商用密码管理条例

第一条 为了加强商用密码管理,保护信息安全,保护公民和组织的合法权益,维护国家的安全和利益,制定本条例。 第二条 本条例所称商用密码,是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。 第三条 商用密码技术属于国家秘密。国家对商用密码产品的科研、生产、销售和使用实行专控管理。     

《商用密码管理条例》

该条例于1999年10月颁布。《条例》第二十三条：泄露商用密码技术秘密、非法攻击商用密码或者利用商用密码从事危害国家的安全和利益的活动，情节严重，构成犯罪的，依法追究刑事责任。有前款所列行为尚不构成犯罪的，由国家密码管理机构根据不同情况分别会同国家安全机关或者保密部门没收其使用的商用密码产品，对有危害国家安全行为的，由国家安全机关依法处以行政拘留；属于国家工作人员的，并依法给予行政处分。     

认真贯彻《商用密码管理条例》大力推进商用密码产业发展

发展商用密码是为了适应国民经济和社会信息化发展的需要 随着科学技术的飞速发展,信息已成为社会发展重要的战略资源。信息技术对人类的生产、生活和社会活动产生着巨大而深刻的影响。与此同时,信息安全问题也引起了世界各国的普遍关注国际上围绕着现代“信息资源”的     

信息安全与商用密码

《中共中央关于制定国民经济和社会发展第十个五年计划的建议》指出:“大力推进国民经济和社会信息化,是覆盖现代化建设全局的战略举措。以信息化带动工业化,发挥后发优势,实现社会生产力的跨越式发展。”推进国民经济和社会信息化,是党中央高瞻远瞩,总揽全局,面向新世纪作出的重要战略决策。     

商用密码回顾与展望

长期以来,密码在政府、军队通信保密工作中发挥了重要作用。随着我国信息化发展的不断加快,信息安全问题越来越突出,也越来越受到大家的重视。因为只有信息安全作保障,信息化才能得到健康发展。     

商用密码发展历程与展望

密码工作直接关系国家政治安全、经济安全、国防安全和网络安全,直接关系社会组织和公民个人的合法权益。商用密码工作是我国密码工作的重要组成部分。商用密码是用于保护不属于国家秘密信息的一类密码。大力发展和严格管理商用密码,既是维护国家网络空间安全的需要,也是保护各类经济组织的利益和安全、保护公民个人合法权益和安全的需要。     

解读我国商用密码管理政策

正确认识商用密码 我国颁布的《商用密码管理条例》(以下简称《条例》)中明确了我国商用密码的定义:商用密码是指对不涉及国家秘密的信息进行加密保护或者安全认证所使用的密码技术和密码产品。《条例》同时说明了商用密码管理的目的、范围、基本原则、主管机构等,并指出商用密码技术属于国家秘密。国家对商用密码产品的科研、生产、销售和使用实行依法管理等。 国务院制定并颁布《条例》,以国务院第273号令发布施行,这是我们党和国家密码工作历史上的一件具有里程碑意义的大事。它标志着我们密码工作从草创发展到科学,从过去主要为党政军领导机关、为党和国家各部门加密保护绝密、机密、秘密信     

国产商用密码算法应用研究

密码作为我国重要战略资源,是保障国家网络安全与信息安全的核心技术和基础支撑,我国自主研发的国产商用密码系列算法SM1、SM2、SM3、SM4、SM7、SM9及祖冲之序列密码算法（ZUC）在维护我国网络空间安全、信息安全,促进经济社会发展,保护人民群众利益等方面发挥了不可替代的重要作用。本文研究了国产商用密码算法、算法的安全性和算法的具体应用情况。我国国产密码算法取得了巨大的技术成果,但在面对飞速发展的信息化时代,国产密码体系仍需不断改进与创新。     

商用IPSecVPN密码检测技术研究

商用IPSec VPN作为当前VPN市场中的主流产品,其应用的密码技术直接决定其加密效率和安全性。本文通过对商用IPSec VPN使用的加密算法、密钥交换协议阶段进行详细阐述,分析了商用IPSec VPN常用的密码检测技术,能够使网络技术人员掌握其加密过程和密码检测方法,并确保其安全性。     

国产商用密码SM2应用研究

随着我国信息安全自主可控要求越来越高,SM2及相应的国产密码算法发挥了重要作用。目前SM2还存在应用不充分、管理不规范等问题。本文介绍了SM2算法的原理,详解了SM2应用实践。在身份鉴别应用中,利用SM2数字证书实现了用户和服务器的双向安全鉴别;在电子印章应用中,利用电子签章实现了电子文件权威认证;在可信计算中,利用可信根签名和信任链实现了可信系统部件状态的可信认证。     

国产商用密码算法研究及性能分析

信息时代已经到来,海量信息在方便人们生活的同时,也让信息安全问题层出不穷。密码技术作为信息安全的最大保护手段受到各界的极大重视。结合已有的研究,对国内密码技术的算法特点、性能、安全性和具体应用情况等进行研究和比较,并对我国国产商用密码体系的完善和发展进行了分析。     

试论商用密码管制法之动态国家利益观

国家利益的动态发展变化，引发了商用密码管制法律理念的更新。动态国家利益观具有推动密码技术进步的“政治”负荷，以及保护隐私和贸易信息安全，促进公众参与信息时代贸易积极性的特征。国家需要是国家利益具有张力之主要动因，商用密码技术的进步与社会选择导致国家经济利益为国家发展利益所吸纳。商用密码管制法应当立足于国家整体利益来确定其原则及其具体制度。     

商用密码标准：推进信息化的关键

信息安全技术的核心是密码。如果说信息安全技术是新生事物,是伴随着“计算机”与“信息”概念的产生而产生的,那么,密码学却是古老的。自从人类有了部落和战争就有了密码。在经历了从简单到复杂,从神秘、封闭到开放,从技巧到科学,然后到技术的过程后,密码技术已被广泛应用于商业领域。密码技术硝烟四起 由于长期与战争为盟并因此得到发展,即使在和平时期,密码技术也与武器一样,仍弥漫着浓浓的硝烟味道。各国在大力发展自己的密码技术的同时,都不同     

电信行业商用密码的个人信息保护实践

电信运营商作为国内基础通信网络的提供者,核心业务系统流转着海量用户的重要数据信息,做好个人信息保护体系化建设刻不容缓.其中,将商用密码作为核心技术和重要手段,引入个人信息保护全流程,成为安全技术措施的基线要求.基于电信行业数据防护的实战化与新合规需求,秉承"以数据为中心"的安全防护理念,打造"密码安全一体化"的个人信息...     

商用密码应用安全性检测平台建设研究

本文探讨如何构建一个通用的商用密码基础检测平台,以实现对重要领域信息系统应用商用密码的合规性和有效性进行检测,介绍了通用的商用密码应用安全性检测平台的建设内容、可提供的检测服务等,可供相关单位开展应用安全性检测平台建设参考。