5月18日邹超：信息系统密码应用设计、改造与评估要点解析.docxVIP

信息系统密码应用设计、改造与评估要点解析

邹 超

鼎铉商用密码测评技术（深圳）有限公司

关注腾讯安全公众号了解更多精彩内容

课程提纲

要点解析

常见问题解答

总结与思考

一、要点解析

1.1背景介绍

1.1背景介绍

网络安全与密码关于网络安全

网络安全与密码

?2014年2月，中央网络安全和信息化领导小组第一次会议

没有网络安全就没有国家安全，没有信息化就没有现代化。

?2018年4月，全国网络安全和信息化工作会议

没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。

关于核心技术自主创新

?网络安全的本质在对抗，对抗的关键在技术

?核心技术靠化缘是要不来的

?加快推进国产自主可控替代计划，构建安全可控的信息

技术

密码是解决网络安全最有效、最可靠、最经济的方式，是维护网络安全的

密码是解决网络安全最有效、最可靠、最经济的方式，是维护网络安全的核心技术和基础支撑。

随着互联网的广泛应用，密码将无处不在。

密码是互联网的DNA和秩序维护者。

《密码法》第二条：本法所称密码，是指采用特定变换的方法

对信息等进行加密保护、安全认证的技术、产品和服务。

密码的含义

密码的含义

已授权用户可以正常查看

已授权用户可以正常查

看

未授权用户无法查看

非否认性：抗抵赖

用户不可否认之前针对资源的任何操作，包括访问、修改、删