密改服务-国泰网信(在线咨询)-浙江密改

商用密码使用制度

法律、行规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。

关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，密改服务，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。

商用密码的分类

按照“分类编用，确保重点”的原则，密码划分为密码、普通密码、商用密码。三类密码严格分割、统筹规划、协调发展，根据不同信息等级和使用对象按类分级配用和管理。

1、密码:严格控制在政军领导机关及保密要害部门配用，重点保护国家绝密级信息。

2、普通密码:在政军领导机关及部门、国有重点企事业单位、科研院所、高等学校、社会团体等单位配用，密改整改解决方案，保护机密、秘密级信息及其他重要信息。普通密码配用规划，浙江密改，由国家密码管理部门制定，或由省（部）密码管理部门拟定后，报国家密码管理部门审批。

3、商用密码:商用密码保护不属于国家秘密的信息，单位和个人均可依法使用。

《密码法》在商用密码使用方面提出了什么样的管理要求?

《密码法》规定公民和法人、其他组织可以依法使用商用密码保护网络与信息安全，密改改造方案，对一般用户使用商用密码没有提出强制性要求。同时，为了保障关键信息基础设施安全稳定运行，维护国家安全和社会公共利益，《密码法》第二十七条规定了关键信息基础设施的商用密码使用要求。公民和法人、其他组织可以依法使用商用密码，既是《密码法》赋予公民、其他组织自主选择使用商用密码的权利，也是鼓励公民和法人、其他组织依法使用商用密码保护网络与信息安全。