五婷婷-五十路亲子中出中文字幕-五十路亲子中出在线观看-五级毛片-五房色播-无遮挡又黄又刺激的视频

近年來，網(wǎng)絡(luò)空間安全一直是經(jīng)濟(jì)社會(huì)關(guān)注的焦點(diǎn)，2022年網(wǎng)絡(luò)信息安全更是成為315晚會(huì)關(guān)注重點(diǎn)。密碼為保護(hù)信息安全而生，是網(wǎng)絡(luò)安全的核心要件，是數(shù)字經(jīng)濟(jì)基礎(chǔ)支撐。下面，我們就來介紹一下日常工作生活中融入的商用密碼應(yīng)用及其安全性評估。

一、什么是商用密碼，為什么要使用商用密碼？

密碼分為核心密碼、普通密碼和商用密碼，我們?nèi)粘９ぷ魃�活中接觸到的多是商用密碼。工作中，網(wǎng)上辦公、繳稅納稅等過程都有商用密碼在起作用。生活中，第二代居民身份證就通過商用密碼技術(shù)保證認(rèn)證一致，購買火車票、網(wǎng)絡(luò)購物等在線支付全過程都有商用密碼的保護(hù)。

商用密碼，是指對不涉及國家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或安全認(rèn)證所使用的密碼技術(shù)和密碼產(chǎn)品。其中，商用密碼技術(shù)，是保障信息安全的核心技術(shù)。從功能上看，主要包括加密保護(hù)技術(shù)和安全認(rèn)證技術(shù)；從內(nèi)容上看，主要包括密碼算法、密鑰管理和密碼協(xié)議。商用密碼產(chǎn)品，是指采用密碼技術(shù)對不涉及國家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或安全認(rèn)證的產(chǎn)品，即承載密碼技術(shù)、實(shí)現(xiàn)密碼功能的實(shí)體。按照形態(tài)劃分，商用密碼產(chǎn)品分為六類，即軟件、芯片、模塊、板卡、整機(jī)、系統(tǒng)；按照功能劃分，商用密碼產(chǎn)品分為七類，即密碼算法類、數(shù)據(jù)加解密類、認(rèn)證鑒別類、證書管理類、密鑰管理類、密碼防偽類和綜合類。

密碼是網(wǎng)絡(luò)信任體系的重要基石，是目前世界上公認(rèn)的，保障網(wǎng)絡(luò)與信息安全最有效、最可靠、最經(jīng)濟(jì)的關(guān)鍵核心技術(shù)�！毒W(wǎng)絡(luò)安全法》《密碼法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)均不同程度地提到要使用商用密碼。在信息互聯(lián)時(shí)代，密碼除傳統(tǒng)加密外，主要體現(xiàn)在身份認(rèn)證、權(quán)限管理、訪問控制等。數(shù)字經(jīng)濟(jì)時(shí)代，密碼的作用不斷擴(kuò)展到數(shù)據(jù)流通、數(shù)據(jù)共享等新維度，密碼技術(shù)自身也需要持續(xù)革新。

二、商用密碼應(yīng)用安全性評估（簡稱“密評”）是什么，哪些單位需要開展密評工作？

“密評”是指在采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)中，對其密碼應(yīng)用的合規(guī)性、正確性和有效性進(jìn)行評估。

國家網(wǎng)絡(luò)安全和密碼相關(guān)法律法規(guī)明確要求非涉密的關(guān)鍵信息基礎(chǔ)設(shè)施、等保三級及以上系統(tǒng)、國家政務(wù)等重要信息系統(tǒng)要開展密評工作。并且，密評管理辦法也明確規(guī)定：關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級保護(hù)第三級及以上信息系統(tǒng)，需要每年至少評估一次。

工業(yè)和信息化部下發(fā)的基礎(chǔ)電信企業(yè)及其專業(yè)公司網(wǎng)絡(luò)與信息安全工作評分標(biāo)準(zhǔn)中支出，參與商用密碼應(yīng)用試點(diǎn)，有突出表現(xiàn)的，視情予以加分。 

