7.7　密碼模塊鑒別

7.7.1　一般要求

7.7.1.1　評估內容

詳見GB/T31168－2014中7.7.1。

7.7.1.2　評估方法

7.7.1.2.1 評估方法如下：

——檢查鑒別憑證管理策略與規程等相關文檔，查看其是否有確保系統中的密碼模塊對操作人員設置了鑒別機制，該機制應滿足國家密碼管理的有關規定的要求；

——訪談系統安全負責人等相關人員，詢問其系統中使用的密碼模塊，確認其是否對操作人員設置了鑒別機制；

——檢查密碼模塊鑒別機制，查看其是否對操作人員設置了鑒別機制，是否滿足國家密碼管理的有關規定。

7.7.2　增強要求

無。