国 体 标 准
期货公司商用密码 应用上线指南
Guideforlaunchingof mercialcryptography applicationsinfutures pany
中国期货业协会发布
目次
前 AI1范围.2规范性引用文件3术语和定义4工作要点4.1基本原则..4.2组织保障..4.3经费保障. 54.4技术要点. 54.4.1身份鉴别 -54.4.2数据传输 -54.4.3数据存储. 54.5管理要点 55需求分析. 65.1系统现状分析.5.2安全需求分析.5.3密码需求分析..6方案选型..6.1选型原则.6.2方案选型..7联调测试. 87.1系统测试. 87.1.1业务功能测试
7.1.2安全测试6***7.1.3对比测试. 6*7.1.4余测 67.1.5压力测 ...107.2中继接入测. 107.2.1架构设计. ...107.2.2可用性调试7.3交易终端联调测试 ...107.3.1功能测. ..107.3.2体验优化 ..117.3.3合规性测试 118系统上线 ..- 118.1上线实施. -118.1.1上线前置条件.. ..118.1.2上线前准备 128.1.3上线实施.. ..128.1.4上线跟踪. ...28.2投入运行策略. 138.2.1密码应用系统上线 ...138.2.2交易终端上线 ...139运行保障. 139.1日常操作. .139.2系统监控 149.3升级变更 ..1410应急管理. ...1410.1应急准备 .1410.2应急处置 1410.3典型应急场景. 15I
附录A（规范性附录）方案选型参考模式一 16A.1系统架构参考.. 16A.2对应密码应用方案.. 17附录B（规范性附录）方案选型参考模式二 19B.1系统架构参考. ..19附录C（规范性附录）应急场景典型示例- B.2对应密码应用方案... .20C.1SSL接人网关故障. 22 22C.2密码卡（密码机）故障 22C.3数字证书认证系统（CA服务）故障 .22C.4协同签名系统故障. 22
前言
本文件依据GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规则起草. 本文件由中国期货业协会提出、归口.本文件起草单位：中国期货业协会、兴证期货有限公司、浙商期货有限公司、中泰期货股份有限公司.本文件主要起草人：杨光、王颖、王曦、任永胜、杨胜利、裴英剑、艾青、廖海山、杨林国、李嘉盛、郑杰、李腾飞、康明涛、李庆.