三、不做密評或測試結(jié)果不合格會(huì)有哪些影響呢？

相關(guān)影響已經(jīng)有文件加以明確：

首先，是《密碼法》第三十七條第一款指出：關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者未按照要求使用商用密碼，或者未按照要求開展密評的，由密碼管理部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，將處十萬元以上一百萬元以下罰款。

《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》第二十八條第三款也有提到：對于不符合密碼應(yīng)用和網(wǎng)絡(luò)安全要求，或者存在重大安全隱患的政務(wù)信息系統(tǒng)，不安排運(yùn)行維護(hù)經(jīng)費(fèi)，項(xiàng)目建設(shè)單位不得新建、改建、擴(kuò)建政務(wù)信息系統(tǒng)。

此外，全國各地方也在不斷將密碼應(yīng)用要求納入行業(yè)管理規(guī)范、工作計(jì)劃。如近兩年印發(fā)的《廣東省政務(wù)信息化項(xiàng)目建設(shè)管理辦法》《河北省省級政務(wù)信息化項(xiàng)目建設(shè)管理辦法》《河南省政務(wù)云管理辦法》《江西省政務(wù)信息化項(xiàng)目建設(shè)管理辦法》《吉林省政務(wù)信息化項(xiàng)目建設(shè)管理辦法》《廣西政務(wù)信息化項(xiàng)目建設(shè)管理辦法》，均提到了要按要求采用密碼技術(shù)和定期開展密評。

四、密評在密碼應(yīng)用部署過程中所處的位置，全過程涉及的參與方有哪些？

項(xiàng)目建設(shè)單位應(yīng)當(dāng)落實(shí)國家密碼管理有關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范的要求，同步規(guī)劃、同步建設(shè)、同步運(yùn)行密碼保障系統(tǒng)并定期進(jìn)行評估。

五、開展密評工作主要參考哪些標(biāo)準(zhǔn)規(guī)范？

參考的標(biāo)準(zhǔn)主要分為兩類：

第一類是基本要求

就是我們通常說的“信息系統(tǒng)密碼應(yīng)用基本要求”，主要依據(jù)國家標(biāo)準(zhǔn)GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》，此標(biāo)準(zhǔn)于2021年10月1日正式實(shí)施。

第二類是評估方法

目前主要參考的文件是2021年發(fā)布的GM/T 0115-2021《信息系統(tǒng)密碼應(yīng)用測評要求》、GM/T 0116-2021《信息系統(tǒng)密碼應(yīng)用測評過程指南》，中國密碼學(xué)會(huì)密評聯(lián)委會(huì)修訂形成的《信息系統(tǒng)密碼應(yīng)用高風(fēng)險(xiǎn)判定指引》《商用密碼應(yīng)用安全性評估量化評估規(guī)則》。

密評量化評估滿分100分，得分大于等于60分且沒有高風(fēng)險(xiǎn)項(xiàng)為基本合格。

六、密評的服務(wù)內(nèi)容主要有哪些？

密評工作主要包括兩部分內(nèi)容：一是信息系統(tǒng)規(guī)劃階段的密碼應(yīng)用方案評估，這一環(huán)節(jié)主要用于保證建設(shè)方案的安全性；二是信息系統(tǒng)建設(shè)完成后針對該系統(tǒng)開展現(xiàn)場測試。

方案評估階段

主要針對新建或改造信息系統(tǒng)，密碼應(yīng)用改造方案一般由用戶單位組織編寫，用戶單位編寫密碼應(yīng)用建設(shè)方案/改造方案后，應(yīng)委托專家對方案進(jìn)行評估或委托密評機(jī)構(gòu)出具方案密評報(bào)告。

系統(tǒng)評估階段

主要依據(jù)國標(biāo)GB/T39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》，從物理和環(huán)境、網(wǎng)絡(luò)和通信、設(shè)備和計(jì)算、應(yīng)用和數(shù)據(jù)、安全管理等方面開展評估。

