多选题
对于符合 GM/T 0036-2014《采用非接触卡的门禁系统密码应用技术指南》标准的电子门禁系统,在密评时,以下表述正确的是()。
A
A、需要核实是否采用并正确应用了经检测认证合格的电子门禁系统
B
B、按照密评相关标 准,需要门禁系统厂商进一步提供门禁系统进出记录数据存储完整性保护的相关证据
C
C、按照密评相关标 准,需要门禁系统厂商进一步提供门禁系统进出记录数据存储机密性保护的相关证据
D
D、门禁卡发卡系统可不纳入测试范围
答案解析
正确答案:AB
解析:
根据39786,物理和环境安全层面需检测“身份鉴别”、“电子门禁记录完整性”、“视频监控记录完整性”,所以AB是需要的,C不需要;在测身份鉴别时,除了门禁系统自身的合规,还需对门禁卡、对卡器等设备采用的相关密码技术、密码算法做对应的检查
题目纠错
