日本老熟妇av老熟妇,成人电影在线看,99精品成人无码A片观看金桔,一本大道AV伊人久久综合,苍井空被躁40分钟黑人av

商(shang)用密(mi)(mi)(mi)碼，是指對不涉及國家(jia)秘密(mi)(mi)(mi)內(nei)容的(de)信(xin)息進行加(jia)(jia)密(mi)(mi)(mi)保(bao)(bao)護或安全(quan)認證所使用的(de)密(mi)(mi)(mi)碼技(ji)術(shu)和(he)密(mi)(mi)(mi)碼產(chan)品。其中，商(shang)用密(mi)(mi)(mi)碼技(ji)術(shu)，是保(bao)(bao)障信(xin)息安全(quan)的(de)核(he)心技(ji)術(shu)。從功能上(shang)看，主要(yao)包括(kuo)加(jia)(jia)密(mi)(mi)(mi)保(bao)(bao)護技(ji)術(shu)和(he)安全(quan)認證技(ji)術(shu)；從內(nei)容上(shang)看，主要(yao)包括(kuo)密(mi)(mi)(mi)碼算法、密(mi)(mi)(mi)鑰管理和(he)密(mi)(mi)(mi)碼協(xie)議(yi)。

商用(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)產品(pin)，是指采(cai)用(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)技(ji)術對不涉及國家(jia)秘密(mi)(mi)(mi)內容的信(xin)息進行加(jia)密(mi)(mi)(mi)保護或安全認證(zheng)的產品(pin)，即(ji)承載密(mi)(mi)(mi)碼(ma)(ma)(ma)技(ji)術、實現(xian)密(mi)(mi)(mi)碼(ma)(ma)(ma)功能的實體。按照(zhao)形態(tai)劃分(fen)，商用(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)產品(pin)分(fen)為(wei)六類，即(ji)軟件、芯片(pian)、模塊、板(ban)卡、整機、系統；按照(zhao)功能劃分(fen)，商用(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)產品(pin)分(fen)為(wei)七(qi)類，即(ji)密(mi)(mi)(mi)碼(ma)(ma)(ma)算(suan)法類、數(shu)據加(jia)解密(mi)(mi)(mi)類、認證(zheng)鑒別類、證(zheng)書(shu)管理(li)類、密(mi)(mi)(mi)鑰(yao)管理(li)類、密(mi)(mi)(mi)碼(ma)(ma)(ma)防(fang)偽類和(he)綜合類。

商(shang)用(yong)密(mi)碼應用(yong)安全性評(ping)(ping)估(簡稱“密(mi)評(ping)(ping)”)，是指在采用(yong)商(shang)用(yong)密(mi)碼技術、產品和服(fu)務集成建設的網絡和信息系統中(zhong)，對其密(mi)碼應用(yong)的合規性、正確性和有效性進行(xing)評(ping)(ping)估。

• 使用的密碼(ma)算法(fa)、密碼(ma)技(ji)術符合法(fa)律法(fa)規和相關國家(jia)標(biao)準(zhun)、行業標(biao)準(zhun)的有關要求

• 使用的密碼(ma)產品、密碼(ma)模塊通過國家密碼(ma)管(guan)理部(bu)門(men)核(he)準

• 使用(yong)的密碼服務符合國家密碼管(guan)理要求

• 密碼算法(fa)、密碼協議、密鑰管理、密碼產品和服務使(shi)用(yong)正確

• 系統(tong)中采用的標準密碼算法、協議和(he)密鑰管(guan)理(li)機(ji)制按照密碼國(guo)家和(he)行(xing)業標準進行(xing)正確設(she)計和(he)實現

• 自定(ding)義(yi)密碼協議、密鑰管理機制(zhi)的設計和實(shi)現正確，符合相(xiang)關標(biao)準要求

• 密(mi)碼保障(zhang)系統(tong)建設或改(gai)造(zao)過程中密(mi)碼產品(pin)和服務的(de)部署和應用正(zheng)確(que)

開(kai)展密(mi)評，是為了解決商(shang)用(yong)(yong)密(mi)碼應用(yong)(yong)中存(cun)在的(de)(de)突出(chu)問題，為網(wang)絡(luo)和(he)信息系統的(de)(de)安(an)全提供科學評價方(fang)法(fa)(fa)(fa)(fa)，逐步規(gui)范(fan)商(shang)用(yong)(yong)密(mi)碼的(de)(de)使用(yong)(yong)和(he)管理。從根本上改變商(shang)用(yong)(yong)密(mi)碼應用(yong)(yong)不廣(guang)泛、不規(gui)范(fan)、不安(an)全的(de)(de)現狀，確保商(shang)用(yong)(yong)密(mi)碼在網(wang)絡(luo)和(he)信息系統中有效(xiao)使用(yong)(yong)，切實(shi)構建起(qi)堅實(shi)可靠的(de)(de)網(wang)絡(luo)安(an)全密(mi)碼屏障。開(kai)展密(mi)評，是國家網(wang)絡(luo)安(an)全和(he)密(mi)碼相關法(fa)(fa)(fa)(fa)律法(fa)(fa)(fa)(fa)規(gui)提出(chu)的(de)(de)明確要(yao)求，是法(fa)(fa)(fa)(fa)定責任和(he)義務。

