商用密码整改解决方案-商用密码-国泰网信科技

商用密码服务

商用密码服务是指基于密码技术、技能和设施，为用户提供集成、运营、监理等商用密码支持和保障的服务活动，商用密码改造方案，即基于密码技术和产品，实现密码功能，商用密码，提供密码保障的服务行为。其主要类型包括商用密码咨询服务、知识和技术培训服务以及应用系统的集成、运营和维护保障服务等。密码咨询服务是指从政策、标准、规范、管理、技术、体制、机制等方面为用户提供有关密码的咨询服务。密码知识和技术培训服务是指为用户提供商用密码基础知识、产品使用及安全管理、法规标准等方面的知识技能培训服务。

商用密码的级别

1、弱密码。这种密码设置较为容易，常见的情况就是把号码、学号或联系方式作为密码来使用，而且此类密码还为攻击者提供更多有利信息，如用户身份，因此很容易被。

2、基本密码，主要是指利用一些消极含义的话语，如脏话、网络词语等，或利用家庭成员的出生日期等情况，以及不断变换原则，组成的密码。

3、中等或强密码：这类型的密码是以一些符号组合起来的，商用密码整改解决方案，并且在定期的变换的基础上，加上更多的数据，以达到抵御攻击的目的。

4、密码，这些密码通常包括八位以上的复杂密码，包括大小写数字和英文字符，这样可以有效防止攻击行动，但一般记住这类密码比较吃力。

商用密码使用制度

法律、行规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。

关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，商用密码整改解决方案，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。