T/GDCCA 0001-2022
信息系統密碼應用方案評估規范

Evaluation Specification of Information System Cryptography Application Scheme

適用范圍: 本文件將信息系統密碼應用方案評估分為形式審核、實質審核、指標評估、初步量化評估、結論判定等活動。對于形式審核、實質審核給出審核對象、審核實施和結果判定。對于指標評估給出每個活動的保護對象、評估對象、評估指標、評估實施和結果判定的相關要求。

術語	描述
密碼應用方案評估 Evaluation for Cryptography Application Scheme	方案評估方對信息系統密碼應用方案開展審查，給出建議，并出具相關報告的過程。
方案評估方 Organization of Scheme Evaluation	接受委托單位委托，實施方案評估的機構或團體，包括商用密碼安全性評估機構和信息系統責任單位自行或者委托組織的專家組。

網絡拓撲圖分析工具	用于分析和驗證系統網絡邊界劃分及通信信道標識的工具。
密鑰管理工具	用于評估和管理密鑰安全性的工具。