GM/T 0133-2024 关键信息基础设施密码应用要求

关基密码治理需要同时保护关键业务的数据与身份，并保证密码服务故障时仍有受控处置路径。本标准由国家密码管理局第50号公告发布，自2025年7月1日起实施；标准专题入口确认其名称和标准对象。

法规义务与标准方法分开记录

年度报告和密评周期等具体要求应引用相应法规，不能标成GM/T 0133直接规定。本文是企业侧实施指南；精确技术条款、参数和适用条件须对照合法取得的标准全文。

为每条业务链记录保护对象、目标、机制、实际执行位置、密钥和责任方。真实性、机密性、完整性、不可否认性需分别分析；一条链路使用了TLS不代表存储、交易凭据和管理操作都已获得相应保护。

上表为需求分析示例，不主张每个场景必须使用同一种算法、产品或机制。

建议清单覆盖产品型号和版本、适用认证或鉴定依据、算法协议、密钥用途、生成和保存位置、使用主体、轮换、备份、恢复与销毁。证书只是入口，还需验证对应产品和版本是否真实承担生产密码操作。

密钥管理员、密码操作员和审计等职责应结合专项法规落实。验证时同时看平台权限和设备权限，防止界面上角色分离，但同一管理员仍能直接导出密钥或删除全部日志。

假设。 关键交易使用密码服务生成验证数据，服务故障时应用自动切换为不校验的备用分支。

检查。 在受控环境模拟密码服务超时、证书失效和密钥不可用，观察交易、告警、降级与恢复行为。核对备用方案是否保留适用保护要求，禁止仅为了可用性静默取消必要的认证或完整性保护。

验收。 失败策略明确、关键操作受控、事件可追溯，恢复后能核对交易状态和密钥版本。恢复目标按业务和监管要求确定，不统一编造适用于所有关基的时限。

替换密码产品、升级固件、调整算法协议、迁移密钥或新增关键数据流后，重新核对方案、资质覆盖、评估要求及真实实现。将密码风险纳入关基整体整改，不仅留在密码团队自己的表格中。