问:商用密码事中事后监管如何开展?答:商用密码事中事后监管以日常检查为主、专项整治为辅,日常监管又以随机抽查为主。商用密码日常监管全面实行随机抽取检查对象、随机选派执法检查人员、抽查情况及查处结果及时...
来自国家密码管理局的密码政策问答(十四)
问:《密码法》中关于电子政务电子认证服务管理的规定是什么?答:《密码法》第二十九条规定:国家密码管理部门对采用商用密码技术从事电子政务电子认证服务的机构进行认定,会同有关部门负责政务活动中使用电子签名...
来自国家密码管理局的密码政策问答(十三)
问:商用密码应用安全性评估会造成重复评估、测评吗?答:为降低关键信息基础设施运营者负担,节约评估、测评资源,《密码法》第二十七条规定:商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全...
来自国家密码管理局的密码政策问答(十二)
问:商用密码产品检测认证避免重复检测认证的做法有哪些?答:为充分体现“放管服”改革精神,切实降低企业负担,节约检测认证资源,《密码法》第二十六条规定:商用密码产品检测认证适用《中华人民共和国网络安全法...
来自国家密码管理局的密码政策问答(十一)
问:商用密码标准具备什么样的法律效力?答:《密码法》第二十四条规定:商用密码从业单位开展商用密码活动,应当符合有关法律、行政法规、商用密码强制性国家标准以及该从业单位公开标准的技术要求。国家鼓励商用密...
来自国家密码管理局的密码政策问答(十)
问:我国商用密码产业的基础怎么样?答:经过多年发展,我国商用密码产业取得长足进步,满足网络空间条件下差异化、多样化应用需求的能力不断提升,产业支撑能力显著增强。首先,商用密码产业队伍持续壮大。截至20...
密码政策问答百问之二
问:《密码法》施行后,已发放的《商用密码产品型号证书》是否仍然有效?答:《密码法》施行后,市场监管总局将会同国家密码管理局建立国家统一推行的商用密码认证制度,国家密码管理局将不再受理商用密码产品品种和...
来自国家密码管理局的密码政策问答(一)
1.问:《密码法》施行后,商用密码产品的管理方式有什么变化?答:根据《密码法》第二十五条、第二十六条的规定,商用密码产品管理方式将由行政审批调整为检测认证管理,国家密码管理局不再实施“商用密码产品品种...
来自国家密码管理局的密码政策问答(九)
问:国家在鼓励商用密码技术的研究开发方面,采取了哪些举措,取得了哪些成绩?答:《密码法》明确规定:国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用。在鼓励商用密码技术研究开发方面,国家设立...
密码测评行业现状浅析
“密评”全称“密码应用安全性评估”,是指在采用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和有效性进行评估。开展密评,是国家相关法律法规提出的明确要求,是网络安全运营者...
14