6.6　密碼使用和管理

6.6.1　一般要求

6.6.1.1　評估內容

詳見GB/T31168－2014的6.6.1。

6.6.1.2　評估方法

6.6.1.2.1 評估方法如下：

——檢查系統與通信保護策略與規程等相關文檔，查看其是否有須按照國家密碼管理有關規定使用和管理密碼設施，并按規定生成、使用和管理密鑰的相關規定；

——檢查使用和管理密碼設施記錄以及密鑰生成、使用和管理記錄，查看其是否按規定使用和管理云計算平臺中使用的密碼設施，并按規定生成、使用和管理密鑰；

——訪談系統安全負責人或安全管理員等相關人員，詢問其管理和使用密碼設施、密鑰的情況。

6.6.2　增強要求

無。