注：密評系統(tǒng)的定級參照網(wǎng)絡(luò)安全等級保護(hù)的系統(tǒng)定級。

七、密評過程主要包括哪些環(huán)節(jié)？

密評過程（見下圖）分為四個(gè)基本測評活動(dòng)：測評準(zhǔn)備活動(dòng)、方案編制活動(dòng)、現(xiàn)場測評活動(dòng)、分析與報(bào)告編制活動(dòng)；測評雙方之間的溝通與洽談貫穿整個(gè)密碼應(yīng)用安全性評估過程。其中，測評對象包括安全人員、管理員、密碼產(chǎn)品、網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫、安全設(shè)備、操作系統(tǒng)、應(yīng)用系統(tǒng)、業(yè)務(wù)系統(tǒng)、技術(shù)文檔、管理制度文檔等；測評工具涉及協(xié)議分析工具、端口掃描工具、滲透測試工具、算法和隨機(jī)性檢測工具、密碼應(yīng)用檢測工具、密碼安全協(xié)議檢測工具等。

八、密評過程中有哪些常見問題？

用戶單位在密碼實(shí)際應(yīng)用改造過程中，會(huì)遇到諸多問題，如租用外部機(jī)房如何滿足物理和環(huán)境安全項(xiàng)的要求、自建CA的合規(guī)性、云平臺(tái)和云上應(yīng)用的測評等問題，通用解答可參見2021年底已發(fā)布的《商用密碼應(yīng)用安全性評估FAQ》（https://ht.cacrnet.org.cn/upload/file/20211217/1639751669666037.pdf），針對具體問題還需要結(jié)合用戶單位實(shí)際情況進(jìn)行詳細(xì)解答。

九、取得密評報(bào)告后應(yīng)如何去管理部門備案？

按照《密碼法》確定的屬地管理原則，應(yīng)由運(yùn)營者所在地的密碼管理部門作為備案部門，由省級密碼管理部門作為一般備案部門，國家密碼管理局作為特殊備案部門。自密評報(bào)告出具之日起30日內(nèi)，填寫《網(wǎng)絡(luò)與信息系統(tǒng)密評備案信息表》，并按備案表要求，附上密評合同和密評報(bào)告，郵寄到所屬地密碼管理局。

十、密評主要由哪些機(jī)構(gòu)開展？

從事密評活動(dòng)的機(jī)構(gòu)，應(yīng)當(dāng)經(jīng)國家密碼管理部門認(rèn)定，并依法取得商用密碼檢測機(jī)構(gòu)資質(zhì)。具備完善的商用密碼測試評估平臺(tái)、模擬仿真系統(tǒng)、測評工具，相關(guān)技術(shù)人員具備專業(yè)的測評實(shí)施能力，可依據(jù)GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》等標(biāo)準(zhǔn)規(guī)范，為用戶提供測評評估服務(wù)。

天津中網(wǎng)可信技術(shù)有限公司(簡稱:中網(wǎng)可信)受理并實(shí)施信息化能力和信用評價(jià)工作。主要經(jīng)營、ISO認(rèn)證咨詢，質(zhì)量體系認(rèn)證，ISO認(rèn)證，ISO9001認(rèn)證，ISO14001認(rèn)證，ISO45001認(rèn)證，食品安全體系認(rèn)證，ISO22000認(rèn)證，信息安全認(rèn)證，ISO27001認(rèn)證，售后服務(wù)認(rèn)證，IT服務(wù)認(rèn)證，ISO20000認(rèn)證，ISO22301業(yè)務(wù)連續(xù)性認(rèn)證，HACCP認(rèn)證，CMMI認(rèn)證，IATF16949認(rèn)證，社會(huì)責(zé)任管理體系認(rèn)證，ITSS認(rèn)證，CS認(rèn)證，培訓(xùn)管理體系認(rèn)證，客戶投訴處理管理體系認(rèn)證，安防工程企業(yè)設(shè)計(jì)施工維護(hù)能力評價(jià)，信息系統(tǒng)建設(shè)和服務(wù)能力評價(jià)，信息化能力和信用評價(jià)等。

中網(wǎng)可信希望與客戶建立長期戰(zhàn)略合作關(guān)系將不斷優(yōu)化服務(wù),為客戶提供既滿足認(rèn)證評價(jià)標(biāo)準(zhǔn),幫助客戶解決發(fā)展中的管理問題。