云南密码应用安全性评估-密码应用安全性评估服务-国泰网信

商用密码服务

密码应用系统集成服务是指将商用密码产品和系统，与用户的网络设备及信息系统进行集成，以满足用户信息系统的密码保障需求并实现相应的安全目标，比如数字证书认证系统集成。密码应用系统运营服务是指基于自身的密码应用系统和设备，使用密码技术，密码应用安全性评估改造方案，为用户提供以数据信息加密、身份认证为主要内容的经营，比如增值税防伪税控系统运营。密码应用系统维护保障服务是对商用密码产品及系统的安全性实行安全管理和维护服务。商用密码服务需要通过认证的方式对其质量与安全性进行技术把关，通过电子认证机构提供的电子认证服务，来规范商用密码服务的市场准入。

商用密码

对密码实行分类管理，将密码分为密码、普通密码和商用密码三大类。其中，密码、普通密码用于保护国家秘密信息。商用密码是指对不属于国家秘密内容的信息进行加密保护、安全认证所使用的密码技术、密码产品和密码服务。公民和法人、其他组织可以依法使用商用密码保护网络与信息安全。商用密码技术是保障信息安全的技术。从功能上看，主要包括加密保护技术和安全认证技术。加密保护是指采用特定变换的方法，云南密码应用安全性评估，将原来可读的信息变成不能直接识别的符号序列。安全认证是指采用特定变换的方法，密码应用安全性评估服务，确认信息是否完整、是否被篡改、是否可靠以及行为是否真实。从内容上看，主要包括密码算法、密钥和密码协议。常用密码技术包括对称加密、公钥加密、哈希、数字签名等。

商用密码发展现状及管理政策

我国的商用密码应用尚处于起步阶段。虽然国内有许多单位或机构正积极参与信息安全产品的研究与开发，密码应用安全性评估整改解决方案，但作为商品市场还远没有形成，离信息化高速发展的实际需求还有一定的距离 。我国对于密码技术采取了既大力发展又严格管理的基本政策。1999年10月7日，正式发布和实施我国《商用密码管理条例》，从而以法律形式，进一步科学规范商用密码的管理。该条例对商用密码及技术进行了界定，规定了国家对商用密码产品的生产、销售和使用的专控管理，同时也明确了国家密码管理会及其办公室主管的商用密码管理工作。条例规定:商用密码的科研任务由国家密码管理机构单位承担;商用密码的科研成果由密码管理机构组织审查、鉴定;商用密码产品必须经国家密码管理机构产品质量检测机构检测合格;商用密码产品由国家密码管理机构许可的单位销售(进口需报批准);任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品，不得使用自行研制的或者境外生产的密码产品。该条例还列出若干罚则。