信息安全技術(shù) 公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)安全技術(shù)要求 第2部分：載體安全技術(shù)要求-編制說明

國家標(biāo)準(zhǔn)征求意見稿資料一、工作簡況《信息安全技術(shù)公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)安全技術(shù)要求第2部分：載體安全技術(shù)要求》由國家標(biāo)準(zhǔn)化管理委員會(huì)下達(dá)任務(wù)，見信安秘字[2015]003號(hào)的《2015年第二批國家標(biāo)準(zhǔn)制修訂計(jì)劃》，本項(xiàng)目的計(jì)劃代號(hào)20152008-T-469。本部分由公安部第三研究所牽頭制訂，中國科學(xué)院軟件研究所、國防科學(xué)技術(shù)大學(xué)、中國科學(xué)院信息工程研究所、國家信息中心、北京數(shù)字認(rèn)證股份有限公司、上海格爾軟件股份有限公司、普華誠信信息技術(shù)有限公司、金聯(lián)匯通信息技術(shù)有限公司等單位參與。標(biāo)準(zhǔn)制定的主要工作過程如下：2014年12月至2015年3月，項(xiàng)目的啟動(dòng)和技術(shù)準(zhǔn)備階段。2015年4月至2016年5月，制定標(biāo)準(zhǔn)草案，并組織內(nèi)部、外部專家進(jìn)行討論和審議，形成草案修改稿。2016年6月，信安標(biāo)委WG4組組織標(biāo)準(zhǔn)專項(xiàng)評(píng)審會(huì)議。2016年6月至2016年8月，通過小型研討會(huì)等方式，并組織內(nèi)部、外部專家進(jìn)行討論和審議，廣泛聽取業(yè)界和技術(shù)專家的意見，對標(biāo)準(zhǔn)草案進(jìn)行修改。2016年6月至2016年9月，根據(jù)全國信安標(biāo)委會(huì)WG4組會(huì)議專家意見，進(jìn)行技術(shù)驗(yàn)證并征求相關(guān)專家意見，修改標(biāo)準(zhǔn)。2016年10月至2016年12月，根據(jù)全國信安標(biāo)委會(huì)WG4組會(huì)議專家意見，進(jìn)行技術(shù)驗(yàn)證并征求相關(guān)專家意見，修改標(biāo)準(zhǔn)。2017年1月至2017年3月，分別3次組織WG4組及業(yè)界專家進(jìn)一步召開專家咨詢會(huì)，廣泛征求意見，標(biāo)準(zhǔn)草案進(jìn)行了進(jìn)一步修改。2017年4月，收到各單位返回的意見，并根據(jù)意見進(jìn)行修改，形成征求意見稿。本部分主要起草人：胡傳平、鄒翔、陳兵、賈焰、張立武、劉麗敏、李新友、國強(qiáng)、張晏、林雪焰、傅大鵬、張妍、梁佐泉、謝超、田文晉、鄭強(qiáng)、劉海龍、楊明慧、倪力舜、胥怡心、高志剛、夏麗娟、李樹棟、周斌、張嚴(yán)、呂良。二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題本標(biāo)準(zhǔn)的編制立足于我國信息安全技術(shù)及相關(guān)產(chǎn)業(yè)發(fā)展現(xiàn)狀，編制過程中本著“科學(xué)、合理、系統(tǒng)、適用”的原則，注重實(shí)用性、易讀性、可操作性，規(guī)范公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)讀寫機(jī)具的安全技術(shù)要求。1、本標(biāo)準(zhǔn)的主要內(nèi)容本部分主要包括:a）公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體基本安全要求；b）公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體芯片安全要求；c）公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體操作系統(tǒng)安全要求；d）公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體密鑰管理安全技術(shù)要求；e）公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體證書管理安全技術(shù)要求；f）公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體的身份鑒別方式。本部分適用于公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體開發(fā)、設(shè)計(jì)、測試、應(yīng)用。