商用密码技术在国家重点行业商密网中的应用

<正>当前,我国的网络空间受到多方威胁,安全态势复杂,形势异常严峻,而国家重点行业商密网存在行业从业人员能力不足,核心技术受制于人等诸多问题。随着我国密码科学的发展,商用密码技术已经成为我国网络空间安全的核心防护手段,通过正确运用商用密码技术,可以让需要防护的重要信息具备真实性、完整性、机密性和不可否认性。本篇分析了国家重点行业商密网中商用密码应用的安全需求,给出了商用密码应用的总体架构,为国家重点行业中开展商用密码应用工作奠定了基础。     

商用密码10年“有坚持 也有改变”

随着整个社会信息化进程的快速推进,基于网络环境下的电子政务安全、企业单位的商业秘密及公民隐私的客观需要,使得商用密码的科研及其产品的使用在社会各领域迅速推开,有力地保障并促进了信息安全及信息化的快速发展。1996年7月开始,中共中央政治局常委会议专题研究了我国发展商用密码的问题,并做出了在我国大力发展商用密码和加强对商用密码管王罩的重大决策。     

中国电信商密云核心架构及发展探讨

介绍了云平台应用存在的用户信息滥用、隐私泄露等潜在安全风险,提出了合理运用国家商用密码算法是提高云计算应用安全、增强云计算使用者使用信心的重要手段。通过阐述密码技术、商密技术与云安全的关系,提出了发展商密云的安全理念,分析了中国电信基于国家商用密码算法的商密云安全平台及应用服务体系,从打造商密云产业链、推动国家商用密码产业发展、提升国家整体信息安全水平等方面探讨了中国商密云发展的策略。     

关基安全体系思考——从定期评估到动态监控

关键信息基础设施是关乎国家命脉的重要战略资源。通过介绍关键信息基础设施体系化安全防护的需求和问题,提出了采用商用密码进行安全防护既需满足定期评估“密码应用合规性”要求,又需实现动态监控“密码运行安全性”的观点;既要保证系统自身安全,又要提升关联业务系统的整体安全防护水平。在现有商用密码应用保障体系的基础上,构建了密码运行安全体系,提出建设商用密码态势感知平台以及密码应用成熟度评估体系的设想和建议。     

我国商用密码管理现状与发展对策建议

随着信息技术日新月异的发展,网络环境日益复杂、安全形势瞬息万变,网络安全威胁的范围和内涵不断扩大和演化,我国面临的网络安全挑战日趋严峻。“没有网络安全就没有国家安全”,商用密码技术作为实现网络安全的核心技术,在网络安全防护工作中发挥着重要的基础支撑作用。聚焦我国商用密码管理现状,围绕政策法规、标准规范、技术实力、产业发展等内容进行研究,分析我国商用密码管理工作中的挑战,并提出相应的建议与举措,为商用密码管理工作提供了有益参考。     

信息系统商用密码应用策略分析及研究

2021年3月9日,GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》[1]作为我国商用密码技术应用的国家标准正式发布。依托该标准,本文针对商用密码在信息系统中的应用现状及问题,从环境、业务、管理三个方面对密码应用需求进行了分析,并对相应的商用密码应用改进策略进行了研究。通过以环境安全为基础,以业务安全为导向,以安全管理为保障,实现密码应用的合规性,构建起网络安全的纵深防御体系,进而提升密码应用能力。     

信息安全的内境与外况(下)--信息安全五方高峰对话纪实

商用密码大有可为吴世忠:凡是有主权的国家,对密码都有非常严格的管制。我们请国家商用密码管理办公室王长喜主任介绍一下密码管理方面有什么新进展,新精神。王长喜:信息安全是信息化的基础。不解决安全问题,信息化就不能健康发展。解决信息安全问题离不开密码技术,这一观点早已成为我们大家的共识。密码是一门非常敏感的技术,近些年来才开始用于民间的是商用密码,是面向社会公众的、用于保护不涉及国家秘密信息的密码。应该说密码技术是解决信息安全问题的一项重要技术,在信息安全中发挥了非常重要的作用。尽管密码不是万能的,但我们讨论信…     

面临抉择的商用密码

密码已成为保护商业敏感数据的必要手段。ＤＥＳ是广泛使用的商用密码体制。不适当的密码管理严重影响商用密码的使用与发展，商用密码正面临新的抉择。     

可信计算在国产商用密码产品中的应用

随着我国对网络安全越来越重视,密码技术得到广泛应用,密码产品也发展迅速,但密码产品在应用过程中仍存在着部分安全问题。文章以提升传统的国产商用密码产品的防御力、管理方法和服务水平为目的,通过具体问题具体分析的方式,理顺了密码产品存在的常见问题。通过在国产商用密码产品中应用可信计算,从而提高密码产品的防御力,完善管理方法,提升服务水平,进而提高我国网络环境的安全性,为国人构建安全的网络环境。     

