商用密码使用制度

法律、行规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，密改整改解决方案，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。

关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。

商用密码产品

商用密码产品是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或安全认证的产品，即承载密码技术、实现密码功能的实体。按照形态划分，商用密码产品分为六类：软件、芯片、模块、板卡、整机、系统。按照功能划分，商用密码产品分为七类：密码算法类、数据加类、认证鉴别类、证书管理类、密钥管理类、密码防伪类和综合类。常见的商用密码产品有安全芯片、签名验签服务器、存储加密机、SSL VPN安全网关、密钥管理系统、身份认证系统、数字证书认证系统、电子系统等。

商用密码的特点

1、高度安全：商用密码设置应具备一定的复杂度，应做到足够高的安全级别，以防止；

2、经常变换：商用密码使用过程中，应遵守安全管理的规定，密改整改解决方案，应要求到定期变换；

3、简单明了：商用密码应以简并明了的形式设置，密改改造方案，而不能太复杂，密改，以备用户便于使用和记忆的；

4、实行多重复核：业务系统在审核某用户登录成功后，应予以多重复核，规则有：次日密码不可重复使用，当前密码也不可重复使用，且密码长度有一定要求；

5、提高安全性：系统应采用新安全技术，提高密码安全性，如利用指纹、双重身份确认、数据智能算法等。

总之，商用密码是个技术极为重要的安全保护工具，采取一定措施保护密码安全是衡量个人电脑和商业系统安全性的一个重要指标，也是为了保障系统安全和保护好用户的隐私。

密改-北京国泰网信科技公司-密改整改解决方案由北京国泰网信科技有限公司提供。北京国泰网信科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！