国务院办公厅印发国家政务信息化项目建设管理办法的通知要求基础信息网络、涉及国计民生和基础信息资源的重要信息系统、重要工业控制系统、面向社会服务的政务信息系统，以及关键信息基础设施、网络安全等级保护第三级及以上信息系统，其运营者应当使用商用密码进行保护。
♦密码使用有效性，基于SM1对称密码算法对重要区域进入人员进行身份鉴别，并验证进入人员身份真实性实现机制是否正确和有效。基于对称密码算法的消息鉴别码（MAC）机制(SM4-GMAC)对电子门禁系统进出记录数据进行存储完整性保护。
♦密码/算法技术合规性，安全门禁系统符合GM/T 0036《采用非接触卡的门禁系统密码应用技术指南》；安全芯片符合GM/T 0008《安全芯片密码检测规则》。
♦秘钥管理安全，保证密钥管理的全生命周期的安全性和用于密码计算或密钥管理的密码产品/密码服务的安全。
