<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    《中華人民共和國密碼法》頒布兩年:密碼,讓百姓生活更安全

    VSole2021-10-26 21:59:08

    密碼賦能高質量發展,密碼護航百姓生活。

    2019年10月26日,《中華人民共和國密碼法》頒布。兩年以來,我國密碼應用保障領域全面拓寬,產業生態持續繁榮壯大,科技創新成果顯著,社會公眾密碼安全意識進一步增強,密碼在維護國家安全、促進經濟社會發展、保護人民群眾利益中的作用日益凸顯。

    應用保障領域全面拓寬

    2021年1月起,北京市新開辦企業可在獲得電子營業執照的同時免費獲得一套電子印章。該電子印章采用了密碼技術,內容不可篡改、印章印文不可仿制,具有與實體印章同等的法律效力。

    這是密碼技術運用于政府部門優化營商環境改革、降低市場主體辦事成本的一個鮮活實例。

    在信息化、網絡化、數字化程度不斷加深的今天,密碼技術已經滲透到了社會生產生活各個方面,重要網絡和信息系統、關鍵信息基礎設施、數字化平臺都離不開密碼的保護。

    除了我們日常經常遇到的銀行卡、網上銀行、移動支付、條碼支付及非銀行支付等各類電子支付中的密碼應用外,在公安、社保、交通、能源、水利、教育、廣電、稅務等領域,密碼應用也不斷向縱深拓展,充分發揮了在保障國家網絡與信息安全中的重要作用。采用密碼的身份證件、社會保障卡、應急廣播、數字電視、不停車收費(ETC)系統、交通一卡通、增值稅發票系統等實現規模化部署,密碼在一大批國家和地方政務網絡系統中得到廣泛應用。

    衛生信息系統同樣在密碼技術助力下,實現各級衛生行政部門和各級各類醫療衛生機構及其工作人員的統一身份認證,有效滿足了居民醫療健康數據的完整性保護、可信時間及責任認定等安全需求,在防止假冒身份、篡改信息、越權操作、否認責任等方面發揮了重要作用。

    特別是在抗疫斗爭中,通過采用密碼技術,疾控數據直報、“防疫健康碼”生成等實現了傳輸不中斷、信息不泄露、數據無篡改,可靠電子簽名及安全電子病歷在醫療系統大量應用,為政府、社區、單位聯防聯控、復工復產提供了有力支撐。

    智能電表采用商用密碼對電力用戶進行身份鑒別,對用電關鍵數據進行簽名、加密,保障用電信息采集、用電控制、用戶電力繳費等業務的順利開展和安全可靠運行。目前,智能電表已經遍及千家萬戶,老百姓使用手機就可以查詢電量、繳納電費。方便快捷的背后,離不開密碼技術的保護和支持。智能電表的廣泛應用,在便利了群眾日常生活的同時,對支持階梯電價政策、推動節能減排也發揮了重要作用。

    目之所及,身份認證、消費支付、網絡交易、個人信息保護、財產保護等,背后都有密碼在發揮著作用,密碼的應用可謂無處不在,有力維護了社會正常運轉和交易秩序,保障了公民、法人和社會組織的合法權益。

    產業生態持續繁榮壯大

    密碼法規定:國家鼓勵商用密碼技術的研究開發、學術交流、成果轉化和推廣應用,健全統一、開放、競爭、有序的商用密碼市場體系,鼓勵和促進商用密碼產業發展。兩年來,我國密碼產業規模不斷擴大,規范化程度進一步提升。

    密碼從業單位數量和規模不斷增大,密碼應用與創新發展示范基地、行業密碼應用研究中心和產業園區建設蓬勃開展。密碼檢測認證體系不斷健全,為推動密碼科學化規范化管理,促進密碼產業健康有序發展提供了堅實支撐。

    市場監管總局與國家密碼管理局聯合發布一系列規范性文件,進一步明確商用密碼檢測認證工作原則、工作機制和實施要求。組織開展商用密碼應用安全性評估試點,推進評估標準、技術、機構、人才支撐體系建設。全國電子認證服務機構簽發的數字證書,廣泛應用于金融、稅務、教育、電信、電子商務以及電子政務等領域,產生了重大的社會效益和經濟效益。

    在密碼學術交流領域,中國密碼學會聚焦密碼技術新成果和新方向,搭建產學研交流平臺,舉辦國際密碼學術會議,發布《中國密碼學發展報告》。

    全民密碼意識不斷提高

    2021年3月,教育部正式將“密碼科學與技術”列入新增普通高等學校本科專業目錄,7所高校從今年秋季開始招收密碼專業本科生;“密碼技術應用”專業已納入職業教育專業目錄。人力資源社會保障部會同市場監管總局、國家統計局發布新職業信息,將“密碼技術應用員”確定為新職業。

