密码建设整改解决方案-国泰网信(在线咨询)-重庆密码建设

商用密码的分类

按照“分类编用，确保重点”的原则，密码划分为密码、普通密码、商用密码。三类密码严格分割、统筹规划、协调发展，根据不同信息等级和使用对象按类分级配用和管理。

1、密码:严格控制在政军领导机关及保密要害部门配用，重点保护国家绝密级信息。

2、普通密码:在政军领导机关及部门、国有重点企事业单位、科研院所、高等学校、社会团体等单位配用，保护机密、秘密级信息及其他重要信息。普通密码配用规划，由国家密码管理部门制定，或由省（部）密码管理部门拟定后，报国家密码管理部门审批。

3、商用密码:商用密码保护不属于国家秘密的信息，单位和个人均可依法使用。

商用密码的发展历史

对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。

1949 年，信息论创始人 Shannon发表的经典“保密通信的信息理论”，将密码学的研究引入了科学的轨道。

1976 年，重庆密码建设，学者 Diffie 和 Hellman“密码学的新方向”的发表，奠定了公钥密码学的基础；

1977 年，美国数据加密标准（DES）的公布，使密码学的研究和应用从秘密走向公开。

商用密码服务

商用密码服务是指基于密码技术、技能和设施，密码建设整改解决方案，为用户提供集成、运营、监理等商用密码支持和保障的服务活动，即基于密码技术和产品，实现密码功能，提供密码保障的服务行为。其主要类型包括商用密码咨询服务、知识和技术培训服务以及应用系统的集成、运营和维护保障服务等。密码咨询服务是指从政策、标准、规范、管理、技术、体制、机制等方面为用户提供有关密码的咨询服务。密码知识和技术培训服务是指为用户提供商用密码基础知识、产品使用及安全管理、法规标准等方面的知识技能培训服务。