商用密碼服務(wù)

密碼應(yīng)用系統(tǒng)集成服務(wù)是指將商用密碼產(chǎn)品和系統(tǒng)，與用戶的網(wǎng)絡(luò)設(shè)備及信息系統(tǒng)進(jìn)行集成，以滿足用戶信息系統(tǒng)的密碼保障需求并實(shí)現(xiàn)相應(yīng)的安全目標(biāo)，比如數(shù)字證書認(rèn)證系統(tǒng)集成。密碼應(yīng)用系統(tǒng)運(yùn)營(yíng)服務(wù)是指基于自身的密碼應(yīng)用系統(tǒng)和設(shè)備，使用密碼技術(shù)，密評(píng)改造方案，為用戶提供以數(shù)據(jù)信息加密、身份認(rèn)證為主要內(nèi)容的經(jīng)營(yíng)，比如增值稅防偽稅控系統(tǒng)運(yùn)營(yíng)。密碼應(yīng)用系統(tǒng)維護(hù)保障服務(wù)是對(duì)商用密碼產(chǎn)品及系統(tǒng)的安全性實(shí)行安全管理和維護(hù)服務(wù)。商用密碼服務(wù)需要通過(guò)認(rèn)證的方式對(duì)其質(zhì)量與安全性進(jìn)行技術(shù)把關(guān)，通過(guò)電子認(rèn)證機(jī)構(gòu)提供的電子認(rèn)證服務(wù)，來(lái)規(guī)范商用密碼服務(wù)的市場(chǎng)準(zhǔn)入。

商用密碼的分類

按照“分類編用，確保重點(diǎn)”的原則，密碼劃分為密碼、普通密碼、商用密碼。三類密碼嚴(yán)格分割、統(tǒng)籌規(guī)劃、協(xié)調(diào)發(fā)展，根據(jù)不同信息等級(jí)和使用對(duì)象按類分級(jí)配用和管理。

1、密碼:嚴(yán)格控制在政軍領(lǐng)導(dǎo)機(jī)關(guān)及保密要害部門配用，貴州密評(píng)，重點(diǎn)保護(hù)國(guó)家絕密級(jí)信息。

2、普通密碼:在政軍領(lǐng)導(dǎo)機(jī)關(guān)及部門、國(guó)有重點(diǎn)企事業(yè)單位、科研院所、高等學(xué)校、社會(huì)團(tuán)體等單位配用，保護(hù)機(jī)密、秘密級(jí)信息及其他重要信息。普通密碼配用規(guī)劃，由國(guó)家密碼管理部門制定，或由?。ú浚┟艽a管理部門擬定后，報(bào)國(guó)家密碼管理部門審批。

3、商用密碼:商用密碼保護(hù)不屬于國(guó)家秘密的信息，單位和個(gè)人均可依法使用。

加強(qiáng)商用密碼基礎(chǔ)建設(shè)

建立和完善以密碼技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)信任體系，實(shí)現(xiàn)網(wǎng)絡(luò)環(huán)境下安全可信的接入、傳輸和應(yīng)用，密評(píng)改造方案，推進(jìn)電子政務(wù)和電子商務(wù)的發(fā)展。按照網(wǎng)絡(luò)化、設(shè)施化、規(guī)范化的要求，構(gòu)建覆蓋范圍、布局合理的密鑰管理基礎(chǔ)設(shè)施。為證書系統(tǒng)、多種密碼設(shè)備和密碼應(yīng)用提供密鑰支撐服務(wù)。建立和完善密碼分析測(cè)評(píng)中心，實(shí)現(xiàn)對(duì)各信息系統(tǒng)的密碼設(shè)備和密碼系統(tǒng)的科學(xué)、的檢測(cè)和評(píng)估。積極推進(jìn)商用密碼標(biāo)準(zhǔn)和法規(guī)建設(shè)

（1）密碼標(biāo)準(zhǔn)是密碼理論與技術(shù)發(fā)展的結(jié)晶，是國(guó)家保護(hù)自主知識(shí)產(chǎn)權(quán)的重要，密評(píng)整改解決方案，也是一個(gè)國(guó)家商用密碼發(fā)展水平的重要標(biāo)志。要加快推進(jìn)商用密碼標(biāo)準(zhǔn)化的進(jìn)程，制定相應(yīng)的與相銜接的、與我國(guó)信息化發(fā)展需要相適應(yīng)的商用密碼規(guī)范和標(biāo)準(zhǔn)。

（2）密碼法規(guī)是社會(huì)信息化密碼管理的依據(jù)。要按照[2003]27 號(hào)文件提出的進(jìn)一步完善密碼管理法規(guī)的要求，提出適應(yīng)國(guó)家信息化發(fā)展的密碼工作法規(guī)的框架體系和實(shí)施步驟，推進(jìn)密碼工作法規(guī)建設(shè)，逐步將社會(huì)信息化密碼管理轉(zhuǎn)變到依法管理的軌道上來(lái)。