信息安全等级保护 商用密码技术实施要求

国家标准《GB/T22239-2008信息安全技术 信息系统安全等级保护基本要求》(以 下简称“《基本要求》”)规定了对不同安全保护等级信息系统的基本安全要求，对于涉及到 身份的真实性、行为的抗抵赖、内容的机密性和完整性的要求项，密码技术都可以直接或 间接地为满足这些要求提供支持，因此如何科学合理地应用密码技术对信息系统进行安 全保护就成为实施等级保护的关键工作内容，直接影响着信息安全等级保护的全面推进