2.商用密码应用安全性评估管理办法（试行）.pdf

在信息技术高度发展的当下，网络和信息系统成为保障国家安全和社会稳定的重要基础。商用密码作为保护信息安全的关键技术，其应用安全性直接关系到重要数据的保密性、完整性和可用性。因此，为加强商用密码应用的安全性管理，我国发布了《商用密码应用安全性评估管理办法（试行）》（以下简称《办法》）。《办法》依据《中华人民共和国网络安全法》和《商用密码管理条例》等相关法律和政策，构建起一套针对商用密码应用的安全性评估体系，对于规范和指导商用密码在重要领域的网络和信息系统的应用至关重要。 《办法》首先明确了商用密码应用安全性评估的总则，即通过专业的评估活动，确保商用密码技术、产品和服务在网络安全中的合规性、正确性和有效性。商用密码的应用不再仅仅是技术层面的实施，而是一个包含规划、建设和运行维护的全流程管理。它特别强调了对基础信息网络、重要信息系统、关键信息基础设施等重要领域的保护，明确了国家密码管理部门和省（部）级密码管理部门在指导、监督和检查方面的职责。 在《办法》的第二章中，详细阐述了评估的具体程序。商用密码应用安全性评估并非一蹴而就，而是一个贯穿网络和信息系统全生命周期的过程。责任单位必须在系统规划、建设和运行三个阶段中开展评估，以确保商用密码应用的安全性。评估工作由国家密码管理部门认定的测评机构执行，这些机构的名录将会定期更新并对外公布。为保证评估的权威性和准确性，评估过程必须遵循独立、客观、公正的原则，并严格依据国家相关标准进行。 第三章提出了监督管理的措施。《办法》要求责任单位在商用密码应用的全过程中承担起相应责任，并接受密码管理部门的监督。对于未按照《办法》执行的单位或个人，将会受到相应的行政处罚。此外，《办法》还规定了定期或不定期检查的制度，以及相关部门安全检查中必须包含商用密码应用安全性评估内容的要求。 第四章附则对实施日期前已投入使用的网络和信息系统提出了新办法的评估和改造要求，并对未设立密码管理机构的部门给出了指定主管单位进行评估的指导。《办法》鼓励其他未在规定范围内但希望进行商用密码安全评估的网络和信息系统参考执行，这体现了《办法》具有一定的开放性和适应性，以覆盖更广泛的商用密码应用场景。 总体而言，《商用密码应用安全性评估管理办法（试行）》通过规范化和标准化的流程，为商用密码应用提供了全面的安全保障。在提升商用密码应用安全性的同时，加强了网络安全防护，为国家和社会的公共利益提供了坚实的保障。此《办法》的实施，对于促进商用密码技术的健康发展和深化在网络安全领域的应用，具有重要的现实意义和长远的影响。