加强商用密码理论研究

（1）开展信息隐藏、密码、混沌密码等新型保密通信和新型密码的研究。大力发展密码技术，研究开发多算法、多应用、多协议的密码应用平台，满足电子政务、电子商务发展的需要，密码应用安全性评估服务，解决密码设备的互通、兼容性问题。

（2）建立面向芯片实现的国家密码算法体系，研究开发的密码算法芯片（ASIC）和密码算法系统集成芯片（SoC）。

（3）加强密码设备安全防护能力的研究，强化密码模块的抗解剖、抗能量攻击和抗定时攻击等防护能力。适应一体化、嵌入式的要求，加强密码技术和通信技术、密码技术和其它安全技术融合的研究。我们要通过提高对密码新技术的预测能力，取得并保持密码领域的优势。

《密码法》在商用密码使用方面提出了什么样的管理要求?

《密码法》规定公民和法人、其他组织可以依法使用商用密码保护网络与信息安全，对一般用户使用商用密码没有提出强制性要求。同时，密码应用安全性评估改造方案，为了保障关键信息基础设施安全稳定运行，维护国家安全和社会公共利益，密码应用安全性评估整改解决方案，《密码法》第二十七条规定了关键信息基础设施的商用密码使用要求。公民和法人、其他组织可以依法使用商用密码，既是《密码法》赋予公民、其他组织自主选择使用商用密码的权利，也是鼓励公民和法人、其他组织依法使用商用密码保护网络与信息安全。

商用密码服务

商用密码服务是指基于密码技术、技能和设施，为用户提供集成、运营、监理等商用密码支持和保障的服务活动，密码应用安全性评估，即基于密码技术和产品，实现密码功能，提供密码保障的服务行为。其主要类型包括商用密码咨询服务、知识和技术培训服务以及应用系统的集成、运营和维护保障服务等。密码咨询服务是指从政策、标准、规范、管理、技术、体制、机制等方面为用户提供有关密码的咨询服务。密码知识和技术培训服务是指为用户提供商用密码基础知识、产品使用及安全管理、法规标准等方面的知识技能培训服务。

密码应用安全性评估-北京国泰网信由北京国泰网信科技有限公司提供。行路致远，砥砺前行。北京国泰网信科技有限公司致力成为与您共赢、共生、共同前行的战略伙伴，更矢志成为VPN设备具有竞争力的企业，与您一起飞跃，共同成功!