6.3　傳輸保密性和完整性

6.3.1　一般要求

無。

6.3.2　增強要求

6.3.2.1　評估內容

詳見GB/T31168－2014的6.3.2。

6.3.2.2　評估方法

6.3.2.2.1 評估方法如下：

——檢查系統與通信保護策略與規程、系統設計說明書等相關文檔，查看其是否有云服務商應提供符合國家密碼管理法律法規的通信加密和簽名驗簽算法及設施的要求；

——訪談網絡管理員或安全管理員等相關人員，詢問其當前云平臺使用到的通信加密和簽名驗簽設施是否滿足國家密碼管理法律法規；

——檢查通信加密和簽名驗簽設施已獲取的證書、測評報告等相關材料，查看其是否滿足國家密碼管理法律法規。