“我”读密码法
宣布时间 2019-10-28

密码法执法框架
密码法是国家清静执法系统的主要组成部分,也是一部手艺性、专业性较强的专门执法,密码法分为五章四十四条。
第一章总则部分,划定了本法的立法目的、密码事情的基来源则、向导和管理体制、密码生长增进和包管步伐。
第二章焦点密码、通俗密码部分,划定了焦点密码、通俗密码使用要求、清静管理制度以及国家增强焦点密码、通俗密码事情的一系列特殊包管制度和步伐。
第三章商用密码部分,划定了商用密码标准化制度、检测认证制度、市场准入管理制度、使用要求、收支口管理制度、电子政务电子认证服务管理制度以及商用密码事中事后羁系制度。
第四章执法责任部分,划定了违反本法相关划定应当肩负的响应的执法效果。
第五章附则部分,划定了国家密码管理部分的规章制订权,解放军和武警步队密码立法事宜以及本法的施行日期。
密码分类管理
密码法明确了密码的分类要求,将密码分为焦点密码、通俗密码和商用密码,并实验分类管理。凭证三类密码�;さ墓ぞ卟畋�,对其举行明确划分,确保密码清静保密及科学的管理。
“焦点密码”与“通俗密码”被用来�;す疑衩匦畔�,涉密单位应重点关注关于这两类密码的管理。对这两类密码,《密码法》要求实验密码“保密责任制”和“清静危害评估”机制。
商用密码被用于�;げ皇粲诠疑衩氐男畔�,公民、法人和其他组织可以依法使用商用密码�;ね缬胄畔⑶寰�。一样平常来说非涉密单位接触到的密码应用,都属于商用密码,应遵照国家密码局商用密码管理有关条例划定。
密码与要害信息基础设施、网络清静品级�;と灰惶�
《网络清静法》对密码的要求:《网络清静法》第二十一条划定,国家实验网络清静品级�;ぶ贫�。其清静�;ひ逦竦�4条明确接纳数据分类、主要数据备份和加密等步伐;第三十一条明确在要害信息基础设施网络清静品级�;ぶ贫鹊幕∩�,实验重点�;�。
《密码法》:密码法针对要害信息基础设施与网络清静品级�;�,多处明确其关联关系及厉害关系,涉及条款二十六条、二十七条和三十七条等。
密码法第二十七条明确划定,执法、行政规则和国家有关划定要求使用商用密码举行�;さ囊π畔⒒∩枋�,其运营者应当使用商用密码举行�;�,自行或者委托商用密码检测机构开展商用密码应用清静性评估。商用密码应用清静性评估应当与要害信息基础设施清静检测评估、网络清静品级测评制度相衔接,阻止重复评估、测评。
《网络清静品级�;せ疽蟆罚℅B/T22239-2019):以三级为例,涉及清静通讯网络中通讯传输;清静区域界线中身份判别、数据完整性、数据保密性;清静建设管理中清静计划设计、产品采购和使用、测试验证;清静运维管理中密码管理;云盘算清静扩展要求中镜像和快照�;ぁ⒁贫チ寰怖┱挂蠡峒刂频惹寰驳�,均对接纳密码手艺有明确要求。
《要害信息基础设施清静�;ぬ趵�(征求意见稿):明确要求要害信息基础设施中的密码使用和管理,还应当遵守密码执法、行政规则的划定。
《网络清静品级�;ぬ趵罚ㄕ髑笠饧澹喝范苈胍�,国家密码管理部分凭证网络的清静�;て芳丁⑸婷芡绲拿芗逗捅;て芳�,确定密码的配备、使用、管理和应用清静性评估要求,制订网络清静品级�;っ苈氡曜脊娣�,同时明确涉密网络密码�;ひ蟆⒎巧婷芡缑苈氡;ひ蠹懊苈肭寰补芾碓鹑蔚�。
密码清静性评估注重要点
目今,我国密码清静性评估主要依据是《GM∕T0054-2018信息系统密码应用基本要求》,其对信息系统的妄想、建设、运行三个阶段的密码应用情形清静性评估举行了详细的划定:
尊龙凯官网入口响应步伐
一直以来,尊龙凯官网入口起劲响应国家密码管理的相关划定,一连推出商用密码产品和涉密信息系统产品:防火墙/下一代防火墙、加密机、SSL VPN清静接入网关、IPSecVPN、网络清静审计/数据库审计、数据防走漏、文档加密系统等系列清静防护产品,周全支持商用密码,切合国家密码协议的相关密码标准,为涉密网及要害信息基础设施领域的用户自动提供产品及服务。未来,尊龙凯官网入口也将一连加大投入,融合密码手艺生长,推动清静手艺周全生长,资助用户营业提升全生命周期的清静能力。


京公网安备11010802024551号