信息安全技术-电子文件密码应用指南-编制说明

《信息安全技术-电子文件密码应用指南-编制说明》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、国家标准《信息安全技术电子文件密码应用指南》（征求意见稿）编制说明一、工作简况1、任务来源根据全国信息安全标准化技术委员会下达的国家标准制修订计划（国标计划号：20141132-T-469）,由屮安网脉（北京）技术股份有限公司牵头编制《信息安全技术电子文件密码应用指南》。2、标准编制的主要成员单位项目成员单位主耍包括：北京海泰方圆科技有限公司、北京电子科技学院、北京书生公司、国家信息安全工程技术研允中心、中国软件与技术服务有限公司。3、主要工作过程2014年3月8日，标准编制小组正式成立并召开了第一次会议。在该次会议上，编制

2、小组成员讨论了木规范的编制目的、意义和原则，制定了工作计划并做了任务分工。2014年3月9日-10月22日，标准编制小组成员对现有的电子文件的相关标准规范进行了研究，重点分析了电子公文以及电子文件管理的相关标准，初步确定了电子文件的内涵，并形成了标准初稿。2014年10月230-2015年4月，标准编制小组召开会议，修改标准初稿，并增加附录A作为规范性附录，定义了附录中的内容结构。2015年5月-2015年9月，标准编制小组召开会议，修改标准初稿，并增加附录B、C、D作为资料性附录，定义了附录中的内容结构。2015年10月-

3、2016年5月，标准编制小组多次邀请外部专家对标准进行指导，在此过程中，删除了附录A、B、C、D,并提出电子文件结构可参考在研的《安全电子文件密码应用技术规范》。2016年6月-2016年11月，标准编制小组多次召开会议，根据专家意见，修改标准，形成征求意见稿，并住密码行业专家和标准参与单位内广泛征求意见。2016年12月-2017年3月，根据征求意见稿收到的反馈意见对征求意见稿进行了修改完善。2017年4月8闩，参加全国信息安全标准化技术委员会在武汉组织的第一次密码工作组会议，与会专家对本标准进行了集中讨论和认真审议，并提

4、出了相关意见和建议。2017年4月9闩-10月16闩，根据武汉会议专家意见对标准进行修改，形成新的征求意见稿。2017年10月17H-10月18H,参加全国信息安全标准化技术委员会在厦门组织的第二次密码工作组会议，与会专家对标淮进行了再次集中讨论和认真审议，并提出了相关意见和建议。2017年10月19日-11月16日，根据厦门会议专家意见对标准进行了修改,形成新的征求意见稿。2017年11月17日，参加密码行业标准化技术委员会组织召开的安全电子文件相关标准专题研讨会，会议对《安全电子文件密码应用技术规范》、《信息安全技术安全

5、电子文件密码应用指南》与国家电子文件管理相关标准的一致性和协调性进行了研讨，会议建议将《信息安全技术安全电子文件密码应用指南》更名为《信息安全技术电子文件密码应用指南》。2017年11月18H-2018年1月25H,根据专家意见，针对标准更名意见，对标准内容进行了相应的修改。2018年1月26口和2018年2月8日，中国电子技术标准化研究院两次给出反馈意见，主要两个方面的意见：1）关于标准对电子文件和文书类电子文件两个概念的交互使用问题，需明确标准化对象；2）关于标准中要求性条款和建议性条款的表述不淸问题，需明确是要求性还是

6、推荐性，并修改标准屮要求性与推荐性的表述用词。2018年2月9日-2018年2月20日，根据中国电子技术标准化研究院反馈意见，对标准进行

7、Aj容及格式修改,并增加第8章节“电子文件密码应用的参考”,参考示例为附录A-文书类电子文件形成办理系统密码应用示例，报送工作组征求意见。2018年4月9闩，参加WG3工作组在北京召开的组内标准评审会，专家听取了标准编制工作汇报，审阅了标准材料，质询了相关问题，形成了修改意见。会后，标准编制小组根据专家意见修改了标准。2018年4月16闩，参加了信安标委武汉会议周WG3工作组会议，与会专家

8、听取了标准编制工作汇报，审阅了标准材料，质询了相关问题，并确认了标准更名意见。2018年5月，标准编制小组根据专家意见修改了标准，提交信安标委秘书处在全国范围内征求意见。二、标准编制原则和确定主要内容的论据及解决的主要问题1、编制原则本标准的编制原则是：（一）通用性；本标准的编制应为电子文件存储和交换的应用系统提供统一的密码体系及密码操作规范，与应用系统的业务领域、使用文件类型和文件格式无关，按照本标准实现的应用系统，彼此之间的文件能够互通互认。（二）实用性；根据我国国情、实际使用环境和国家有关政策进行规范的制定，编制后的规

9、范在指导产品研发方面具有实用价值。（三）符合性；遵循国家现右密码政策，符合国家奋关法律法规和己编制标准规范的相关要求，符合W家密码管理主管部门的要求。2、标准的主要内容及确定主要内容的依据本标准参照电子文件密码应用技术规范（GM/TAAAA）,参考了文书类电子文件形成办理系统通用功能要求（