数字电视中商用密码应用技术研究

论文主要就中国数字电视系统的现状、面临的安全问题进行了具体的分析,并就利用中国商用密码技术解决这些安全问题以及可行性做了阐述,指出应该在国家商用密码主管部门的领导下,建立一套统一的符合中国国情的数字电视商用密码应用技术体系。     

资讯·新闻

撑腰“华为们”,商务部出台法律保护中国企业2021年1月9日,商务部公布《阻断外国法律与措施不当域外适用办法》(以下简称《办法》)。《办法》指出,本办法的制定,是根据《中华人民共和国国家安全法》等有关法律,为了阻断外国法律与措施不当域外适用对中国的影响,维护国家主权、安全、发展利益,保护中国公民、法人或者其他组织的合法权益。本办法适用于外国法律与措施的域外适用违反国际法和国际关系基本准则,不当禁止或者限制中国公民、法人或者其他组织与第三国(地区)及其公民、法人或者其他组织进行正常的经贸及相关活动的情形。     

摩石观察

密码是保障网络安全的核心技术和基础支撑,在维护国家安全、促进经济社会发展、保护人民群众利益中发挥着不可替代的重要作用。"云物移大智"的蓬勃发展,5G、智慧城市、互联网+政务服务的全力推进,离不开用密码技术来保障网络安全、保护数据安全、保证网上诚信。实现网络安全需要密码学与其他学科深入合作,需要密码产业与其他产业的深度融合,需要产学研管用的真诚协作,更需要全社会共同传播密码知识与政策、研究密码应用技术、推进密码应用方案。     

摩石观察

密码是保障网络安全的核心技术和基础支撑,在维护国家安全、促进经济社会发展、保护人民群众利益中发挥着不可替代的重要作用。"云物移大智"的蓬勃发展,5G、智慧城市、互联网+政务服务的全力推进,离不开用密码技术来保障网络安全、保护数据安全、保证网上诚信,需要密码学与其他学科深入合作,需要密码产业与其他产业的深度融合,需要产学研管用的真诚协作,需要全社会共同传播密码知识与政策、研究密码应用技术、推进密码应用方案。     

摩石观察

密码是保障网络安全的核心技术和基础支撑,在维护国家安全、促进经济社会发展、保护人民群众利益中发挥着不可替代的重要作用。'云物移大智'的蓬勃发展,5G、智慧城市、互联网+政务服务的全力推进,离不开用密码技术来保障网络安全、保护数据安全、保证网上诚信。实现网络安全需要密码学与其他学科深入合作,需要密码产业与其他产业的深度融合,需要产学研管用的真诚协作,更需要全社会共同传播密码知识与政策、研究密码应用技术、推进密码应用方案。     

商用密码基础设施的现状和发展趋势

论文从密码技术、知识产权以及相关标准规范等人手,详细介绍了国家商用密码基础设施的发展现状,提出商用密码应用中存在的几个主要问题。同时,文章论述了建立完善的商用密码基础设施的意义和必要性,并针对现状和问题对今后商用密码基础设施的发展趋势进行了阐述。     

摩石观察

密码是保障网络安全的核心技术和基础支撑,在维护国家安全、促进经济社会发展、保护人民群众利益中发挥着不可替代的重要作用。云物移大智的蓬勃发展,5G、智慧城市、互联网+政务服务的全力推进,离不开用密码技术来保障网络安全、保护数据安全、保证网上诚信,需要密码学与其它学科深入合作,需要密码产业与其它产业的深度融合,需要产学研管用的真诚协作,需要全社会共同传播密码知识与政策、研究密码应用技术、推进密码应用方案。     

数码视讯携CAS精品亮相国家商用密码展

2009年8月19～21日,国家密码管理局在北京展览馆举办“全国商用密码成果展”,对进一步加强商用密码宣传,提高社会公众尤其是重点行业和用户对商用密码的认识．促进商用密码发展和应用等方面起到巨大的推动作用。     

发展基础设施应用技术体系的一点看法

就商用密码基础设施应用技术的发展提出了愿景和思路,同时就目前的商用密码基础设施发展进行了较详细的需求分析,最后提出了以下八大发展内容：建立和完善商用密码基础设施应用技术体系;建立健全的商用密码基础设施应用技术标准体系;完善网络信任体系;建立健全的商用密码检测体系;研究新型网络环境下的密码应用;促进新型密码（ECC椭圆曲线算法：Elliptic Curve Crypto）技术和产品的应用;研究网络身份管理;建立基础设施产业联盟。     

中国信息安全产品测评认证中心开展商用密码产品质量检测工作

为了加强商用密码管理,保护国家的信息安全,中国信息安全产品测评认证中心(中国国家信息安全测评认证中心,以下简称认证中心)根据国家密码管理委员会下发的《关于开展商用密码产品质量检测试点工作的通知》(国密办字[2001]340号)和《关于作好商用密码     

水泥熟料生产控制系统商用密码应用研究

文章介绍了水泥行业熟料生产控制系统网络安全现状,分析其存在的网络安全风险和商用密码应用需求,提出在水泥行业熟料生产控制系统应用商用密码实施敏感数据保护的基本方案,是对传统制造业推广应用商用密码的积极探索。