[密码学实战]GB与GM国密标准深度解析：定位、差异与协同发展（二十七）

[密码学实战]GB与GM国密标准深度解析：定位、差异与协同发展

导语
在国产密码技术自主可控的浪潮下，GB（国家标准）与GM（密码行业标准）共同构建了我国商用密码的技术规范体系。二者在制定主体、法律效力、技术侧重点等方面存在显著差异，同时又相互补充，成为支撑密评（商用密码应用安全性评估）和“三保一评”体系的核心依据。本文通过标准演进、技术要求和行业实践案例，深度解析GB与GM标准的区别与协同关系，为开发者、安全从业者提供系统性指南。

一、GB与GM标准的定义与定位

1. 制定主体与法律效力

• GB（国家标准）：由国务院标准化行政主管部门（如国家标准化管理委员会）联合国家密码管理局制定，具有强制性或推荐性法律效力。例如，GB/T 39786-2021《信息系统密码应用基本要求》是密评工作的核心依据，全国范围适用且其他标准不得与其冲突。
• GM（密码行业标准）：由国家密码管理局单独或主导制定，属于行业推荐性标准，主要用于