密评科普③ | 带你了解做密评的必要性

admin 2022年11月30日10:35:12安全新闻评论20 views1775字阅读5分55秒阅读模式
密评科普③ | 带你了解做密评的必要性
密评科普③ | 带你了解做密评的必要性

一、为什么要做密码测评?

为了解决商用密码应用中存在的突出问题,为网络和信息系统的安全提供科学评价方法,逐步规范商用密码的使用和管理。从根本上改变商用密码应用不广泛、不规范、不安全的现状,确保商用密码在网络和信息系统中有效使用,切实构建起坚实可靠的网络安全密码屏障。开展密评,是国家网络安全和密码关法律法规提出的明确要求,是法定责任和义务。

二、哪些法律法规条文

规定要做密码测评?

Part.1

《密码法》第二十七条

“法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接,避免重复评估、测评。”

Part.2

《商用密码应用安全性评估管理办法(试行)》

第三条 “涉及国家安全和社会公共利益的重要领域网络和信息系统的建设、使用、管理单位(以下简称责任单位)应当健全密码保障体系,实施商用密码应用安全性评估。”

重要领域网络和信息系统包括:基础信息网络、涉及国计民生和基础信息资源的重要信息系统、重要工业控制系统、面向社会服务的政务信息系统,以及关键信息基础设施、网络安全等级保护第三级及以上信息系统。

第二十条 “本办法第三条规定范围之外的其他网络和信息系统,其责任单位可以参考本办法自愿开展商用密码应用安全性评估。”

Part.3

《网络安全法》第十条

“建设、运营网络或者通过网络提供服务,应当依照法律、行政法规的规定和国家标准的强制性要求,采取技术措施和其他必要措施,保障网络安全、稳定运行,有效应对网络安全事件,防范网络违法犯罪活动,维护网络数据的完整性、保密性和可用性。”

通过商用密码的使用可以维护网络数据的保密性,那么依靠“密评”,可以保障商用密码使用的合规性、正确性和有效性。



三、不做密评或

测试结果不合规的影响?

Part.1

《密码法》第三十七条 第一款

“关键信息基础设施的运营者违反本法第二十七条第一款规定,未按照要求使用商用密码,或者未按照要求开展商用密码应用安全性评估的,由密码管理部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处十万元以上一百万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款。”

Part.2

《国家政务信息化项目建设管理办法》(国办发【2019】57号)第二十八条

“加强国家政务信息化项目建设投资和运行维护经费协同联动……(三)对于不符合密码应用和网络安全要求,或者存在重大隐患的政务信息系统,不安排运行维护经费,项目建设单位不得新建、改建、扩建政务信息系统。”

Part.3

《数据安全法》第四十五条

“拒不改正或者造成大量数据泄露等严重后果的,处五十万元以上二百万元以下罚款,并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。”

Part.4

《商用密码应用安全性评估管理办法(试行)》第十条

“重要领域网络和信息系统投入运行后,责任单位应当委托测评机构定期开展商用密码应用安全性评估。评估未通过, 责任单位应当限期整改并重新组织评估。”




四、密评的依据标准

《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)

《信息系统密码应用测评要求》

《信息系统密码应用测评过程指南》

《信息系统密码应用高风险判定指引》

《商用密码应用安全性评估管理办法(试行)》

《商用密码应用安全性评估量化评估规则》

《信息安全等级保护商用密码管理办法》

《信息安全等级保护商用密码技术实施要求》

《信息安全等级保护商用密码技术要求》

《密码法》

五、谁需要做密评

Part.1

基础信息网络

电信网、广播电视网、互联网。

Part.2

重要信息系统

能源、教育、公安、测绘地理信息、社保、交通、卫生计生、金融等涉及国计民生和基础信息资源的重要信息系统。

Part.3

重要工业控制系统

核设施、航空航天、先进制造、石油石化、油气管网、电力系统、交通运输、水利枢纽、城市设施等重要工业控制系统。

Part.4

面向社会服务的政务信息系统

党政机关和使用财政性资金的事业单位和团体组织使用的面向社会服务的信息系统。

密评科普③ | 带你了解做密评的必要性
密评科普③ | 带你了解做密评的必要性

原文始发于微信公众号(信息安全国家工程研究中心):密评科普③ | 带你了解做密评的必要性

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月30日10:35:12
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  密评科普③ | 带你了解做密评的必要性 http://cn-sec.com/archives/1433873.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: