2021年7月1日實施的26項密碼行業標準

在當前迅猛發展的信息化時代，信息數據已經成為核心資產，個人隱私與數據安全越來越受到重視。不管是個人、企業還是國家，都高度關注個人隱私和數據安全保護工作。若要在最大程度上保障數據隱私和安全，采用安全芯片是一種行之有效的手段。

密碼分為核心密碼、普通密碼和商用密碼，商用密碼用于保護不屬于國家秘密的信息。經過二十多年的發展，我國商用密碼從無到有、從弱到強，取得了豐碩成果。特別是黨的十八大以來，商用密碼工作全面推進，在依法管理、科技創新、產業發展、應用推廣等方面成績斐然，基本滿足了國民經濟和社會發展對商用密碼的應用需求，在保障國家網絡與信息安全方面發揮了重要作用。

隨著信息技術的飛速發展，網絡環境日益復雜、安全形勢瞬息萬變，網絡安全威脅的范圍在不斷擴散，我國面臨的網絡安全問題也越來越嚴峻。商用密碼是保障網絡空間安全的根本性核心技術和基礎支撐，因此，更加標準和規范的管理和使用密碼技術就顯得尤為重要。實現這一目標的唯一途徑是發展先進的密碼評估技術，并建立完善的密碼檢測和認證系統 [1] 。密碼測評技術已成為信息安全測評的重要內容，它是構建國家信息安全測評認證

商用密碼應用安全性評估(簡稱“密評”)，是指在采用商用密碼技術、產品和服務集成建設的網絡和信息系統中，對其密碼應用的合規性、正確性和有效性進行評估。

隨著信息技術日新月異的發展，網絡環境日益復雜、安全形勢瞬息萬變，網絡安全威脅的范圍和內涵不斷擴大和演化，我國面臨的網絡安全挑戰日趨嚴峻。“沒有網絡安全就沒有國家安全”，商用密碼技術作為實現網絡安全的核心技術，在網絡安全防護工作中發揮著重要的基礎支撐作用。聚焦我國商用密碼管理現狀，圍繞政策法規、標準規范、技術實力、產業發展等內容進行研究，分析我國商用密碼管理工作中的挑戰，并提出相應的建議與舉措，為商

當前，信息化管理廣泛應用到生活中的各個場景，線上投保已成為保險行業的一大主流趨勢。由于線上投保系統常常涉及用戶的賬戶信息、交易信息等敏感數據，因此在系統設計階段就應考慮如何保障用戶信息安全，而密碼技術正是保護系統信息安全的重要手段。針對保險投保系統的密碼應用方案進行研究，結合投保系統的特點，從投保系統的密碼應用需求出發，分析現行系統的密碼應用現狀，并根據相關法規和標準對信息系統的密碼應用技術要求提

盡管“密碼機制”長期以來始終是一個頗具技術性的話語表達，但如果從政策決策的角度觀察，符合特定管理目標及價值訴求的“密碼機制”仍然構成了整個密碼規范體系的基石，其決定了密碼體制的分層結構（例如我國的分類分級管理）、目的、對象和方法。“密碼機制”的基本思想是對機密信息進行“偽裝”，阻卻未經授權的訪問、篡改和披露。

這兩種協議均使用明文密碼進行用戶登錄，雖然大部分電子郵件系統已經使用SSL安全通道的SMTPS協議，但通過代理攻擊和DNS劫持攻擊者可獲得郵件協議登錄消息中的明文密碼。當前，商用密碼技術已經能夠支持電子郵件系統滿足上述安全需求。

根據《國家政務信息化項目建設管理辦法》（以下簡稱《辦法》）（國辦發[2019]57號）密碼應用與安全性評估要求，依據《中華人民共和國密碼法》及商用密碼管理規定，中國密碼學會密評聯委會組織編制的《政務信息系統密...