2、本部分在確定主要內(nèi)容時(shí)主要基于如下幾個(gè)方面：GB/T16649.3-2006識(shí)別卡帶觸點(diǎn)的集成電路卡第3部分電信號(hào)和傳輸協(xié)議GB/T16649.4-2010識(shí)別卡帶觸點(diǎn)的集成電路卡第4部分用于交換的結(jié)構(gòu)、安全和命令GB/T16649.6-2001識(shí)別卡帶觸點(diǎn)的集成電路卡第6部分行業(yè)間數(shù)據(jù)元GB/T22186-2008具有中央處理器的集成電路（IC）卡芯片安全技術(shù)要求（評(píng)估保證級(jí)4增強(qiáng)級(jí)）GB/T25069-2010信息安全技術(shù)術(shù)語GB/T32907-2016信息安全技術(shù)SM4分組密碼算法GB/T32918.1-2016信息安全技術(shù)SM2橢圓曲線公鑰密碼算法第1部分：總則GB/T32918.2-2016信息安全技術(shù)SM2橢圓曲線公鑰密碼算法第2部分：數(shù)字簽名算法GB/T32918.3-2016信息安全技術(shù)SM2橢圓曲線公鑰密碼算法第3部分：密鑰交換協(xié)議GB/T32918.4-2016信息安全技術(shù)SM2橢圓曲線公鑰密碼算法第4部分：公鑰加密算法GB/TAAAAA-201X信息安全技術(shù)公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)格式規(guī)范GB/TBBBBB-201X信息安全技術(shù)公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)安全技術(shù)要求第一部分公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)讀寫機(jī)具安全技術(shù)要求GM/T0005-2012隨機(jī)性檢測規(guī)范GM/T0006-2012密碼應(yīng)用標(biāo)識(shí)規(guī)范三、主要情況分析本部分界定了：1）公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體基本安全要求；2）公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體芯片安全要求；3）公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體操作系統(tǒng)安全要求；4）公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體密鑰管理安全技術(shù)要求；5）公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體證書管理安全技術(shù)要求；6）公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)載體的身份鑒別方式。1、【項(xiàng)目啟動(dòng)】2015年1月，成立了標(biāo)準(zhǔn)編制組，并啟動(dòng)標(biāo)準(zhǔn)編制工作。2、【草案編寫】2015年2月-2017年3月，編制組成員在對本部分進(jìn)行深入的需求分析的基礎(chǔ)上，根據(jù)全國信安標(biāo)委會(huì)WG4組會(huì)議專家意見，進(jìn)行技術(shù)驗(yàn)證并征求相關(guān)專家意見，修改標(biāo)準(zhǔn)。3、【草案表決】2017年4月9日，草案稿提交標(biāo)委會(huì)，結(jié)論：形成征求意見稿，建議標(biāo)準(zhǔn)名稱改為《信息安全技術(shù)公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)安全技術(shù)要求第2部分：載體安全技術(shù)要求》。四、知識(shí)產(chǎn)權(quán)情況說明本標(biāo)準(zhǔn)不涉及專利。五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果無。六、采用國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)情況無。七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性本標(biāo)準(zhǔn)在編制過程中，遵循相關(guān)法律、法規(guī)等要求，并根據(jù)實(shí)際需要研究制訂本標(biāo)準(zhǔn)。八、重大分歧意見的處理經(jīng)過和依據(jù)無。九、標(biāo)準(zhǔn)性質(zhì)的建議本標(biāo)準(zhǔn)屬于推薦性標(biāo)準(zhǔn)。十、貫徹標(biāo)準(zhǔn)的要求和措施建議無。十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議無。十二、其它應(yīng)予說明的事項(xiàng)無。國家標(biāo)準(zhǔn)《信息安全技術(shù)公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)安全技術(shù)要求第2部分：載體安全技術(shù)要求》（征求意見稿）

編制說明國家標(biāo)準(zhǔn)《信息安全技術(shù)公民網(wǎng)絡(luò)電子身份標(biāo)識(shí)安全技術(shù)要求第2部分：載體安全技術(shù)要