咨詢服務熱線

400-6446-808

解決方案
您的當前位置:首頁 > 解決方案
密評知(zhī)識科普
發布者:創信華通  發布時間:2022-02-11  浏覽量:1012次





一(yī)、密評概念


Q

1)密碼的重要性:

1、密碼是保障網絡與信息安全的核心技術和基礎支撐,是我(wǒ)們黨和國家的“命門”、“命脈”。

2、密碼技術與核技術、航天技術并稱爲國家的三大(dà)“撒手锏”技術,是國家重要戰略性資(zī)源。

3、沒有密碼安全就沒有網絡安全,沒有網絡安全就沒有國家安全。

Q

2)什麽是密碼:

1、密碼是指使用特定變換的方法對信息等進行加密保護安全認證的技術、産品和服務。
     手機解鎖密碼,支付密碼都不是密碼,隻是口令。
2、特定變換:明文和密文相互轉化的各種數學方法和實現機制。
     加密保護:使用特定變換,将原始信息變成攻擊者不能識别的符号序列,簡單地說,就是将明文變成密文,從而保護信息的機密性。
     安全認證:使用特定變換,确認信息是否被纂改、是否來自可靠信息源以及确認信息發送行爲是否真實存在等。

Q

3)什麽是商(shāng)用密碼

《中(zhōng)華人民共和國密碼法》中(zhōng)将密碼分(fēn)爲核心密碼普通密碼商(shāng)用密碼

核心密碼、普通密碼用于保護國家秘密信息,屬于國家秘密。

商(shāng)用密碼是指對不涉及國家秘密内容的信息進行加密保護或者安全認證所使用的密碼技術和密碼産品。公民,法人和其他組織都可以依法使用商(shāng)用密碼保護自身的網絡與信息安全。

Q

4)商(shāng)用密碼算法

包括:SM1 SM2 SM3 SM4 SM7 SM9 ZUC。
注意:SM1和SM7的算法未公開(kāi),其它算法都是公開(kāi)的,且已由國際标準化組織ISO/IEC正式發布,成爲國際标準。


Q

5)什麽是密評

我(wǒ)國首部《中(zhōng)華人民共和國密碼法》由中(zhōng)華人民共和國第十三屆全國人民代表大(dà)會常務委員(yuán)會第十四次會議于2019年10月26日通過,自2020年1月1日起施行

《密碼法》第二十七條規定

法律、行政法規和國家有關規定要求使用商(shāng)用密碼進行保護的關鍵信息基礎設施,其運營者應當使用商(shāng)用密碼進行保護,自行或者委托商(shāng)用密碼檢測機構開(kāi)展商(shāng)用密碼應用安全性評估(以下(xià)簡稱“密評” ) 。

定義:密評是指對采用商(shāng)用密碼技術、産品和服務集成建設的網絡與信息系統密碼應用的合規性正确性有效性進行評估。


二、密評意義


Q

1)當前網絡安全形勢

開(kāi)展密評,是爲了解決商(shāng)用密碼應用中(zhōng)存在的突出問題,爲網絡和信息系統的安全提供科學評價方法,逐步規範商(shāng)用密碼的使用和管理。從根本上改變商(shāng)用密碼應用不廣泛、不規範、不安全的現狀,确保商(shāng)用密碼在網絡和信息系統中(zhōng)有效使用,切實構建起堅實可靠的網絡安全密碼屏障。

Q

2)法定責任和義務

開(kāi)展密評,是國家網絡安全和密碼相關法律法規提出的明确要求,是法定責任和義務。
《密碼法》第三十七條第一(yī)款
關鍵信息基礎設施的運營者違反本法第二十七條第一(yī)款規定,未按照要求使用商(shāng)用密碼,或者未按照要求開(kāi)展商(shāng)用密碼應用安全性評估的,由密碼管理部門責令改正,給予警告;拒不改正或者導緻危害網絡安全等後果的,處十萬元以上一(yī)百萬元以下(xià)罰款,對直接負責的主管人員(yuán)處一(yī)萬元以上十萬元以下(xià)罰款。
《國家政務信息化項目建設管理辦法》第二十八條第三款:
對于不符合密碼應用和網絡安全要求,或者存在重大(dà)安全隐患的政務信息系統,不安排運行維護經費(fèi),項目建設單位不得新建、改建、擴建政務信息系統。
《政務信息系統政府采購管理暫行辦法》第八條
采購需求應當落實國家密碼管理有關法律法規、政策和标準規範的要求,同步規劃、同步建設、同步運行密碼保障系統并定期進行評估。


Q

3)相關法律法規

1(密碼法)第二十七條  

法律、行政法規和國家有關規定要求使用商(shāng)用密碼進行保護的關鍵信息基礎設施,其運營者應當使用商(shāng)用密碼進行保護,自行或者委托商(shāng)用密碼檢測機構開(kāi)展商(shāng)用密碼應用安全性評估。

2(36号文)

2018年7月25日,中(zhōng)辦、國辦聯合印發《金融和重要領域密碼應用與創新發展工(gōng)作規劃(2018-2022)》(廳字【2018】36号,簡稱36号文)

共涉及47項重要工(gōng)作、30個重要領域

(基本涵蓋全國範圍内所有行業)

1.深化金融領域密碼應用

2.加強基礎設施網絡密碼應用

3.促進數字經濟密碼應用

4.推進信息惠民密碼應用

5.增強密碼科技創新和基礎支撐能力


END




等保測評、密碼測評、網絡安全綜合服務商(shāng)熱線

 24小(xiǎo)時熱線:028-85328724 400-6446-808

18782021427