什么是商用密码.pdfVIP

以家为家，以乡为乡，以国为国，以天下为天下。——《管子·牧民》 什么是商用密码？ 根据 1999 年 10 月 7 日国务院发布实施的《商用密码管理条例》第一章第二条规定: “本条例所称商用密码,是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所 使用的密码技术和密码产品”。 如何来理解《条例》中对商用密码的定义呢?第一,它明确了商用密码是用于“不涉及 国家秘密内容的信息”领域,即非涉密信息领域。商用密码所涉及的范围很广,凡是不涉及国 家秘密内容的信息,又需要用密码加以保护的,均可以使用商用密码。第二,它指明了商用密 码的作用,是实现非涉密信息的加密保护和安全认证等具体应用。加密是密码的传统应用。 采用密码技术实现信息的安全认证,是现代密码的主要应用之一。第三,定义将商用密码归结 为商用密码技术和商用密码产品,也就是说,商用密码是商用密码技术和商用密码产品的总 称。 近日 , 国家市场监管总局、国家标准化管理委员会发布公告 ,正式 发布国家标准 GB/T39786-2021 《信息安全技术信息系统密码应用基本要求》,将于 2021 年 10 月 1 日 起实施。这是贯彻落实《中华人民共和国密码法》,指导商用密码应用与安全性评估工作的 一项基础性标准,对于规范和引导信息系统合规、正确、有效应用密码,切实维护国家网络与 信息安全具有重要意义。 密码技术是保障网络与信息安全的核心技术和基础支撑, 《密码法》及相关法律法规明 确了商用密码应用与安全性评估的法定要求。2018 年,国家密码管理局发布实施了密码行 业标准 GM/T0054-2018 《信息系统密码应用基本要求》,此次经修改完善并上升为国家标 准,进一步突出了其在商用密码应用标准体系中的基础性地位。 丹青不知老将至，贫贱于我如浮云。——杜甫 先天下之忧而忧，后天下之乐而乐。——范仲淹 该标准从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等四 个方面提出了密码应用技术要求,以及管理制度、人员管理、建设运行、应急处置等密码应 用管理要求。与 GM/T0054-2018 《信息系统密码应用基本要求》相比,该标准结合近年来 商用密码应用与安全性评估工作实践对部分内容进行了优化,按照信息系统安全等级分别 提出了相应的密码应用要求。 根据 2020 年 4 月 28 日国家市场监督管理总局、国家标准化管理委员会发布的中华人 民共和国国家标准公告（2020 年第 8 号），密码领域相关的 GB/T 38625-2020 《信息安 全技术 密码模块安全检测要求》等 7 项国家标准正式发布。 人不知而不愠，不亦君子乎？——《论语》