咨询服务热线

400-6446-808

公司新闻
您的当前位置:首页 > 公司新闻
中国密码学会密评联委会举办2021商用密码工作推进培训会
发布者:创信华通  发布时间:2021-12-27  浏览量:639次

2021年12月24日至25日,中国密码学会商用密码应用安全性评估联合委员会主办的2021年商用密码应用安全性评估工作培训会在线上召开。我司40余人参与本次线上培训会。



成都创信华通自成立以来一直秉承“求真务实、创新卓越”的文化理念,坚持“开创、诚信、规范、专业”的经营宗旨,竭尽全力为网络安全和国家安全保驾护航。我司以“等保测评”、“密码测评、“软件测试”为基础,以综合安全服务为延伸,形成“3+N”的业务布局,针对多个行业形成系统的、全面的解决方案和网络安全保障体系。服务领域包括党政、政法、医疗、能源、教育、金融以及关键信息基础设施等多个方面。期待与您的合作!







密评知识


一、密码的重要性






(一)密码是保障网络与信息安全的核心技术和基础支撑,是我们党和国家的“命门”、“命脉”。





(二)密码技术与核技术、航天技术并称为国家的三大“撒手锏”技术,是国家重要战略性资源。





(三)没有密码安全就没有网络安全,没有网络安全就没有国家安全。

二、什么是密码?







密码是指使用特定变换的方法对信息等进行加密保护安全认证的技术、产品和服务。


特定变换:明文和密文相互转化的各种数学方法和实现机制;
加密保护:使用特定变换,将原始信息变成攻击者不能识别的符号序列,简单地说,就是将明文变成密文,从而保护信息的机密性;
安全认证:使用特定变换,确认信息是否被纂改、是否来自可靠信息源以及确认信息发送行为是否真实存在等。



三、什么是商用密码?






1、《中华人民共和国密码法》中将密码分为 核心密码、普通密码和商用密码。

2、核心密码、普通密码用于保护国家秘密信息,属于国家秘密。

3、商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。



四、什么是密评?







《密码法》第二十七条规定


法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或者委托商用密码检测机构开展商用密码应用安全性评估(以下简称“密评” ) 。
定义:密评是指对采用商用密码技术、产品和服务集成建设的网络与信息系统密码应用的合规性、正确性、有效性进行评估。