密码建设整改解决方案-甘肃密码建设-北京国泰网信科技公司

商用密码

对密码实行分类管理，将密码分为密码、普通密码和商用密码三大类。其中，密码、普通密码用于保护国家秘密信息。商用密码是指对不属于国家秘密内容的信息进行加密保护、安全认证所使用的密码技术、密码产品和密码服务。公民和法人、其他组织可以依法使用商用密码保护网络与信息安全。商用密码技术是保障信息安全的技术。从功能上看，主要包括加密保护技术和安全认证技术。加密保护是指采用特定变换的方法，将原来可读的信息变成不能直接识别的符号序列。安全认证是指采用特定变换的方法，确认信息是否完整、是否被篡改、是否可靠以及行为是否真实。从内容上看，主要包括密码算法、密钥和密码协议。常用密码技术包括对称加密、公钥加密、哈希、数字签名等。

商用密码发展历程

1、1999年，颁布《商用密码管理条例》，规定国家密码管理会及其办公室主管的商用密码管理工作。

2、2002年，中央机构编制会批准国家密码管理会办公室下设商用密码管理办公室。

3、2005年，国家密码管理会办公室更名为国家密码管理局。

4、2008年，密码建设服务，国家密码管理局列入部委管理的国家局序列。

5、2018年3月，密码建设整改解决方案，《关于部委管理的国家局设置的通知》(国发〔2018〕7号)明确规定，国家密码管理局与中央密码工作领导小组办公室，一个机构两块牌子，甘肃密码建设，列入中央直属机关的下属机构序列。

商用密码服务

商用密码服务是指基于密码技术、技能和设施，为用户提供集成、运营、监理等商用密码支持和保障的服务活动，密码建设改造方案，即基于密码技术和产品，实现密码功能，提供密码保障的服务行为。其主要类型包括商用密码咨询服务、知识和技术培训服务以及应用系统的集成、运营和维护保障服务等。密码咨询服务是指从政策、标准、规范、管理、技术、体制、机制等方面为用户提供有关密码的咨询服务。密码知识和技术培训服务是指为用户提供商用密码基础知识、产品使用及安全管理、法规标准等方面的知识技能培训服务。