商用密码应用法律政策要求有哪些?详细盘点来了!

万物上云
法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或者委托商用密码检测机构开展商用密码应用安全性评估。

当前已经进入万物互联时代,信息安全变得愈发重要,而商用密码是解决行业网络安全与信息安全最可靠、最有效的核心技术手段。近年来,国家也高度重视商用密码技术在网络安全工作中的重要作用,先后颁布多项法律法规以及相关政策,推进开展商业信息系统密码应用升级改造。

《网络安全等级保护条例(征求意见稿)》第四十七条:第三级以上网络应当采用密码保护,并使用国家密码管理部门认可的密码技术、产品和服务。

《密码法》第二十七条:法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或者委托商用密码检测机构开展商用密码应用安全性评估。

《密码法》第三十七条:关键信息基础设施的运营者未按照要求使用商用密码,或者未按照要求开展商用密码应用安全性评估的,由密码管理部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处十万元以上一百万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款。

2345截图20211028093243.png

国家数条政策铁律并发,为商用密码应用在各行各业的大力推进起到了关键作用,商用密码产业迎来重大发展机遇。在政策法规的召唤和行业改革的必然趋势下,麒麟信安利用在信息安全领域内多年的技术积累,自研推出麒麟信安天机存储加密系统,通过密码技术实现基本保护对象的加密存储和完整性,目前该产品已通过国家密码管理局商用密码产品测评,(证书编号:GM004312220210199),这标志着麒麟信安天机储存加密系统在产品技术方面的实力取得了“官方认证”。

2345截图20211028093243.png

麒麟信安天机存储加密系统是基于国产CPU及国产操作系统开发,支持飞腾国产CPU、X86计算平台,使用符合国密规范的算法对用户身份进行鉴别和对数据进行加解密处理,从根源处夯实了产品应用安全底座。可覆盖包括文件、磁盘、数据库、云数据等多种形态数据的存储加密场景,为用户解决诸如物理磁盘失窃、多操作系统引导、非授权访问等带来的安全隐患,能从根本上杜绝数据信息泄密事件的发生。

同时,麒麟信安天机存储加密系统在数据备份恢复、集群高可用、高速密码运算等方面有着出色表现,使用过程中无需对用户应用进行改造,不改变用户使用习惯,用户使用无感知,具有安全、透明、易用等特点,广泛适用于云平台、数据库等各类复杂应用场景。麒麟信安将以存储加密系统为基础,把中国关于商用密码使用的合规性和各行业安全需求结合起来,基于细分使用场景为客户提供定制化的数据安全解决方案。

THEEND

最新评论(评论仅代表用户观点)

更多
暂无评论