广西密码应用安全性评估-国泰网信科技有限公司

加强商用密码理论研究

（1）密码理论是推进密码发展的源动力。我们应加强密码理论研究，密码应用安全性评估整改解决方案，为不断提高密码编制水平提供强有力的支撑。发展 Shannon 保密通信理论，建立在开放网络环境中针对各种攻击（包括主动攻击和被动攻击）模型下的密码保密通信理论。

（2）深化和发展基于数学的密码理论，发掘可用于构造密码的数学难题。创建新的理论基础，为公钥密码基础设施提供理论保障，为高速多媒体网络通信提供新密码算法，广西密码应用安全性评估，为分析和评测密码算法提供理论准则和科学方法。

（3）建立密码安全性形式化分析方法。可证明安全性理论研究是来密码研究领域提出的一个新方向，要在非对称密码和对称密码研究中，运用和发展可证明安全性理论。

加强商用密码基础建设

建立和完善以密码技术为基础的网络信任体系，实现网络环境下安全可信的接入、传输和应用，推进电子政务和电子商务的发展。按照网络化、设施化、规范化的要求，构建覆盖范围、布局合理的密钥管理基础设施。为证书系统、多种密码设备和密码应用提供密钥支撑服务。建立和完善密码分析测评中心，实现对各信息系统的密码设备和密码系统的科学、的检测和评估。积极推进商用密码标准和法规建设

（1）密码标准是密码理论与技术发展的结晶，是国家保护自主知识产权的重要，也是一个国家商用密码发展水平的重要标志。要加快推进商用密码标准化的进程，制定相应的与相衔接的、与我国信息化发展需要相适应的商用密码规范和标准。

（2）密码法规是社会信息化密码管理的依据。要按照[2003]27 号文件提出的进一步完善密码管理法规的要求，提出适应国家信息化发展的密码工作法规的框架体系和实施步骤，推进密码工作法规建设，逐步将社会信息化密码管理转变到依法管理的轨道上来。

商用密码发展历程

1、1999年，颁布《商用密码管理条例》，规定国家密码管理会及其办公室主管的商用密码管理工作。

2、2002年，中央机构编制会批准国家密码管理会办公室下设商用密码管理办公室。

3、2005年，国家密码管理会办公室更名为国家密码管理局。

4、2008年，密码应用安全性评估整改解决方案，国家密码管理局列入部委管理的国家局序列。

5、2018年3月，《关于部委管理的国家局设置的通知》(国发〔2018〕7号)明确规定，国家密码管理局与中央密码工作领导小组办公室，一个机构两块牌子，列入中央直属机关的下属机构序列。