ICS35.040 L80 备案号: 广东省密码团体标准 T/GDCCA 0001-2022 信息系统密码应用方案 评估规范 Evaluation Specification of Information System Cryptography Appl ication Scheme 2022-05-19发布 2022-06-01实施 广东省商用密码协会发布 T/GDCCA0001-2022 目 次 前言 引言 V 1范围. 2规范性引用文件.... .1 3术语和定义.. 4缩略语. ..1 5概述..... ..2 6方法.. .2 6.1审核方法..... ...2 6.2指标评估方法... ..2 6.3初步量化评估方法... .3 6.4评估结论判定方法. .3 7形式审核.. .3 7.1内容完整性. .3 7.2内容一致性. ...4 7.3文本规范性. ..4 8实质审核..... 4 8.1密码应用现状...... ...4 8.2密码应用保护对象.. .5 8.3密码应用需求及控制措施 5 8.4实施保障措施... 9指标评估... .6 9.1技术评估, 6 9.2管理评估....... 10初步量化评估. ...12 11评估结论. .12 附录A(资料性)信息系统密码应用方案编制指引 附录B(资料性)高风险项参考表. .15 参考文献 ...