4626.GB/T 39786规定的第一级信息系统密码应用要求中无“视频记录数据存储完整性”,因此针对第一级信息系统进行量化评估时,根据《商用密码应用安全性评估量化评估规则(2021版)》,该指标不参与量化评估过程。

好的，我们来分析一下这道判断题。 ### 题目背景 题目提到的是GB/T 39786标准中的第一级信息系统密码应用要求。GB/T 39786是中国国家标准，用于指导信息系统的密码应用安全性评估。题目还提到了《商用密码应用安全性评估量化评估规则(2021版)》，这是具体的评估规则。 ### 题目内容 题目指出，在GB/T 39786规定的**第一级信息系统**密码应用要求中，没有“视频记录数据存储完整性”这一项要求。因此，在对第一级信息系统进行量化评估时，根据《商用密码应用安全性评估量化评估规则(2021版)》，该指标不参与量化评估过程。 ### 分析 1. **GB/T 39786标准**： - GB/T 39786标准将信息系统分为多个级别，每个级别有不同的密码应用要求。 - 第一级信息系统是最低级别的信息系统，其密码应用要求相对较少。 2. **“视频记录数据存储完整性”**： - 这是一个特定的安全要求，涉及到视频记录数据在存储过程中是否保持完整性和未被篡改。 - 在某些高级别的信息系统中，可能会有这项要求，但在第一级信息系统中，可能因为安全需求较低而没有这项要求。 3. **《商用密码应用安全性评估量化评估规则(2021版)》**： - 这个规则是用于具体评估信息系统的密码应用安全性的。 - 如果某项要求在标准中没有出现，那么在评估时自然也不会考虑这项要求。 ### 答案解析 - **正确**：因为GB/T 39786标准中确实没有规定第一级信息系统需要满足“视频记录数据存储完整性”的要求，所以在进行量化评估时，这项指标不会被纳入评估范围。 ### 示例 假设你有一个小型的内部办公系统（属于第一级信息系统），这个系统主要用于日常文档管理和简单的通信。根据GB/T 39786标准，这个系统不需要特别复杂的密码保护措施，比如视频记录数据的完整性保护。因此，在进行安全性评估时，评估人员不会检查这个系统是否有视频记录数据存储完整性的保护措施。