密码测评建设方案1.docxVIP

~PAGE1~

密码应用方案

建设背景

政务信息系统是现代政务信息治理和信息科技发展相结合的产物，是国家关键信息基础设施，一旦遭到破坏将对国家安全、社会稳定、经济繁荣和民生改善造成严重损失。在“互联网+政务服务”的大背景下，政务信息系统融合了大量跨部门、跨平台的数据，易遭受网络攻击，存在用户假冒、数据篡改、信息泄露等安全风险。如何为政务信息系统提供更加可靠的安全保障，是当前政务信息系统建设发展过程中亟需解决的问题。

密码技术是网络安全的核心技术和基础支撑，在身份鉴别、访问控制、安全隔离、数据加密等方面具有不可替代的重要作用。密码技术措施也是解决政务信息系统安全保障问题的基础技术手段，与其它类型的网络信息安全保护手段相比，密码技术具有最有效、最可靠和最经济的特点。

2018年印发的《金融和重要领域密码应用与创新发展工作规划（2018-2022年）》（厅字〔2018〕36号）把积极推进政务信息系统中的密码应用作为一项重要工作，明确指出要规范电子印章、电子文件、电子证照和移动政务办公中的密码应用，推进安全可靠应用和电子凭证网上报销中的密码应用，加强政务网络、政务云、政务大数据中心、国家基础信息资源库及政务信息资源共享中的密码保护，为推进“三融五跨”，构建全国一体化“互联网+政务服务”提供密码支撑保障。

当前，我国对于信息系统中如何应用密码已经制定了相关的技术标准和管理规定。