密码法、密码与密评
密码法
《中华人民共和国密码法》 于2019年10月26日正式发布， 2020年1月1日起施行。密码法旨在通过立法提升密码管理科学化、规范化、法治化水平，促进我国密码事业的稳步健康发展。
密码
密评
合规性
按密码相关的国家和行业标准进行正确设计和实现，密码产品和服务的部署。
-
正确性
密码协议、密钥管理系统和密码安全防护机制不仅设计合理，而且在系统运行过程中能够发挥密码效用，保障信息的机密性、完整性、真实性、不可否认性。
-
有效性
-
党和国家历来高度重视密码工作，始终将其作为维护国家安全和根本利益的一项基础性工作。
-
面对国家安全的新形势，为了切实发挥密码在保障网络和信息系统安全中的核心支撑作用，我国已在多部法律法规中明确规定了密码应用的要求。
2017/6/1-《中华人民共和国网络安全法》
2020/1/1-《中华人民共和国密码法》
2023/7/1-《商用密码管理条例》
2023/11/1-《商用密码应用安全性评估管理办法》
2021/9/1-《关键信息基础设施安全保护条例》
2019/12/1-《网络安全等级保护条例（征求意见稿）》
2021/12/12-《国务院关于印发“十四五”数字经济发展规划的通知》国发〔2021〕29号
2019/12/30《国家政务信息化项目建设管理办法》
2020/9/23-《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》（公网安〔2020〕1960号）
-
第二条 本法所称密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。
-
第四条：坚持中国共产党对密码工作的领导。中央密码工作领导机构对全国密码工作实行统一领导。
-
第五条：国家密码管理部门负责管理全国的密码工作。县级以上地方各级密码管理部门负责管理本行政区域的密码工作。
-
第六条：国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码。
-
第七条：核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。
-
第八条：商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。
-
第二十六条：涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的机构检测认证合格后，方可销售或者提供。
-
第二十七条：法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。
-
关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。
-
关键信息基础设施的运营者违反本法第二十七条第一款规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
-
关键信息基础设施的运营者违反本法第二十七条第二款规定，使用未经安全审查或者安全审查未通过的产品或服务的，由有关主管部门责令停止使用产品或服务，处采购金额一倍以上十倍以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
-
第三十八条 法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，制定商用密码应用方案，配备必要的资金和专业人员，同步规划、同步建设、同步运行商用密码保障系统，自行或者委托商用密码检测机构开展商用密码应用安全性评估。
-
前款所列关键信息基础设施通过商用密码应用安全性评估方可投入运行，运行后每年至少进行一次评估，评估情况按照国家有关规定报送国家密码管理部门或者关键信息基础设施所在地省、自治区、直辖市密码管理部门备案。
-
第九条重要网络与信息系统建成运行后，其运营者应当自行或者委托商用密码检测机构每年至少开展一次商用密码应用安全性评估，确保商用密码保障系统正确有效运行。未通过商用密码应用安全性评估的，运营者应当进行改造，并在改造期间采取必要措施保证网络与信息系统运行安全。
欢迎关注《网络安全和等保测评》微信公众号⬇️
关注我们
联系我们
原文始发于微信公众号（网络安全和等保测评）：商用密码应用安全性评估工作概述
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论