密码应用安全性评估改造方案-北京国泰网信公司

商用密码

对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品，云南密码应用安全性评估，商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。商用密码技术是商用密码的，是信息化时代社会团体、组织、企事业单位和个人用于保护自身权益的重要工具。国家将商用密码技术列入国家秘密，任何单位和个人都有责任和义务保护商用密码技术的秘密。

商用密码技术功能

作为一种重要的密码类型，商用密码同样可以保障信息的机密性、完整性、真实性和不可否认性。

机密性是指商用密码保证信息不被泄露给其他非授权实体的特性。信息是网络空问中有价值的资产，信息泄露会对国家政治、、社会、行业、团体和个人带来巨大危害和影响。信息的机密性是网络与信息安全的重要属性之一。采用密码技术中的加密保护技术，可以实现信息的机密性。

完整性是指商用密码确保数据没有受到非授杈篡改或破坏的特性。信息时代的数据规模大、应用领域多、使用价值高，如何保证这些数据在传输、存储过程中不被篡改成为重要课题。密码中的摘要算法等多种算法技术，密码应用安全性评估整改解决方案，可以用来实现数据的完整性保护，这也是密码安全属性的基本要素之一。

什么是商用密码?

商用密码用于保护不属于国家秘密的信息。也就是说，商用密码可以用于保护除国家秘密之外的所有信息，既可以保护企业商业秘密、公民个人隐私，也可以保护政务领域中不属于国家秘密的工作信息。关于商用密码的名称，1996年，中央决定在我国大力发展商用密码，加强对商用密码的管理。1999年，密码应用安全性评估改造方案，颁布施行《商用密码管理条例》(令第273号)，商用密码的名称开始为社会所熟知和广泛使用。此后，中央文件和内法规以及国家密码管理局制定发布的规范性文件均采用了“商用密码”这一名称。