4.1 设计目标 .................................... 22
4.2 设计原则与依据 .............................. 23
4.2.1 设计原则 .............................. 23
4.2.2 设计依据 .............................. 24
5 技术方案 .......................................... 26
5.1 密码应用技术框架 ............................ 26
5.1.1 总体框架 .............................. 26
5.1.2 技术架构 .............................. 28
5.2 物理和环境安全 .............................. 31
5.3 网络和通信安全 .............................. 32
5.4 设备和计算安全 .............................. 33
5.5 应用和数据安全 .............................. 35
5.6 密钥管理 .................................... 36
5.7 密码应用部署 ................................ 42
5.7.1 部署网络拓扑 .......................... 42
5.7.2 密码应用流程 .......................... 45
5.7.3 密码产品选型 .......................... 54
5.7.4 密码设备清单 .......................... 63
5.8 安全与合规性分析 ............................ 64
6 安全管理方案 ...................................... 64
6.1 管理机构 .................................... 70
6.2 管理人员 .................................... 71
