商用密码发展现状及管理政策
我国的商用密码应用尚处于起步阶段。虽然国内有许多单位或机构正积极参与信息安全产品的研究与开发,但作为商品市场还远没有形成,离信息化高速发展的实际需求还有一定的距离 。我国对于密码技术采取了既大力发展又严格管理的基本政策。1999年10月7日,正式发布和实施我国《商用密码管理条例》，从而以法律形式,进一步科学规范商用密码的管理。该条例对商用密码及技术进行了界定,规定了国家对商用密码产品的生产、销售和使用的专控管理,同时也明确了国家密码管理会及其办公室主管的商用密码管理工作。条例规定:商用密码的科研任务由国家密码管理机构单位承担;商用密码的科研成果由密码管理机构组织审查、鉴定;商用密码产品必须经国家密码管理机构产品质量检测机构检测合格;商用密码产品由国家密码管理机构许可的单位销售(进口需报批准);任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品,不得使用自行研制的或者境外生产的密码产品。该条例还列出若干罚则。
什么是商用密码管理？
商用密码管理是指一种用于企业、组织或机构的密码管理解决方案。商用密码管理可以帮助企业和组织更好地管理和保护其敏感信息和数据。商用密码管理通常包括以下功能：
密码生成：系统可以自动生成随机、强密码，避免用户使用弱密码。
密码存储：系统可以将密码加密存储在安全的数据库中，防止攻击和数据泄露。
访问控制：系统可以通过访问控制和权限管理，限制用户对敏感信息和数据的访问。
多因素认证：系统可以支持多种认证方式，如指纹识别、面部识别、短信验证码等，提高安全性。
密码共享：系统可以支持团队内部共享密码，提率。
密码审计：系统可以记录所有密码操作和访问记录，方便管理者进行审计和监控。
商用密码管理可以帮助企业和组织更好地保护其敏感信息和数据，提高安全性和效率
商用密码技术功能
真实性是指商用密码保证信息来源可靠、没有被和篡改的特性。如何鉴别信息的合法性、如何确认真实的、如何防止信息冒充等都是信息化建设应用过程中网络信息安全的基础性要求，随着信息化技术的广泛应用，它们将直接影响社会经济生活各个方面的健康稳定，密码中的身份认证技术（数字签名、消息认证码、身份认证协议等）可以有效解决信息的真实性等问题。
不可否认性是指商用密码确保一个已经发生的操作行为无法否认的性质。随着电子商务、网络支付等新兴模式的广泛普及和应用，网络上已生效的电子合同、电子声明等如何防止抵赖是实现网络与信息安全的重要任务之一。基于公钥密码算法的数字签名技术可解决行为的不可否认性问题。
商用密码的分类
按照“分类编用，确保重点”的原则，密码划分为密码、普通密码、商用密码。三类密码严格分割、统筹规划、协调发展，根据不同信息等级和使用对象按类分级配用和管理。
1、密码:严格控制在政军领导机关及保密要害部门配用，重点保护国家绝密级信息。
2、普通密码:在政军领导机关及部门、国有重点企事业单位、科研院所、高等学校、社会团体等单位配用，保护机密、秘密级信息及其他重要信息。普通密码配用规划，由国家密码管理部门制定，或由省（部）密码管理部门拟定后，报国家密码管理部门审批。
3、商用密码:商用密码保护不属于国家秘密的信息，单位和个人均可依法使用。
以上信息由专业从事密码应用安全性评估整改解决方案的国泰网信于2024/7/14 12:04:58发布
转载请注明来源：http://m.tz1288.com/qynews/bjgtwx-2785827079.html
