商用密码应用与安全性评估.pdfVIP

商用密码应用与安全性评估--第1页 商用密码应用与安全性评估 导语 密码是国之重器，是网络空间安全体系的基石，在网络安全防护中具有不可 替 代的重要作用。但密码技术只有得到合规、正确、有效应用，才能发挥安全支 撑作用。 而在实际应用中，密码技术可能被弃用、乱用、误用,导致应用系统的 安全性彳專不 到有效保障，甚至一些不合规、不安全的密码产品和实现还会遭受攻 击者的入侵和破 坏，造成比不用密码技术更广泛、更严重的安全问题。商用密码应用安全性评估（简 称”密评”）正是为了避免或纠正密码应用过程中可能出现 的安全，性问题。密评是 指在采用商用密码技术、产品和服务集成建设的网络与信 息系统中，对其密码应用的 合规性、正确性、有效性等进行评估。如同风险评估 是信息安全管理过程的重要组成 部分一样，密评也是密码应用管理过程的重要组 成部分和不可缺失的环节。密评的重 要性和必要性还在于：密评是商用密码检测 认证体系建设的重要组成部分,是衡量商 用密码应用是否合规、正确、有效的重 要抓手。建立完善密评制度,开展密评工作,是 贯彻落实密码法、维护网络空间 安全、规范商用密码应用的客观要