关于《商用密码管理条例》指引商用密码应用与安全性评估重点解读

党中央、国务院高度重视商用密码工作。自党的十八大以来，特别是2020年施行的密码法对商用密码管理制度进行了结构性重塑。为了在网络与信息系统中更深入广泛应用商用密码，全面修订了1999年公布的《商用密码管理条例》（以下简称《条例》）后，国务院总理李强签发第760号令，自2023年7月1日起施行。修订后的《条例》重点是：完善商用密码管理体制；促进商用密码科技创新与标准化建设；健全商用密码检测认证体系；加强电子认证服务使用密码和电子政务电子认证服务活动管理；规范商用密码进出口管理；促进商用密码应用。

其中第六章应用促进的第三十八条：“法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护”自然是大家关注的焦点之一。首先密码保护对象延续了《中华人民共和国密码法》第二十七条同样的要求，其次是呼应了数字政府国家战略及各部委出台的信息化规划、安全规范等文件，特别是对网络安全等级第三级及以上系统、关键信息基础设施的重点保护。结合随后的第四十一条：“网络运营者应当按照国家网络安全等级保护制度要求，使用商用密码保护网络安全。”总体反映了领导、专家对“建立国家商用密码应用促进协调机制，推进关键信息基础设施、重要网络与信息系统依法使用密码保护网络与数据安全”形成的一致共识。所以密码应用保障、网络安全等级保护再次得到国家政策的认定和巩固，对重要网络和信息系统的综合防护没有丝毫放松。

部分部委发布含密码建设、评估的政策及规范

另外第三十八条：“制定商用密码应用方案，……，自行或者委托商用密码检测机构开展商用密码应用安全性评估。”也是专门对密码应用保障建设的具体要点做出明确规定。从工作实践中了解到，各级部门、各运营者在密码应用保障建设中比较容易忽略或者没有加以重视的，包括了对网络和系统没有针对性的编制密码应用方案。而密码应用方案又是必要的密码应用安全基线。《条例》的颁布施行对此有了重要抓手和指导方向，势必更好的推动密码应用保障的总体规划、配套设计和规范实施。

我国正在加大网络安全法治建设，网络安全制度体系日趋完善。《条例》专设的“检测认证”、“电子认证”等章节，充分体现了习近平总书记强调的网信事业要“总体布局，统筹各方，创新发展”。对充分发挥电子政务、工业和信息化、数字基础设施等传统安全领域，商用密码应用对保护数据资源的核心技术作用起到良好的指导意义，也给结合密码技术在数据安全、个人信息保护、AI人工智能等新技术、新业态、新模式深度融合，指示了重要的发展方向。

综上，从《条例》的全面修订，可以看到国家充分利用密码技术捍卫国家主权、安全与发展利益的坚定决心和强大意志。对密码从业者既是重要指导，也是全面利好，更是有力鞭策。如何发挥密码这项最有效、最可靠、最经济的网络安全技术，在新时代的网络安全技术体系中的核心作用，将是需要融合各方面力量共同铸就的事业。

竞远安全构筑安全测评、安全测咨询、安全保障三位一体服务体系，为各行业提供一站式的商用密码应用安全性评估整体服务解决方案。作为国家密码管理局核准认可的商用密码应用安全性评估试点机构，我们持续推进商用密码应用产业发展战略，提高各单位商用密码应用水平,以专业可靠的服务精神，充分发挥创新引领作用，致力于构建具有中国特色的网络空间密码应用安全防护体系。

参考资料

l《中华人民共和国密码法》，2019年10月26日第十三届全国人民代表大会常务委员会第十四次会议通过，2020年1月1日起施行

l国令第760号，商用密码管理条例，国务院文件索引号：000014349/2023-00025

l《深入贯彻落实《商用密码管理条例》奋力开创新时代商用密码工作新局面》

l人民日报国家密码管理局刘东方2023-05-26

网络安全综合服务提供商

www.chinagdn.com

微信号：savegdn

广州竞远安全技术股份有限公司，国家高新技术企业，是一家聚焦于提供网络安全综合服务的专业机构，总部设在广州，在北京、深圳、贵阳等全国二十余个城市设有专业技术及团队，连续多年蝉联全国信息安全等级保护测评机构先进单位称号，具有丰富的等保测评、商密评估、风险评估、安全监测、安全巡检、渗透测试、应急响应、安全培训等全方位的安全服务经验。