密评改造方案-密评-北京国泰网信公司

商用密码的作用

密码技术是保护信息安全的主要手段，它通过对信息进行重新编码，在保证信息的完整性和正确性的同时，也保证信息的机密性，防止信息被篡改、和泄露。加密是使信息在非授权的情况下不可解读的过程。加密依据是一种密码算法和至少应有一种密钥，对于加密信息即使知道了算法，没有密钥，密评，也无法解读信息。商用密码的应用领域十分广泛，密评改造方案，主要用于对不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护。比如：商用密码可用于企业内部的各类敏感信息的传输加密、存储加密，防止第三方获取信息内容；也可用于各种安全认证、网上银行、数字签名等。

商用密码的分类

当前，商用密码的行业标准分为基础类标准、应用类标准、检测类标准和管理类标准。基础类标准为其他三类标准提供了底层、共性支撑(如术语、算法、协议、产品等);检测类标准为基础类标准和应用类标准提供了合法性检测的功能，保障商用密码使用的合法性;管理类标准为其他三类标准提供了管理功能;应用类标准为上层具体的密码产品、服务应用提供支持。

商用密码的分类

按照“分类编用，确保重点”的原则，密码划分为密码、普通密码、商用密码。三类密码严格分割、统筹规划、协调发展，根据不同信息等级和使用对象按类分级配用和管理。

1、密码:严格控制在政军领导机关及保密要害部门配用，重点保护国家绝密级信息。

2、普通密码:在政军领导机关及部门、国有重点企事业单位、科研院所、高等学校、社会团体等单位配用，保护机密、秘密级信息及其他重要信息。普通密码配用规划，由国家密码管理部门制定，密评整改解决方案，或由省（部）密码管理部门拟定后，报国家密码管理部门审批。

3、商用密码:商用密码保护不属于国家秘密的信息，单位和个人均可依法使用。