什么是商用密码.pdfVIP

什么是商用密码？

根据1999年10月7日国务院发布实施的《商用密码管

理条例》第一章第二条规定:“本条例所称商用密码,是指对

不涉及国家秘密内容的信息进行加密保护或者安全认证所

使用的密码技术和密码产品”。

如何来理解《条例》中对商用密码的定义呢?第一,它明

确了商用密码是用于“不涉及国家秘密内容的信息”领域,

即非涉密信息领域。商用密码所涉及的范围很广,凡是不涉

及国家秘密内容的信息,又需要用密码加以保护的,均可以

使用商用密码。第二,它指明了商用密码的作用,是实现非涉

密信息的加密保护和安全认证等具体应用。加密是密码的传

统应用。采用密码技术实现信息的安全认证,是现代密码的

主要应用之一。第三,定义将商用密码归结为商用密码技术

和商用密码产品,也就是说,商用密码是商用密码技术和商

用密码产品的总称。

近日,国家市场监管总局、国家标准化管理委员会发布

公告,正式发布国家标准GB/T39786-2021《信息安全技术信

息系统密码应用基本要求》,将于2021年10月1日起实施。

这是贯彻落实《中华人民共和国密码法》,指导商用密码应

用与安全性评估工作的一项基础性标准,对于规范和引导信

息系统合规、正确、有效应用密码,切实维护国家网