基礎信息網絡：電信網、廣播電視網、互聯網。

重要信息系統：能源、教育、公安、測繪地理信息、社保、交通、衛生計生、金融等涉及國計民生和基礎信息資源的重要信息系統。

重要工業控制系統：核設施、航空航天、先進制造、石油石化、油氣管網、電力系統、交通運輸、水利樞紐、城市設施等重要工業控制系統。

面向社會服務的政務信息系統：黨政機關和使用財政性資金的事業單位和團體組織使用的面向社會服務的信息系統。

01 總體要求

密碼算法：使(shi)用的(de)(de)密(mi)(mi)碼算(suan)法(fa)(fa)應當(dang)符合(he)法(fa)(fa)律、法(fa)(fa)規(gui)的(de)(de)規(gui)定和(he)密(mi)(mi)碼相關國家標(biao)準(zhun)、行業標(biao)準(zhun)的(de)(de)有關要(yao)求，重(zhong)點關注密(mi)(mi)碼算(suan)法(fa)(fa)的(de)(de)合(he)規(gui)性。

密碼技術：使(shi)用(yong)的密(mi)碼(ma)技術(shu)應(ying)遵循密(mi)碼(ma)相(xiang)關國家標準和行(xing)業標準。重點關注加(jia)密(mi)技術(shu)的合規性，密(mi)碼(ma)技術(shu)應(ying)保證(zheng)自身(shen)的安(an)全性，可靠性，與信息系統的互聯互通性。

密碼產品：使用(yong)的(de)密(mi)(mi)(mi)(mi)碼(ma)產(chan)品與密(mi)(mi)(mi)(mi)碼(ma)模塊應通過國(guo)家(jia)密(mi)(mi)(mi)(mi)碼(ma)管理(li)部門核(he)準。“密(mi)(mi)(mi)(mi)碼(ma)模塊”可(ke)包括密(mi)(mi)(mi)(mi)碼(ma)卡、密(mi)(mi)(mi)(mi)碼(ma)機(ji)、定制密(mi)(mi)(mi)(mi)碼(ma)模塊、密(mi)(mi)(mi)(mi)碼(ma)軟件等(deng)多種形態。重點關注密(mi)(mi)(mi)(mi)碼(ma)產(chan)品的(de)合(he)規(gui)性和(he)有效性，密(mi)(mi)(mi)(mi)碼(ma)產(chan)品和(he)密(mi)(mi)(mi)(mi)碼(ma)模塊需根據(ju)國(guo)家(jia)相關規(gui)定進(jin)行密(mi)(mi)(mi)(mi)碼(ma)產(chan)品安(an)全等(deng)級確定、檢測(ce)。測(ce)評機(ji)構開展(zhan)評估應當遵循商用(yong)密(mi)(mi)(mi)(mi)碼(ma)管理(li)政(zheng)策和(he)國(guo)家(jia)標(biao)(biao)準GB/T39786-2021《信(xin)(xin)息安(an)全技術信(xin)(xin)息系統密(mi)(mi)(mi)(mi)碼(ma)應用(yong)基本要(yao)(yao)求(qiu)》《信(xin)(xin)息系統密(mi)(mi)(mi)(mi)碼(ma)測(ce)評要(yao)(yao)求(qiu)》（運(yun)行）等(deng)相關密(mi)(mi)(mi)(mi)碼(ma)標(biao)(biao)準和(he)指導(dao)性文件的(de)要(yao)(yao)求(qiu)，遵循獨立、客(ke)觀、公眾的(de)原(yuan)則(ze)。

密碼服務：使用(yong)的密碼(ma)(ma)服(fu)務應通(tong)過國家(jia)密碼(ma)(ma)管理部門(men)許(xu)可。如(ru)CA認證(zheng)機(ji)構應獲得《電子認證(zheng)服(fu)務使用(yong)密碼(ma)(ma)許(xu)可證(zheng)》以及(ji)《電子認證(zheng)服(fu)務許(xu)可證(zheng)》。

02 密碼功能要求

密(mi)碼(ma)功(gong)能要求是對密(mi)碼(ma)技術(shu)在信(xin)息系統中的使(shi)用(yong)(yong)場景起到什么(me)作用(yong)(yong)的闡(chan)述，密(mi)碼(ma)功(gong)能要求包括機密(mi)性、完整(zheng)性、真(zhen)實(shi)性和不可(ke)否認性。

機密性：使用密(mi)(mi)碼(ma)加(jia)密(mi)(mi)功能，保(bao)障(zhang)信息系統重要數(shu)據(ju)在傳輸、存儲過(guo)程中(zhong)的保(bao)密(mi)(mi)性(xing)(xing)以及身份鑒別(bie)信息、密(mi)(mi)鑰數(shu)據(ju)的機密(mi)(mi)性(xing)(xing)。