    專業的認可,反映著密碼在社會生活中不斷提升的地位。

    網上支付、手機支付等在線支付方式已成為老百姓日常消費支付的主要方式。各大支付平臺都使用密碼技術實現用戶身份認證、交易數據驗簽等功能,確保支付數據的機密性和完整性,保護用戶資金等敏感信息不被盜用、輸入的交易資料不被篡改,防止業務損失或服務中斷,為保護消費者資金安全,防止欺詐、套現、洗錢等違法犯罪行為發揮了重要作用。

    公積金管理部門利用密碼技術,為個人辦理公積金業務提供在線身份核實認證、各類申請表電子簽名,實現公積金網辦大廳全程電子化,查詢、提取、貸款等業務全部線上辦理,為存繳單位和職工提供優質、便捷、高效的服務。

    北京大學、清華大學等高校利用密碼技術,將電子成績單等傳統紙質證明材料電子化,加蓋基于密碼技術的可靠電子簽名及可信時間戳實現信息防偽,達成電子成績單等證明材料互信互認,驗證時間從之前的三周縮短至“秒級”,極大便利了廣大畢業生辦理就業、升學等業務。

    今年4月15日,全民國家安全教育日這天,國家密碼管理局以“統籌發展和安全,筑牢維護國家安全的密碼防線”為主題,在全國范圍內組織開展密碼安全宣傳教育活動,各地區各部門精心準備、踴躍參與,進一步提升了全社會的密碼安全意識。

    做好新時代密碼工作,事關人民切身利益。國家密碼管理局有關負責人表示,各級密碼管理部門將深入踐行“密碼安全為人民”的理念,全面推進《中華人民共和國密碼法》的貫徹實施,積極促進密碼與數字經濟、數字政府、數字社會的融合應用,不斷筑牢密碼安全防線,讓百姓的生活更安全、更便捷,努力提升人民群眾在網絡空間的獲得感、幸福感、安全感。

    信息安全電子簽名
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    近年來,以智能手機及其周邊設備為代表的智能移動終端迅速普及,但涉及智能移動終端信息安全問題的相關報道也呈現上升趨勢。通過以當前智能移動終端與信息安全發展現狀為出發點,梳理智能移動終端信息安全功能的發展歷史,總結平臺結構的主要特征,論述了智能移動終端信息安全風險現狀及對策,展望未來信息安全風險的研究方向。
    軟件產品和服務關系生產、生活的各個方面,軟件供應鏈安全直接影響社會的穩定運行。
    國家依法保護商用密碼領域的知識產權。行政機關及其工作人員不得利用行政手段強制轉讓商用密碼技術。國家密碼管理部門依據職責,建立商用密碼標準實施信息反饋和評估機制,對商用密碼標準實施進行監督檢查。其他領域的標準涉及商用密碼的,應當與商用密碼國家標準、行業標準保持協調。商用密碼檢測技術規范、規則由國家密碼管理部門制定并公布。申請商用密碼認證機構資質,應當向國務院市場監督管理部門提出書面申請。
    在商用密碼標準體系建設方面,《條例》明確推動密碼標準制定和國際標準化活動。我國商用密碼標準體系建設起步晚,但是發展勢頭強勁,取得了顯著成果。新《條例》的出臺將進一步發揮制度優勢,提升商用密碼檢測認證能力,夯實商用密碼檢測認證體系建設,為商用密碼產業健康有序發展保駕護航。《條例》修訂過程中,把實踐中成熟的經驗上升為《條例》規定,促進并規范了商用密碼應用。
    口令只是一種驗證機制,并不具備密碼的機密性要求。在電子票據開具過程中,開票單位需通過安全可信的方式向財政部提交開票信息。
    在《密碼法》的要求下,在國標《信息安全技術信息系統密碼應用基本要求》(GB/T 39786-2021)的指導下,各地各行業積極、嚴謹地開展密評工作,將是推動密碼應用的良好開端。
    互聯網的出現對人類社會的影響是巨大的,互聯網徹底改變了人類生活、工作、溝通的方式,互聯網帶來的好處固然多,但產生的問題也不少,其中最大的問題就是安全,那么信息互聯網的出現對人類社會的影響是巨大的,互聯網徹底改變了人類生活、工作、溝通的方式,互聯網帶來的好處固然多,但產生的問題也不少,其中最大的問題就是安全,那么信息網絡安全法律法規有哪些?
    2022年,“密評”(即“商用密碼應用安全性評估”)成了各行業關注的熱詞。 在《密碼法》的要求下,在國標《信息安全技術信息系統密碼應用基本要求》(GB/T 39786-2021)的指導下,各地各行業積極、嚴謹地開展密評工作,將是推動密碼應用的良好開端。各行業紛紛出臺了相關標準、要求,將密評工作提上日程,關鍵信息基礎設施、政務信息系統、等保三級以上信息系統建設,都要“過密評”。
    只有達到分數閾值、且沒有高風險項,才能判定被測信息系統基本符合GB/T39786-2021相應等級要求。國家密碼管理部門依據有關規定,組織對測評機構工作開展情況進行監督檢查。
    公眾號后臺回復【技術】,申請加入網絡安全行業技術交流群。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类