信息安全技术 密码模块安全要求 (GB/T 37092-2018) 国家标准《信息安全技术 密码模块安全要求》由TC260(全国网络安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
起草单位:中国科学院数据与通信保护研究教育中心、国家密码管理局商用密码检测中心、北京握奇智能科技有限公司、北京数字认证股份有限公司、飞天诚信科技股份有限公司、北京海泰方圆科技有限公司、北京华大智宝电子系统有限公司、北京创原天地科技有限公司。
起草人:荆继武 、高能 、屠晨阳 、郑昉昱 、江伟玉 、周国良 、马原 、刘宗斌 、刘泽艺 、汪婧 、罗鹏 、汪雪林 、陈国 、詹榜华 、朱鹏飞 、蒋红宇 、陈跃 、张万涛 、刘丽敏 、向继 。
此标准针对密码模块规定了安全要求,为密码模块定义了四个安全等级,并分别给出了四个安全等级的对应要求。
此标准适用于保护计算机与电信系统内敏感信息的安全系统所使用的密码模块。此标准也为密码模块的设计、开发提供指导,为密码模块安全要求的检测提供参考。