完整性：使用消息校驗碼(MAC)或(huo)數(shu)(shu)字簽名實(shi)現完(wan)整(zheng)性(xing)，保障(zhang)信(xin)息系統(tong)重要數(shu)(shu)據在傳(chuan)輸、存儲過(guo)程中(zhong)的完(wan)整(zheng)性(xing)以及(ji)身(shen)份鑒(jian)別(bie)信(xin)息、密(mi)鑰數(shu)(shu)據、日志記錄、訪問控制信(xin)息、資(zi)源敏感(gan)標記、重要程序(xu)、可信(xin)信(xin)任(ren)鏈(lian)、視頻監控記錄、電子門(men)禁出入記錄的完(wan)整(zheng)性(xing)。

真實性：使用(yong)對(dui)稱(cheng)加密、動態口令、數字簽名等(deng)實現真實性，保障信(xin)息系統(tong)(tong)中各類基礎(chu)設施、軟硬(ying)件設備以(yi)及(ji)業務應(ying)用(yong)系統(tong)(tong)的(de)用(yong)戶身(shen)份鑒(jian)別信(xin)息的(de)真實性。

不可否認性：使用數字簽名等(deng)密碼(ma)技(ji)術實現實體行(xing)為的(de)不(bu)可否認性，保(bao)障信息系統中無(wu)法否認的(de)操作(zuo)行(xing)為，如發送、接收、審批、創建、修改、刪除、添加、配置等(deng)。

03 密碼技術應用要求、密鑰管理和安全管理

測(ce)(ce)(ce)評過程(cheng)分(fen)為四項基本測(ce)(ce)(ce)評活(huo)動:測(ce)(ce)(ce)評準備(bei)(bei)活(huo)動、方案編(bian)制活(huo)動、現場測(ce)(ce)(ce)評活(huo)動、分(fen)析與報告編(bian)制活(huo)動。測(ce)(ce)(ce)評雙方之間的溝通與洽談應貫穿整個(ge)測(ce)(ce)(ce)評過程(cheng)。其中，測(ce)(ce)(ce)評對象包括安全(quan)人(ren)員、管理員、密(mi)碼產品(pin)、網絡設(she)備(bei)(bei)、服務(wu)器、數據(ju)庫、安全(quan)設(she)備(bei)(bei)、操作系統(tong)、應用(yong)系統(tong)、業務(wu)系統(tong)、技術文檔、管理制度文檔等(deng)；測(ce)(ce)(ce)評工(gong)具(ju)涉及協議分(fen)析工(gong)具(ju)、端口掃描工(gong)具(ju)、滲透測(ce)(ce)(ce)試工(gong)具(ju)、算法和隨機性檢(jian)測(ce)(ce)(ce)工(gong)具(ju)、密(mi)碼應用(yong)檢(jian)測(ce)(ce)(ce)工(gong)具(ju)、密(mi)碼安全(quan)協議檢(jian)測(ce)(ce)(ce)工(gong)具(ju)等(deng)。

《密碼法》第三十七條第一款規定

關鍵信(xin)息(xi)基礎設施的運營者違反(fan)本(ben)法第二十七(qi)條第一(yi)(yi)款規定，未按(an)照要(yao)求使(shi)用商用密(mi)碼(ma)(ma)，或者未按(an)照要(yao)求開展商用密(mi)碼(ma)(ma)應用安全性評估(gu)的，由密(mi)碼(ma)(ma)管理部門責(ze)令改(gai)正(zheng)，給予警(jing)告；拒不改(gai)正(zheng)或者導致危害網絡(luo)安全等后果的，處十萬元(yuan)(yuan)以(yi)上一(yi)(yi)百萬元(yuan)(yuan)以(yi)下罰款，對直接負責(ze)的主管人員(yuan)處一(yi)(yi)萬元(yuan)(yuan)以(yi)上十萬元(yuan)(yuan)以(yi)下罰款。

《國家政務信息化項目建設管理辦法》第二十八條第三款規定

對于不符(fu)合密碼應用和網絡安(an)全要求，或(huo)者(zhe)存在重大安(an)全隱患的(de)政(zheng)務(wu)信息系(xi)(xi)統，不安(an)排運行(xing)維護經(jing)費，項(xiang)目建(jian)(jian)設(she)單位不得新建(jian)(jian)、改建(jian)(jian)、擴建(jian)(jian)政(zheng)務(wu)信息系(xi)(xi)統。

《商用密碼應用安全性評估管理辦法（試行）》第二章第十條規定

關鍵信息基礎設施、網絡安全等級保護第三級及以上信息系統，每年至少評估一次。

根據現有規定，責任單(dan)(dan)位取得報(bao)告后(hou)，被(bei)測(ce)(ce)單(dan)(dan)位自行上(shang)報(bao)主(zhu)管部(bu)門(men)及(ji)所(suo)在(zai)地區(qu)（部(bu)門(men)）密碼(ma)管理(li)部(bu)門(men)備案(an)，測(ce)(ce)評機(ji)構上(shang)報(bao)國密局(ju)備案(an)；等保三級及(ji)以上(shang)信(xin)息系(xi)統，評估報(bao)告還需由(you)被(bei)測(ce)(ce)單(dan)(dan)位上(shang)報(bao)至所(suo)在(zai)地區(qu)公(gong)安部(bu)門(men)備案(an)。