ICS35.030（国际标准分类号） 165（中国标准文献分类号） 团 体 标 准 T/SCC1A014-2024 鸿蒙数据终端管理系统密码应用 基本要求 Basic Requirements for Cryptography Application in OpenHarmony Data Terminal Management System. 2024-12-05发布 2024-12-05实施 深圳市商用密码行业协会发布
T/SCC1A 014-2024 目次 前 言 引 言 1范围.
2规范性引用文件.
3术语和定义.
3.1数据终端.. 3.2数据终端管理系统.
3.3湾鸿蒙操作系统， 4通用要求.. 5湾蒙数据终端管理系统模型 6鸿蒙数据终端管理系统密码安全保护要求 6.1部署环境安全， 6.2网络通信安全.. 6.3计算环境安全... 6.4终端管理系统安全 6.4.1用户安全.. 6.4.2终端管理接口 6.4.3数据传输安全. 6.4.4数据存储据安全 6.4.5应用管理， 6.4.6密钥安全.... 7鸿蒙数据终端管理系统安全管理要求 7.1管理制度. 7.2人员管理 7.3建设运行 7.4应急处置
T/SCC1A014-2024 前言 本文件按照GBT1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由深圳市商用密码行业协会提出并归口.
本文件起草单位：哈尔滨工业大学（深圳）、深圳市证通电子股份有限公司、鼎铉商用密码测评技 术（深圳）有限公司、深圳市证通金信科技有限公司、深圳市证开鸿科技有限公司、鼎链数字科技（深 圳）有限公司、深圳市马博士网络科技有限公司、深圳开鸿数字产业发展有限公司.
本文件主要起草人：何道敬、程胜春、陈磊、李大为、曾培恒、付庆、粪志勇、胡迎春、苏年乐、 马永发、徐江斌、肖飞、王广武、黄励星、王皓、孙碧锋、高山峰.
Ⅱ
T/SCC1A014-2024 引言 本文描述了鸿蒙数据终端管理系统密码应用技术基本要求.
鸿蒙数据终端是采用国产鸿蒙开源操作系统，实现的一类数据终编，作为万物互联时代的新型终端， 鸿蒙数据终端采用国产鸿蒙开源操作系统，可应用于金融、政务、教育和医疗等多个领域，其形态包括： 各类多功能银行收付款终端、政务大厅自助办事终端、医院自助缴费终端和学校自助打印成绩单终端等.
一般由后台终端管理系统对终端统一管理，如接入认证、数据安全传输和固件升级等功能.
终端管理系统的安全，是数据终端安全的重要环节，为提高终端管理系统在终端管理过程中的安全 防护能力，需采用密码技术满足终端管理系统在部署环境、网络通信、计算环境和管理系统等方面的安 全需求.
本文件的某些内容仍可能涉及专利.
本文件的发布机构不承担识别这些专利的责任.
Ⅲ
T/SCC1A014-2024 鸿蒙数据终端管理系统密码应用基本要求 1范围 本标准规范了鸿蒙数据终端管理系统的密码应用基本要求，从部署环境安全、网络通信安全、计算 环境安全和终端管理系统安全四个技术层面提出了鸿蒙数据终端管理系统的密码应用技术要求，并从管 理制度、人员管理、建设运行和应急处置四个方面提出了鸿蒙数据终端管理系统的密码应用管理要求.
本标准适用于指导、规范湾蒙数据终端管理系统密码应用的规划、建设、运行及测评，也用于指导 鸿蒙数据终端管理系统密码应用设计和开发.
2规范性引用文件 下列文件对于本文件的应用必不可少的.
凡是注日期的引用文件，仅注日期的版本适用于本文件.
凡是不注日期的引用文件，其最新版本（包括的修改单）适用于本文件.
GB/T37092-2018信息安全技术密码模块安全要求 GB/T39786-2021信息安全技术信息系统密码应用基本要求 GB/T43207-2023信息安全技术信息系统密码应用设计指南 3术语和定义 GB/T37092-2018、GB/T39786-2021、GB/T43207-2023界定的术语和定义适用于本文件.
3.1数据终端dataterminal 能够接收、处理、存储和传输数据的设备.
3.2数据终端管理系统dataterminalmanagement system 用于管理和监控数据终端运行、配置和维护的软件系统或平台.
3.3鸿蒙操作系统OpenHarmonyOS OpenHarmony操作系统或基于OpenHarmony操作系统的行业发行版系统.
3.4国产化national 在产品或服务中采用国内自主研发的技术和标准，以替代过去依赖的进口产品和技术.
4通用要求 鸿蒙数据终端管理系统应符合以下通用要求： a）终端管理系统中使用的密码算法应符合法律、法规的规定和密码相关国家标准、行业标准的有关 要求：
