甘肅密碼應(yīng)用安全性評(píng)估-北京國泰網(wǎng)信科技公司

商用密碼

對(duì)不涉及國家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或者安全認(rèn)證所使用的密碼技術(shù)和密碼產(chǎn)品，商用密碼是指對(duì)不涉及國家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或者安全認(rèn)證所使用的密碼技術(shù)和密碼產(chǎn)品。商用密碼技術(shù)是商用密碼的，是信息化時(shí)代社會(huì)團(tuán)體、組織、企事業(yè)單位和個(gè)人用于保護(hù)自身權(quán)益的重要工具。國家將商用密碼技術(shù)列入國家秘密，任何單位和個(gè)人都有責(zé)任和義務(wù)保護(hù)商用密碼技術(shù)的秘密。

商用密碼發(fā)展現(xiàn)狀及管理政策

我國的商用密碼應(yīng)用尚處于起步階段。雖然國內(nèi)有許多單位或機(jī)構(gòu)正積極參與信息安全產(chǎn)品的研究與開發(fā)，但作為商品市場還遠(yuǎn)沒有形成，密碼應(yīng)用安全性評(píng)估整改解決方案，離信息化高速發(fā)展的實(shí)際需求還有一定的距離 。我國對(duì)于密碼技術(shù)采取了既大力發(fā)展又嚴(yán)格管理的基本政策。1999年10月7日，正式發(fā)布和實(shí)施我國《商用密碼管理?xiàng)l例》，從而以法律形式，進(jìn)一步科學(xué)規(guī)范商用密碼的管理。該條例對(duì)商用密碼及技術(shù)進(jìn)行了界定，規(guī)定了國家對(duì)商用密碼產(chǎn)品的生產(chǎn)、銷售和使用的?？毓芾?，甘肅密碼應(yīng)用安全性評(píng)估，同時(shí)也明確了國家密碼管理會(huì)及其辦公室主管的商用密碼管理工作。條例規(guī)定:商用密碼的科研任務(wù)由國家密碼管理機(jī)構(gòu)單位承擔(dān);商用密碼的科研成果由密碼管理機(jī)構(gòu)組織審查、鑒定;商用密碼產(chǎn)品必須經(jīng)國家密碼管理機(jī)構(gòu)產(chǎn)品質(zhì)量檢測(cè)機(jī)構(gòu)檢測(cè)合格;商用密碼產(chǎn)品由國家密碼管理機(jī)構(gòu)許可的單位銷售(進(jìn)口需報(bào)批準(zhǔn));任何單位或者個(gè)人只能使用經(jīng)國家密碼管理機(jī)構(gòu)認(rèn)可的商用密碼產(chǎn)品，不得使用自行研制的或者境外生產(chǎn)的密碼產(chǎn)品。該條例還列出若干罰則。

商用密碼技術(shù)功能

作為一種重要的密碼類型，密碼應(yīng)用安全性評(píng)估服務(wù)，商用密碼同樣可以保障信息的機(jī)密性、完整性、真實(shí)性和不可否認(rèn)性。

機(jī)密性是指商用密碼保證信息不被泄露給其他非授權(quán)實(shí)體的特性。信息是網(wǎng)絡(luò)空問中有價(jià)值的資產(chǎn)，信息泄露會(huì)對(duì)國家政治、、社會(huì)、行業(yè)、團(tuán)體和個(gè)人帶來巨大危害和影響。信息的機(jī)密性是網(wǎng)絡(luò)與信息安全的重要屬性之一。采用密碼技術(shù)中的加密保護(hù)技術(shù)，密碼應(yīng)用安全性評(píng)估改造方案，可以實(shí)現(xiàn)信息的機(jī)密性。

完整性是指商用密碼確保數(shù)據(jù)沒有受到非授杈篡改或破壞的特性。信息時(shí)代的數(shù)據(jù)規(guī)模大、應(yīng)用領(lǐng)域多、使用價(jià)值高，如何保證這些數(shù)據(jù)在傳輸、存儲(chǔ)過程中不被篡改成為重要課題。密碼中的摘要算法等多種算法技術(shù)，可以用來實(shí)現(xiàn)數(shù)據(jù)的完整性保護(hù)，這也是密碼安全屬性的基本要素之一。