密評(píng)知識(shí)科普_成都創(chuàng)信華通信息技術(shù)有限公司

解決方案 SLOVE

解決方案

咨詢服務(wù)熱線

400-6446-808

解決方案

您的當(dāng)前位置:首頁(yè) > 解決方案

密評(píng)知識(shí)科普

發(fā)布者：創(chuàng)信華通發(fā)布時(shí)間：2022-02-11 瀏覽量：1581次

一、密評(píng)概念

1）密碼的重要性：

1、密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐，是我們黨和國(guó)家的“命門”、“命脈”。

2、密碼技術(shù)與核技術(shù)、航天技術(shù)并稱為國(guó)家的三大“撒手锏”技術(shù)，是國(guó)家重要戰(zhàn)略性資源。

3、沒有密碼安全就沒有網(wǎng)絡(luò)安全，沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全。

2）什么是密碼：

1、密碼是指使用特定變換的方法對(duì)信息等進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù)。

手機(jī)解鎖密碼，支付密碼都不是密碼，只是口令。

2、特定變換：明文和密文相互轉(zhuǎn)化的各種數(shù)學(xué)方法和實(shí)現(xiàn)機(jī)制。

加密保護(hù)：使用特定變換，將原始信息變成攻擊者不能識(shí)別的符號(hào)序列，簡(jiǎn)單地說(shuō)，就是將明文變成密文，從而保護(hù)信息的機(jī)密性。

安全認(rèn)證：使用特定變換，確認(rèn)信息是否被纂改、是否來(lái)自可靠信息源以及確認(rèn)信息發(fā)送行為是否真實(shí)存在等。

3）什么是商用密碼

《中華人民共和國(guó)密碼法》中將密碼分為核心密碼、普通密碼和商用密碼。

核心密碼、普通密碼用于保護(hù)國(guó)家秘密信息，屬于國(guó)家秘密。

商用密碼是指對(duì)不涉及國(guó)家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或者安全認(rèn)證所使用的密碼技術(shù)和密碼產(chǎn)品。公民，法人和其他組織都可以依法使用商用密碼保護(hù)自身的網(wǎng)絡(luò)與信息安全。

4）商用密碼算法

包括：SM1 SM2 SM3 SM4 SM7 SM9 ZUC。

注意：SM1和SM7的算法未公開，其它算法都是公開的，且已由國(guó)際標(biāo)準(zhǔn)化組織ISO/IEC正式發(fā)布，成為國(guó)際標(biāo)準(zhǔn)。

5）什么是密評(píng)

我國(guó)首部《中華人民共和國(guó)密碼法》由中華人民共和國(guó)第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第十四次會(huì)議于2019年10月26日通過(guò)，自2020年1月1日起施行。

《密碼法》第二十七條規(guī)定

法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定要求使用商用密碼進(jìn)行保護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施，其運(yùn)營(yíng)者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)，自行或者委托商用密碼檢測(cè)機(jī)構(gòu)開展商用密碼應(yīng)用安全性評(píng)估(以下簡(jiǎn)稱“密評(píng)” ) 。

定義：密評(píng)是指對(duì)采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)與信息系統(tǒng)密碼應(yīng)用的合規(guī)性、正確性、有效性進(jìn)行評(píng)估。

二、密評(píng)意義

1）當(dāng)前網(wǎng)絡(luò)安全形勢(shì)

開展密評(píng)，是為了解決商用密碼應(yīng)用中存在的突出問(wèn)題，為網(wǎng)絡(luò)和信息系統(tǒng)的安全提供科學(xué)評(píng)價(jià)方法，逐步規(guī)范商用密碼的使用和管理。從根本上改變商用密碼應(yīng)用不廣泛、不規(guī)范、不安全的現(xiàn)狀，確保商用密碼在網(wǎng)絡(luò)和信息系統(tǒng)中有效使用，切實(shí)構(gòu)建起堅(jiān)實(shí)可靠的網(wǎng)絡(luò)安全密碼屏障。

2）法定責(zé)任和義務(wù)

開展密評(píng)，是國(guó)家網(wǎng)絡(luò)安全和密碼相關(guān)法律法規(guī)提出的明確要求，是法定責(zé)任和義務(wù)。

《密碼法》第三十七條第一款

關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者違反本法第二十七條第一款規(guī)定，未按照要求使用商用密碼，或者未按照要求開展商用密碼應(yīng)用安全性評(píng)估的，由密碼管理部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處十萬(wàn)元以上一百萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處一萬(wàn)元以上十萬(wàn)元以下罰款。

《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》第二十八條第三款：

對(duì)于不符合密碼應(yīng)用和網(wǎng)絡(luò)安全要求，或者存在重大安全隱患的政務(wù)信息系統(tǒng)，不安排運(yùn)行維護(hù)經(jīng)費(fèi)，項(xiàng)目建設(shè)單位不得新建、改建、擴(kuò)建政務(wù)信息系統(tǒng)。

《政務(wù)信息系統(tǒng)政府采購(gòu)管理暫行辦法》第八條

采購(gòu)需求應(yīng)當(dāng)落實(shí)國(guó)家密碼管理有關(guān)法律法規(guī)、政策和標(biāo)準(zhǔn)規(guī)范的要求，同步規(guī)劃、同步建設(shè)、同步運(yùn)行密碼保障系統(tǒng)并定期進(jìn)行評(píng)估。