商用密碼的分類

按(an)(an)照“分(fen)類(lei)編用(yong)(yong)，確保重點”的原則，密(mi)(mi)(mi)碼(ma)劃分(fen)為密(mi)(mi)(mi)碼(ma)、普通密(mi)(mi)(mi)碼(ma)、商用(yong)(yong)密(mi)(mi)(mi)碼(ma)。三類(lei)密(mi)(mi)(mi)碼(ma)嚴(yan)格(ge)分(fen)割(ge)、統(tong)籌規(gui)劃、協(xie)調發(fa)展(zhan)，根據(ju)不同(tong)信息等級和使用(yong)(yong)對象按(an)(an)類(lei)分(fen)級配用(yong)(yong)和管(guan)理。

1、密碼:嚴格控制(zhi)在政軍(jun)領(ling)導機關及保密要害部門配用(yong)(yong)，福建商(shang)用(yong)(yong)密碼，重點保護(hu)國(guo)家絕密級(ji)信息(xi)。

2、普通(tong)密(mi)(mi)碼(ma)(ma):在政軍領導機關及部(bu)門(men)(men)、國(guo)有重點企事(shi)業(ye)單(dan)位(wei)、科研院所、高等(deng)學校、社(she)會團(tuan)體等(deng)單(dan)位(wei)配(pei)用，保護機密(mi)(mi)、秘密(mi)(mi)級信(xin)(xin)息及其他重要信(xin)(xin)息。普通(tong)密(mi)(mi)碼(ma)(ma)配(pei)用規劃(hua)，由國(guo)家(jia)密(mi)(mi)碼(ma)(ma)管理部(bu)門(men)(men)制定(ding)，或由省（部(bu)）密(mi)(mi)碼(ma)(ma)管理部(bu)門(men)(men)擬定(ding)后，報國(guo)家(jia)密(mi)(mi)碼(ma)(ma)管理部(bu)門(men)(men)審批。

3、商用(yong)密(mi)碼(ma):商用(yong)密(mi)碼(ma)保護不(bu)屬(shu)于國家秘密(mi)的信(xin)息，單(dan)位(wei)和(he)個人(ren)均可依(yi)法使用(yong)。

加強商用密碼理(li)論研究

（1）開展信(xin)息(xi)隱藏、密碼(ma)、混沌密碼(ma)等新型保密通信(xin)和新型密碼(ma)的(de)研究。大力發(fa)(fa)展密碼(ma)技術，研究開發(fa)(fa)多(duo)算法(fa)、多(duo)應(ying)用、多(duo)協議的(de)密碼(ma)應(ying)用平臺，滿(man)足(zu)電子政務、電子商務發(fa)(fa)展的(de)需要，解(jie)決(jue)密碼(ma)設(she)備的(de)互(hu)通、兼容性問題(ti)。

（2）建立(li)面向芯(xin)片實現的國(guo)家(jia)密(mi)(mi)碼算(suan)法(fa)體(ti)系(xi)，研(yan)究(jiu)開發的密(mi)(mi)碼算(suan)法(fa)芯(xin)片（ASIC）和密(mi)(mi)碼算(suan)法(fa)系(xi)統集成芯(xin)片（SoC）。

（3）加(jia)強(qiang)(qiang)密(mi)(mi)(mi)碼設備安(an)(an)全防護(hu)(hu)能(neng)力(li)的(de)(de)研(yan)究，商用密(mi)(mi)(mi)碼改(gai)造方案，強(qiang)(qiang)化密(mi)(mi)(mi)碼模塊的(de)(de)抗(kang)解剖(pou)、抗(kang)能(neng)量攻擊(ji)和(he)抗(kang)定時(shi)攻擊(ji)等防護(hu)(hu)能(neng)力(li)。適應一體(ti)化、嵌入式(shi)的(de)(de)要(yao)求，加(jia)強(qiang)(qiang)密(mi)(mi)(mi)碼技(ji)(ji)術和(he)通信(xin)技(ji)(ji)術、密(mi)(mi)(mi)碼技(ji)(ji)術和(he)其它安(an)(an)全技(ji)(ji)術融合的(de)(de)研(yan)究。我(wo)們要(yao)通過提(ti)高對密(mi)(mi)(mi)碼新技(ji)(ji)術的(de)(de)預(yu)測能(neng)力(li)，取得并保持密(mi)(mi)(mi)碼領域的(de)(de)優勢。

商用密碼使用制度

法律、行(xing)(xing)規和國家有(you)關(guan)規定要求使用(yong)(yong)商(shang)(shang)用(yong)(yong)密(mi)碼(ma)(ma)(ma)進行(xing)(xing)保護(hu)的關(guan)鍵(jian)(jian)信息基礎設(she)施(shi)，其運營(ying)者應當使用(yong)(yong)商(shang)(shang)用(yong)(yong)密(mi)碼(ma)(ma)(ma)進行(xing)(xing)保護(hu)，自行(xing)(xing)或者委托商(shang)(shang)用(yong)(yong)密(mi)碼(ma)(ma)(ma)檢測機構開展商(shang)(shang)用(yong)(yong)密(mi)碼(ma)(ma)(ma)應用(yong)(yong)安(an)全(quan)性評(ping)估(gu)。商(shang)(shang)用(yong)(yong)密(mi)碼(ma)(ma)(ma)應用(yong)(yong)安(an)全(quan)性評(ping)估(gu)應當與關(guan)鍵(jian)(jian)信息基礎設(she)施(shi)安(an)全(quan)檢測評(ping)估(gu)、網(wang)絡安(an)全(quan)等級測評(ping)制度相銜接，避免(mian)重(zhong)復評(ping)估(gu)、測評(ping)。

關(guan)鍵信息基礎設施的(de)運營者采購涉及(ji)商(shang)(shang)用密碼(ma)的(de)網絡產品(pin)和服務，商(shang)(shang)用密碼(ma)整改解決(jue)方案(an)，可能影響國(guo)家安(an)全(quan)(quan)的(de)，應當按照《中華人民共和國(guo)網絡安(an)全(quan)(quan)法》的(de)規定，通(tong)過國(guo)家網信部門(men)會同國(guo)家密碼(ma)管理部門(men)等有關(guan)部門(men)組織的(de)國(guo)家安(an)全(quan)(quan)審查(cha)。