商用密码产品生产和保障能力建设规范 GMT 0065-2019.pdf

G1/T0065-2019商用密码产品生产和保障能力建设规范1范团本标准规定了商用密码产品生产和保障能力的评估要素和评估要求。本标准适用于对商用密码产品生产单位的生产能力、质量保障能力、安全保障能力和服务保障能力进行能力建设及核查。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GM/Z4001密码术语商用密码管理条例3术语和定义GM/Z4001界定的以及下列术语和定义适用于本文件，3.1主要技术人员main technical personne从事商用密码产品设计、实现、检测或测试及技术支持工作的人员。3.2关键人员crucial personnel包括法定代表人、实际控制人、高层管理人员、技术负责人。3.3关键岗位crucial position对研发、生产和管理活动具有重要作用，对结果的质量有显著影响，甚至能决定结果成败的岗位。3.4密码核心技术core cryptographic technology商用密码产品中使用的实现密码核心功能的技术。3.5密码固件cryptographic firmware密码边界内的硬件中、执行期间不能被动态写入或修改的程序与数据组成部分。如存储硬件，包括但不限于ROM、PROM、EEPROM与FLASH.4评估要素4.1基本项基本项是商用密码产品生产单位应达到的基本条件，包括法人资格、主要技术人员、研发产品和行