商用密码整改解决方案-商用密码-北京国泰网信科技公司(查看)

商用密码的分类

按照“分类编用，确保重点”的原则，密码划分为密码、普通密码、商用密码。三类密码严格分割、统筹规划、协调发展，根据不同信息等级和使用对象按类分级配用和管理。

1、密码:严格控制在政军领导机关及保密要害部门配用，重点保护国家绝密级信息。

2、普通密码:在政军领导机关及部门、国有重点企事业单位、科研院所、高等学校、社会团体等单位配用，保护机密、秘密级信息及其他重要信息。普通密码配用规划，由国家密码管理部门制定，或由省（部）密码管理部门拟定后，商用密码服务，报国家密码管理部门审批。

3、商用密码:商用密码保护不属于国家秘密的信息，单位和个人均可依法使用。

商用密码发展历程

1、1999年，颁布《商用密码管理条例》，规定国家密码管理会及其办公室主管的商用密码管理工作。

2、2002年，中央机构编制会批准国家密码管理会办公室下设商用密码管理办公室。

3、2005年，国家密码管理会办公室更名为国家密码管理局。

4、2008年，国家密码管理局列入部委管理的国家局序列。

5、2018年3月，商用密码整改解决方案，《关于部委管理的国家局设置的通知》(国发〔2018〕7号)明确规定，国家密码管理局与中央密码工作领导小组办公室，一个机构两块牌子，商用密码改造方案，列入中央直属机关的下属机构序列。

商用密码服务

密码应用系统集成服务是指将商用密码产品和系统，商用密码，与用户的网络设备及信息系统进行集成，以满足用户信息系统的密码保障需求并实现相应的安全目标，比如数字证书认证系统集成。密码应用系统运营服务是指基于自身的密码应用系统和设备，使用密码技术，为用户提供以数据信息加密、身份认证为主要内容的经营，比如增值税防伪税控系统运营。密码应用系统维护保障服务是对商用密码产品及系统的安全性实行安全管理和维护服务。商用密码服务需要通过认证的方式对其质量与安全性进行技术把关，通过电子认证机构提供的电子认证服务，来规范商用密码服务的市场准入。