北京国泰网信-密码应用安全性评估整改解决方案

商用密码的分类

当前，四川密码应用安全性评估，商用密码的行业标准分为基础类标准、应用类标准、检测类标准和管理类标准。基础类标准为其他三类标准提供了底层、共性支撑(如术语、算法、协议、产品等);检测类标准为基础类标准和应用类标准提供了合法性检测的功能，保障商用密码使用的合法性;管理类标准为其他三类标准提供了管理功能;应用类标准为上层具体的密码产品、服务应用提供支持。

《密码法》在商用密码使用方面提出了什么样的管理要求?

《密码法》规定公民和法人、其他组织可以依法使用商用密码保护网络与信息安全，密码应用安全性评估服务，对一般用户使用商用密码没有提出强制性要求。同时，为了保障关键信息基础设施安全稳定运行，维护国家安全和社会公共利益，《密码法》第二十七条规定了关键信息基础设施的商用密码使用要求。公民和法人、其他组织可以依法使用商用密码，密码应用安全性评估整改解决方案，既是《密码法》赋予公民、其他组织自主选择使用商用密码的权利，也是鼓励公民和法人、其他组织依法使用商用密码保护网络与信息安全。

商用密码

对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品，商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。商用密码技术是商用密码的，是信息化时代社会团体、组织、企事业单位和个人用于保护自身权益的重要工具。国家将商用密码技术列入国家秘密，任何单位和个人都有责任和义务保护商用密码技术的秘密。