加強(qiáng)商用密碼基礎(chǔ)建設(shè)
建立和完善以密碼技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)信任體系,實(shí)現(xiàn)網(wǎng)絡(luò)環(huán)境下安全可信的接入、傳輸和應(yīng)用,推進(jìn)電子政務(wù)和電子商務(wù)的發(fā)展。按照網(wǎng)絡(luò)化、設(shè)施化、規(guī)范化的要求,構(gòu)建覆蓋范圍、布局合理的密鑰管理基礎(chǔ)設(shè)施。為證書(shū)系統(tǒng)、多種密碼設(shè)備和密碼應(yīng)用提供密鑰支撐服務(wù)。建立和完善密碼分析測(cè)評(píng)中心,實(shí)現(xiàn)對(duì)各信息系統(tǒng)的密碼設(shè)備和密碼系統(tǒng)的科學(xué)、的檢測(cè)和評(píng)估。積極推進(jìn)商用密碼標(biāo)準(zhǔn)和法規(guī)建設(shè)
(1)密碼標(biāo)準(zhǔn)是密碼理論與技術(shù)發(fā)展的結(jié)晶,是國(guó)家保護(hù)自主知識(shí)產(chǎn)權(quán)的重要,也是一個(gè)國(guó)家商用密碼發(fā)展水平的重要標(biāo)志。要加快推進(jìn)商用密碼標(biāo)準(zhǔn)化的進(jìn)程,制定相應(yīng)的與相銜接的、與我國(guó)信息化發(fā)展需要相適應(yīng)的商用密碼規(guī)范和標(biāo)準(zhǔn)。
(2)密碼法規(guī)是社會(huì)信息化密碼管理的依據(jù)。要按照[2003]27 號(hào)文件提出的進(jìn)一步完善密碼管理法規(guī)的要求,提出適應(yīng)國(guó)家信息化發(fā)展的密碼工作法規(guī)的框架體系和實(shí)施步驟,推進(jìn)密碼工作法規(guī)建設(shè),逐步將社會(huì)信息化密碼管理轉(zhuǎn)變到依法管理的軌道上來(lái)。
商用密碼服務(wù)
密碼應(yīng)用系統(tǒng)集成服務(wù)是指將商用密碼產(chǎn)品和系統(tǒng),與用戶(hù)的網(wǎng)絡(luò)設(shè)備及信息系統(tǒng)進(jìn)行集成,以滿(mǎn)足用戶(hù)信息系統(tǒng)的密碼保障需求并實(shí)現(xiàn)相應(yīng)的安全目標(biāo),比如數(shù)字證書(shū)認(rèn)證系統(tǒng)集成。密碼應(yīng)用系統(tǒng)運(yùn)營(yíng)服務(wù)是指基于自身的密碼應(yīng)用系統(tǒng)和設(shè)備,使用密碼技術(shù),為用戶(hù)提供以數(shù)據(jù)信息加密、身份認(rèn)證為主要內(nèi)容的經(jīng)營(yíng),比如增值稅防偽稅控系統(tǒng)運(yùn)營(yíng)。密碼應(yīng)用系統(tǒng)維護(hù)保障服務(wù)是對(duì)商用密碼產(chǎn)品及系統(tǒng)的安全性實(shí)行安全管理和維護(hù)服務(wù)。商用密碼服務(wù)需要通過(guò)認(rèn)證的方式對(duì)其質(zhì)量與安全性進(jìn)行技術(shù)把關(guān),通過(guò)電子認(rèn)證機(jī)構(gòu)提供的電子認(rèn)證服務(wù),來(lái)規(guī)范商用密碼服務(wù)的市場(chǎng)準(zhǔn)入。
商用密碼使用制度
法律、行規(guī)和國(guó)家有關(guān)規(guī)定要求使用商用密碼進(jìn)行保護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施,其運(yùn)營(yíng)者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù),自行或者委托商用密碼檢測(cè)機(jī)構(gòu)開(kāi)展商用密碼應(yīng)用安全性評(píng)估。商用密碼應(yīng)用安全性評(píng)估應(yīng)當(dāng)與關(guān)鍵信息基礎(chǔ)設(shè)施安全檢測(cè)評(píng)估、網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)制度相銜接,避免重復(fù)評(píng)估、測(cè)評(píng)。
關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)涉及商用密碼的網(wǎng)絡(luò)產(chǎn)品和服務(wù),可能影響國(guó)家安全的,應(yīng)當(dāng)按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的規(guī)定,通過(guò)國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)家密碼管理部門(mén)等有關(guān)部門(mén)組織的國(guó)家安全審查。
以上信息由專(zhuān)業(yè)從事商用密碼改造方案的國(guó)泰網(wǎng)信于2025/3/8 20:16:06發(fā)布
轉(zhuǎn)載請(qǐng)注明來(lái)源:http://www.chevaliers-et-troubadours.com/qyzx/bjgtwx-2846682063.html