密評改造方案-國泰網(wǎng)信科技-貴州密評

商用密碼服務(wù)

密碼應(yīng)用系統(tǒng)集成服務(wù)是指將商用密碼產(chǎn)品和系統(tǒng)，與用戶的網(wǎng)絡(luò)設(shè)備及信息系統(tǒng)進(jìn)行集成，以滿足用戶信息系統(tǒng)的密碼保障需求并實現(xiàn)相應(yīng)的安全目標(biāo)，比如數(shù)字證書認(rèn)證系統(tǒng)集成。密碼應(yīng)用系統(tǒng)運營服務(wù)是指基于自身的密碼應(yīng)用系統(tǒng)和設(shè)備，使用密碼技術(shù)，密評改造方案，為用戶提供以數(shù)據(jù)信息加密、身份認(rèn)證為主要內(nèi)容的經(jīng)營，比如增值稅防偽稅控系統(tǒng)運營。密碼應(yīng)用系統(tǒng)維護(hù)保障服務(wù)是對商用密碼產(chǎn)品及系統(tǒng)的安全性實行安全管理和維護(hù)服務(wù)。商用密碼服務(wù)需要通過認(rèn)證的方式對其質(zhì)量與安全性進(jìn)行技術(shù)把關(guān)，通過電子認(rèn)證機(jī)構(gòu)提供的電子認(rèn)證服務(wù)，來規(guī)范商用密碼服務(wù)的市場準(zhǔn)入。

商用密碼的分類

按照“分類編用，確保重點”的原則，密碼劃分為密碼、普通密碼、商用密碼。三類密碼嚴(yán)格分割、統(tǒng)籌規(guī)劃、協(xié)調(diào)發(fā)展，根據(jù)不同信息等級和使用對象按類分級配用和管理。

1、密碼:嚴(yán)格控制在政軍領(lǐng)導(dǎo)機(jī)關(guān)及保密要害部門配用，貴州密評，重點保護(hù)國家絕密級信息。

2、普通密碼:在政軍領(lǐng)導(dǎo)機(jī)關(guān)及部門、國有重點企事業(yè)單位、科研院所、高等學(xué)校、社會團(tuán)體等單位配用，保護(hù)機(jī)密、秘密級信息及其他重要信息。普通密碼配用規(guī)劃，由國家密碼管理部門制定，或由省（部）密碼管理部門擬定后，報國家密碼管理部門審批。

3、商用密碼:商用密碼保護(hù)不屬于國家秘密的信息，單位和個人均可依法使用。

加強商用密碼基礎(chǔ)建設(shè)

建立和完善以密碼技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)信任體系，實現(xiàn)網(wǎng)絡(luò)環(huán)境下安全可信的接入、傳輸和應(yīng)用，密評改造方案，推進(jìn)電子政務(wù)和電子商務(wù)的發(fā)展。按照網(wǎng)絡(luò)化、設(shè)施化、規(guī)范化的要求，構(gòu)建覆蓋范圍、布局合理的密鑰管理基礎(chǔ)設(shè)施。為證書系統(tǒng)、多種密碼設(shè)備和密碼應(yīng)用提供密鑰支撐服務(wù)。建立和完善密碼分析測評中心，實現(xiàn)對各信息系統(tǒng)的密碼設(shè)備和密碼系統(tǒng)的科學(xué)、的檢測和評估。積極推進(jìn)商用密碼標(biāo)準(zhǔn)和法規(guī)建設(shè)

（1）密碼標(biāo)準(zhǔn)是密碼理論與技術(shù)發(fā)展的結(jié)晶，是國家保護(hù)自主知識產(chǎn)權(quán)的重要，密評整改解決方案，也是一個國家商用密碼發(fā)展水平的重要標(biāo)志。要加快推進(jìn)商用密碼標(biāo)準(zhǔn)化的進(jìn)程，制定相應(yīng)的與相銜接的、與我國信息化發(fā)展需要相適應(yīng)的商用密碼規(guī)范和標(biāo)準(zhǔn)。

（2）密碼法規(guī)是社會信息化密碼管理的依據(jù)。要按照[2003]27 號文件提出的進(jìn)一步完善密碼管理法規(guī)的要求，提出適應(yīng)國家信息化發(fā)展的密碼工作法規(guī)的框架體系和實施步驟，推進(jìn)密碼工作法規(guī)建設(shè)，逐步將社會信息化密碼管理轉(zhuǎn)變到依法管理的軌道上來。