加强商用密码基础建设
建立和完善以密码技术为基础的网络信任体系，实现网络环境下安全可信的接入、传输和应用，推进电子政务和电子商务的发展。按照网络化、设施化、规范化的要求，构建覆盖范围、布局合理的密钥管理基础设施。为证书系统、多种密码设备和密码应用提供密钥支撑服务。建立和完善密码分析测评中心，实现对各信息系统的密码设备和密码系统的科学、的检测和评估。积极推进商用密码标准和法规建设
（1）密码标准是密码理论与技术发展的结晶，是国家保护自主知识产权的重要，也是一个国家商用密码发展水平的重要标志。要加快推进商用密码标准化的进程，制定相应的与相衔接的、与我国信息化发展需要相适应的商用密码规范和标准。
（2）密码法规是社会信息化密码管理的依据。要按照[2003]27 号文件提出的进一步完善密码管理法规的要求，提出适应国家信息化发展的密码工作法规的框架体系和实施步骤，推进密码工作法规建设，逐步将社会信息化密码管理转变到依法管理的轨道上来。
商用密码的级别
1、弱密码。这种密码设置较为容易，常见的情况就是把号码、学号或联系方式作为密码来使用，而且此类密码还为攻击者提供更多有利信息，如用户身份，因此很容易被。
2、基本密码，主要是指利用一些消极含义的话语，如脏话、网络词语等，或利用家庭成员的出生日期等情况，以及不断变换原则，组成的密码。
3、中等或强密码：这类型的密码是以一些符号组合起来的，并且在定期的变换的基础上，加上更多的数据，以达到抵御攻击的目的。
4、密码，这些密码通常包括八位以上的复杂密码，包括大小写数字和英文字符，这样可以有效防止攻击行动，但一般记住这类密码比较吃力。
商用密码的分类
当前,商用密码的行业标准分为基础类标准、应用类标准、检测类标准和管理类标准。基础类标准为其他三类标准提供了底层、共性支撑(如术语、算法、协议、产品等);检测类标准为基础类标准和应用类标准提供了合法性检测的功能,保障商用密码使用的合法性;管理类标准为其他三类标准提供了管理功能;应用类标准为上层具体的密码产品、服务应用提供支持。
以上信息由专业从事密码应用安全性评估改造方案的国泰网信于2025/1/9 16:08:19发布
转载请注明来源：http://beijing.mf1288.com/bjgtwx-2833140335.html
