股票代码:832642

行业新闻

当前位置:首页 > 新闻中心 > 行业新闻 > 行业新闻

开展国产密码应用和密码测评 工作的重大意义

1 网络安全形势所需
       网络空间霸权主义依然存在:互联网主根服务器位于美国,其他12 个附属根服务器中的9 个在美国,剩余3 个部署于美国盟国境内,整体上互联网是由美国霸权控制的网联
网。
       敌对势力意图通过网络扳倒中国的图谋没有改变:西方国家长期制造不利于我国的舆论环境,不利情形短期内难以扭转。外国情报机构、黑客组织针对我国的网络攻击层出不穷。
       关键技术受制于人:中兴事件、华为事件,充分暴露出我国的网络技术及其他信息安全领域的技术受制于人。
       密码技术不可控:密码技术作为网络安全的基础性核心技术,是信息保护和网络信任体系建设的基础,是保障网络空间安全的关键技术。但前期通用的国际密码算法频繁被爆出漏洞。
       建设自主可控、安全领先、整体合规的密码体系迫在眉睫
2 国家网络安全战略所需
        中共中央办公厅 国务院办公厅下发《金融和重要领域密码应用与创新发展工作规划(2018-2022 年)》厅字【2018】36 号 明确指出:
      【密码】是保障网络安全的核心技术和基础支撑,在维护国家安全、促进经济社会发展、保护人民群众利益中发挥着不可替代的重要作用。并部署在金融和重要领域推进密码全面应用,着力在构建自主可控信息技术体系中推进密码优先发展,构建以密码技术为核心、多种技术相互融合的新网络安全体系,建设以密码基础设施为支撑的新网络安全环境。
       全面提升密码基础支撑能力,进一步完善法规制度,促进密码产业发展,规范密码应用,加强事中事后监管,完善密码应用安全性评估审查机制,建立商用密码测评认证和分类检测体系。
密码应用和密码测评成为落实国家网络安全战略的重要手段
3 法治所需
       我国社会全面进入法治社会,各行各业都需在法治框架下进行工作开展,信息化行业也不例外,《中华人民共和国网络安全法》就是现行信息化建设特别是网络安全工作的法律基础。在此基础上诸如《电子商务法》、《数据安全法》、《个人信息保护法》、《电子签名法》、《密码法》、《网络安全等级保护条例》等相关法律都在颁布、修订或制订中。
       其中所有的法律或条例都明确要求要采用密码对系统、环境、数据等进行安全保护。
       马上颁布执行的《密码法》明确指出:
     【国家推进密码检测认证体系建设,制定密码检测、认证规则。密码检测、认证机构应当依法取得相关资质,并依照法律、法规的规定和密码检测、认证规则开展密码检测、认证。
       国家对关键信息基础设施的密码应用安全性进行分类分级评估,按照国家安全审查的要求对影响或者可能影响国家安全的密码产品、密码相关服务和密码保障系统进行安全审查。】
     《网络安全等级保护条例》对于密码更是做了详实的要求说明,密码要求涉及【物理环境、通信网络、区域边界、计算环境、管理中心、管理制度、管理机构、管理人员、建设管理、运维管理】十个方面,达到全覆盖。同时对【云计算、移动互联网、物联网、工业控制系统】这样新型的应用形式给出了密码应用要求。同时特别强调【在可能涉及法律责任认定的应用中,应采用密码技术提供数据原发证据和数据接收证据,实现数据原发行为的抗抵赖和数据接收行为的抗抵赖】。
密码应用和密码测评是落实《网络安全法》,践行依法治网重要保障
4 业务所需
       业务在安全技术层面重点涉及保密、完整、可靠,在体系层面涉及认证、授权、责任认定,在结果层面涉及真实、关联、合法(业务需求【三三原则】),而这三个层面的实现保障手段非密码技术莫属,而密码评测又是确实保障密码技术在落实“三三原则”时是否达到合规、正确、有效的直接可行方法(有明确的标准和规范)。
 密码保障业务安全、密码评测保障密码体系完善,二者有机协同,才能建立完善的网络安全环境
       总之:密码体系是网络安全环境的基础,密码评测是密码体系建设优良重要的考量,密码应用与密码评测工作同为网络安全环境建设的重要部分,意义重大。


原创文章