GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》内容简介

2021年3月9日，《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）正式发布，并于2021年10月1日起实施。“信息系统密码应用基本要求”从行业标准0054上升为国家标准，是密码领域的一件大事，是《密码法》出台实施之后开展商用密码应用与安全性评估工作的重要里程碑。大家都急迫地想知道国标版与原有行标版内容的主要变化。

密小白也没有看到国标版的正式印刷版本，但找到了标准编制组的专家，拿到了国标编制过程中对外公开的内容介绍PPT，以飨各位“密友”。特别提醒大家注意，本PPT主要用于了解密码标准《信息系统密码应用基本要求》国标版与行标版的主要差异，国标版具体内容的文字阐述应以印刷发布版为准。

简要地说，国标版与行标版的主要内容区别和特点在于以下七个方面：

•   内容框架

•   密钥管理

•   管理分级

•   密码模块实现要求降低

•   “应、宜、可”已去掉

•   增加技术框架

•   与等保的衔接：密码应用要求等级来编制

•   具体表述方面

如果想了解更多密码安全相关技术与标准，欢迎关注“商密知识”

原文始发于微信公众号（商密知识）：GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》内容简介