商用密碼的分類

當前，商用密碼的行業標準分為基礎類標準、應用類標準、檢測類標準和管理類標準。基礎類標準為其他三類標準提供了底層、共性支撐(如術語、算法、協議、產品等);檢測類標準為基礎類標準和應用類標準提供了合法性檢測的功能，保障商用密碼使用的合法性;管理類標準為其他三類標準提供了管理功能;應用類標準為上層具體的密碼產品、服務應用提供支持。

什么是商用密碼?

商(shang)(shang)用(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)用(yong)(yong)于(yu)(yu)保護不屬(shu)于(yu)(yu)國家(jia)秘密(mi)(mi)(mi)的(de)(de)信息。也(ye)就(jiu)是說，密(mi)(mi)(mi)評整(zheng)改(gai)解決方案(an)，商(shang)(shang)用(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)可以(yi)用(yong)(yong)于(yu)(yu)保護除國家(jia)秘密(mi)(mi)(mi)之外的(de)(de)所(suo)(suo)有(you)信息，既可以(yi)保護企業商(shang)(shang)業秘密(mi)(mi)(mi)、公民個(ge)人隱私，也(ye)可以(yi)保護政務領域中不屬(shu)于(yu)(yu)國家(jia)秘密(mi)(mi)(mi)的(de)(de)工作信息。關于(yu)(yu)商(shang)(shang)用(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)的(de)(de)名稱，1996年(nian)，中央(yang)(yang)決定(ding)在(zai)我(wo)國大力發展(zhan)商(shang)(shang)用(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)，加強對(dui)商(shang)(shang)用(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)的(de)(de)管理。1999年(nian)，頒布(bu)施(shi)行《商(shang)(shang)用(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)管理條例(li)》(令第273號)，商(shang)(shang)用(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)的(de)(de)名稱開始為社(she)會(hui)所(suo)(suo)熟(shu)知和廣泛使用(yong)(yong)。此后，中央(yang)(yang)文(wen)件和內法(fa)規以(yi)及國家(jia)密(mi)(mi)(mi)碼(ma)(ma)(ma)管理局制定(ding)發布(bu)的(de)(de)規范性文(wen)件均采用(yong)(yong)了“商(shang)(shang)用(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)”這一名稱。

商用密碼使用制度

法律、行(xing)規(gui)和國家有關(guan)規(gui)定要(yao)求使(shi)用(yong)(yong)(yong)(yong)商(shang)用(yong)(yong)(yong)(yong)密(mi)(mi)(mi)碼進(jin)行(xing)保(bao)護(hu)的(de)關(guan)鍵信息基(ji)(ji)礎設(she)施(shi)，其(qi)運(yun)營者應(ying)當(dang)(dang)使(shi)用(yong)(yong)(yong)(yong)商(shang)用(yong)(yong)(yong)(yong)密(mi)(mi)(mi)碼進(jin)行(xing)保(bao)護(hu)，密(mi)(mi)(mi)評(ping)服務，自行(xing)或者委托(tuo)商(shang)用(yong)(yong)(yong)(yong)密(mi)(mi)(mi)碼檢測(ce)(ce)機(ji)構(gou)開(kai)展(zhan)商(shang)用(yong)(yong)(yong)(yong)密(mi)(mi)(mi)碼應(ying)用(yong)(yong)(yong)(yong)安全性(xing)評(ping)估。商(shang)用(yong)(yong)(yong)(yong)密(mi)(mi)(mi)碼應(ying)用(yong)(yong)(yong)(yong)安全性(xing)評(ping)估應(ying)當(dang)(dang)與關(guan)鍵信息基(ji)(ji)礎設(she)施(shi)安全檢測(ce)(ce)評(ping)估、網絡安全等級(ji)測(ce)(ce)評(ping)制度相銜接，密(mi)(mi)(mi)評(ping)，避免重復評(ping)估、測(ce)(ce)評(ping)。

關(guan)鍵信(xin)息基礎(chu)設施的(de)(de)運(yun)營(ying)者(zhe)采購(gou)涉及商(shang)用密碼的(de)(de)網絡產品(pin)和(he)服務，密評服務，可能(neng)影響國(guo)家安(an)全的(de)(de)，應(ying)當按照《中華人民共和(he)國(guo)網絡安(an)全法》的(de)(de)規定，通過國(guo)家網信(xin)部門(men)會(hui)同國(guo)家密碼管(guan)理部門(men)等(deng)有關(guan)部門(men)組織的(de)(de)國(guo)家安(an)全審查。