ICS35.040 L80 GB 中华人民共和国国家标准 GB/T38541-2020 信息安全技术电子文件密码应用指南 Information security technology- Guidance of cryptographic application for electronic records 2020-03-06发布 2020-10-01实施 国家市场监督管理总局 国家标准化管理委员会 发布 GB/T38541-2020 目 次 前言 Ⅲ 1范围 .1 2规范性引用文件 1 3术语和定义 .1 4缩略语 .2 5概述 2 5.1密码应用技术框架 2 5.2安全目标 2 5.3应用系统 3 5.4用户 5.5电子文件 3 5.6密码算法与密码服务 3 6电子文件的密码操作方法 4 6.1基本原则 4 6.2机密性 .4 6.3完整性 5 6.4真实性 6 6.5不可否认性 6 7应用系统的密码应用方法 .7 7.1基本原则 7 7.2身份鉴别 7 7.3权限控制 ..7 7.4存储安全 .7 7.5交换安全 .7 7.6审计跟踪 .9 8电子文件密码应用参考 9 附录A(资料性附录)文书类电子文件形成办理系统密码应用示例10 SAC GB/T38541-2020 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口. 本标准起草单位:中安网脉(北京)技术股份有限公司、北京电子科技学院、北京国脉信安科技有限 公司、国家密码管理局商用密码检测中心、北京海泰方圆科技有限公司、北京书生电子技术有限公司、 中国软件与技术服务有限公司. 本标准主要起草人:童新海、吴科科、冯雁、刘歆、谢四江、王佳宁、王天顺、袁峰、吕春梅、蒋红宇、 郝立臣、郑志梅、李强. ...