修订版《商用密码管理条例》重磅发布,国泰网信以密码技术护航网络安全

发布时间:

2023-05-26 10:00

访问量:


2023年4月14日,国务院常务会议审议通过了《商用密码条例》(以下简称《条例》)修订草案。2023年4月27日,李强总理签署国务院令,正式公布修订后的《条例》,将于2023年7月1日起施行。

 

 

本次《条例》在密码法框架下进行了全面修订,修订后的《条例》不仅与密码法紧密衔接,而且充分吸纳了1999年《条例》实施以来的成功经验与实践成果,有效地将商用密码应用各领域、各环节、各要素纳入法治化管理轨道,符合新时代商用密码事业发展的根本需求。与此同时,《条例》的修订还将有力地推动我国网络与数据安全领域其他法律法规的顺利实施,促进网络安全产业生态健康蓬勃发展。

 

修订《条例》在总体思路上主要把握了以下三点:一是坚持创新发展与保障安全相结合。在促进商用密码科技创新和科技成果转化的同时,对涉及国家安全、国计民生、社会公共利益的商用密码产品、服务以及关键信息基础设施商用密码应用实施管控。二是坚持放宽准入与规范监管相结合。按照行政审批制度改革要求,放宽市场准入,由原《条例》规定的全环节严格管控,调整为对关键环节进行重点把控,管理方式由重事前审批转为加强事前事中事后监管,更好激发市场活力和社会创造力。三是处理好条例与相关法律法规的关系。注重与密码法、网络安全法、出口管制法、电子签名法、认证认可条例、关键信息基础设施安全保护条例等做好衔接,并将实践中成熟有效的做法上升为条例规定。

 

修订《条例》鼓励和支持商用密码的规范应用。一方面,鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全,支持网络产品和服务使用商用密码提升安全性,规范商用密码在信息领域新技术、新业态、新模式中的应用。另一方面,明确关键信息基础设施的商用密码使用要求,并加强与国家安全审查、网络安全等级保护制度的衔接。

 


 

国泰网信自成立以来,一直将商用密码作为公司发展基石,于2017年取得“国家密码管理局商密产品生产定点单位”证书。公司超过70%的员工为研发、技术人员。技术骨干人员曾获科学进步奖(省部级)一等奖、密码科技进步二等奖(省部级)等,核心团队人员来自于国内知名密码科研院所及知名信息安全公司,具备丰富的密码及网络安全经验。

 

国泰网信依托于自身具备的多年网络安全及密码领域工作经验,以丰富多样的商用密码产品为核心,以安全集成服务及定制开发服务为抓手,可以基于信息系统密码应用现状,为用户量身打造一套符合国家密码管理局相关要求的商用密码应用体系。公司具备丰富的商用密码应用建设、改造经验,曾承担国家大型信息系统安全体系建设工作,目前已形成完整的标准化商用密码应用体系建设方案,能够全面覆盖电力、石油石化、能源等重点行业以及物联网、工控系统、移动办公、视频监控系统等特殊业务场景。

 

▲ 密码建设整体部署方案架构图

 

密码技术是保障网络空间安全的根本性技术,也是赋能数字经济发展的核心技术和基础支撑。未来,国泰网信将持续密码技术创新,不断打磨产品和服务,为国家重要行业领域的商用密码应用推进工作注入新动能,增添新活力。