商用密码的作用
密码是目前世界上公认的，保障网络与信息安全有效、可靠、经济的关键技术。早期密码主要用于对数据的加密保护，现代密码不仅可以实现对数据的加密保护，还可以很好地实现对实体身份和数据来源的安全认证，满足网络和信息系统对机密性、完整性、真实性和不可否认性的安全需求。对于我国而言，密码是重要的网络空间战略资源，是保障我国网络空间安全的技术和基础支撑，是构建网络信任体系的重要基石，是网络与信息安全的“内在基因”。当前我国仍有较多领域采用国外制定的加密算法，存在着一定安全风险，一旦被利用攻击，将会带来巨大的损失。维护国家网络信息安全是密码应用的价值，需要积极推动密码技术和产品的自主创新，确保技术不被“卡脖子”，这也是保障国家安全的突出要求。
商用密码的分类
按照“分类编用，确保重点”的原则，密码划分为密码、普通密码、商用密码。三类密码严格分割、统筹规划、协调发展，根据不同信息等级和使用对象按类分级配用和管理。
1、密码:严格控制在政军领导机关及保密要害部门配用，重点保护国家绝密级信息。
2、普通密码:在政军领导机关及部门、国有重点企事业单位、科研院所、高等学校、社会团体等单位配用，保护机密、秘密级信息及其他重要信息。普通密码配用规划，由国家密码管理部门制定，或由省（部）密码管理部门拟定后，报国家密码管理部门审批。
3、商用密码:商用密码保护不属于国家秘密的信息，单位和个人均可依法使用。
商用密码使用制度
法律、行规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。
关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。
以上信息由专业从事密改整改解决方案的国泰网信于2024/3/29 6:49:38发布
转载请注明来源：http://beijing.mf1288.com/bjgtwx-2725724752.html
