政务云密码应用技术指南

本文件是在GB/T 39786《信息安全技术 信息系统密码应用基本要求》标准基础上，根据政务云的通用性密码应用需求，规范建立政务云密码应用的技术指导性文件。本文件旨在指导建立标准统一的政务云密码保障系统，支撑云平台、云租户应用系统合规、合理使用密码资源，满足商用密码应用安全性评估的相关要求。本文件从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等层面描述云平台及云租户的密码应用需求，从政务云业务架构的角度来设计政务云密码应用架构，包括云平台和云租户两侧业务架构中各组成部分的密码应用。

武汉云计算科技有限公司、湖北省密码管理局、武汉市密码管理局、武汉大学、华中科技大学、武汉信安珞珈科技有限公司、数字认证（武汉）有限责任公司、渔翁信息技术股份有限公司、湖北信安通科技有限责任公司、华为云计算技术有限公司、湖北东方网盾信息安全技术有限公司、武汉等保测评有限公司、武汉网络安全技术有限公司