国际标准。         SM2分组长度为128bit、密钥长度为128bit、采用32轮非线性迭代结构(非平衡Feistel结构)。

    2024年02月12日
    浏览(10)
  • 商用密码应用与安全性评估要点笔记(密评技术测评要求)

    4.4 密码应用技术测评要求 词条 内容 层面 物理和环境安全(包含3个测评单元) 单元-1 身份鉴别(1-4级) 测评指标:采用密码技术进行物理访问身份鉴别,保证重点区域进入人员身份真实性 测评对象:信息系统所在机房等重要区域及其电子门禁系统 测评实施:算法、技术、

    2024年02月04日
    浏览(12)
  • 商用密码应用与安全性评估要点笔记(SM2公钥加密算法)

    商用密码应用与安全性评估要点笔记(SM2公钥加密算法)

    1、SM2算法简介         SM2密码算法是我国2010年发布的商用密码算法,属于公钥密码算法,也成为非对称密钥机制密码算法。SM2基于椭圆曲线离散对数问题,相对于RSA基于大整数因数分解更具优越性。         SM2算法于2012年成为我国密码行业标准,并于2017年被ISO采纳,成为

    2024年02月01日
    浏览(11)
  • 商用密码应用与安全性评估要点笔记(SM2密钥交换算法)

    商用密码应用与安全性评估要点笔记(SM2密钥交换算法)

    1、SM2算法简介         SM2密码算法是我国2010年发布的商用密码算法,属于公钥密码算法,也成为非对称密钥机制密码算法。SM2基于椭圆曲线离散对数问题,相对于RSA基于大整数因数分解更具优越性。         SM2算法于2012年成为我国密码行业标准,并于2017年被ISO采纳,成为

    2024年02月11日
    浏览(11)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包