《商用密码应用安全性评估管理办法》等两部规章发布
为了规范商用密码应用安全性评估和商用密码检测工作，国家密码管理局日前发布了《商用密码应用安全性评估管理办法》和《商用密码检测机构管理办法》，将于2023年11月1日起施行。
商用密码应用安全性评估是加强和规范商用密码应用的重要抓手。随着《密码法》颁布实施，商用密码应用安全性评估制度依法确立。2023年7月1日起施行的新修订版《商用密码管理条例》（《修订版《商用密码管理条例>（2023年7月1日起施行）》）第三十八条、第四十一条进一步明确了商用密码应用安全性评估相关制度要求。
2017年以来，国家密码管理部门组织开展一系列商用密码应用安全性评估试点。《商用密码应用安全性评估管理办法》细化了《密码法》、《商用密码管理条例》关于商用密码应用安全性评估工作主体、方式、程序、备案等方面的要求，同时结合工作实际，吸收了商用密码应用安全性评估试点的经验，将商用密码应用方案评估、网络与信息系统运行前评估、网络与信息系统运行后定期评估统一纳入商用密码应用安全性评估工作体系，建立了商用密码应用安全性评估制度的基本框架。
《商用密码应用安全性评估管理办法》规范了商用密码应用安全性评估的概念定义、管理体制、程序及内容要求、实施规范等内容，共有21条。按照《密码法》、《商用密码管理条例》规定，《商用密码应用安全性评估管理办法》对依法应当使用商用密码进行保护的重要网络与信息系统，明确要求同步规划、同步建设、同步运行商用密码保障系统，并定期进行商用密码应用安全性评估。细化商用密码应用安全性评估要求，从规划、建设、运行各个阶段分别提出落实安排、明确评估程序及内容。对于运营者自行开展或者委托机构开展商用密码应用安全性评估的情形，《办法》分别明确了相关要求，并就两者需共同遵守的行为规范作出规定。
《商用密码应用安全性评估管理办法》的施行，明确了商用密码应用安全性评估活动的实施依据，有助于规范提升商用密码应用安全性评估工作质量。
需要注意的是，《商用密码应用安全性评估管理办法》第四条规定，“从事商用密码应用安全性评估活动，向社会出具具有证明作用的商用密码应用安全性评估数据、结果的机构，应当经国家密码管理局认定，依法取得商用密码检测机构资质”。这意味着商用密码应用安全性评估机构被纳入商用密码检测机构统一管理。
《密码法》第二十五条规定，“商用密码检测、认证机构应当依法取得相关资质，并依照法律、行政法规的规定和商用密码检测认证技术规范、规则开展商用密码检测认证”。《商用密码管理条例》第十三条规定，“从事商用密码产品检测、网络与信息系统商用密码应用安全性评估等商用密码检测活动，向社会出具具有证明作用的数据、结果的机构，应当经国家密码管理部门认定，依法取得商用密码检测机构资质”。《商用密码检测机构管理办法》细化了《密码法》、《商用密码管理条例》关于商用密码检测机构许可、从业、监管等方面要求，研究借鉴有关检验检测机构管理规定，对检测机构资质认定、监督管理等提出明确要求，对于规范检测机构市场准入及从业行为、促进商用密码检测行业健康发展具有重要意义。
值得一提的是，按照《商用密码检测机构管理办法》的规定，“具有与从事商用密码检测活动相适应的专业人员”是取得商用密码检测机构资质的条件之一。今年上半年，国家密码管理局组织开展了商用密码应用安全性评估从业人员考核。在事先发布官方题库的情况下，考核合格率为27.34%。
网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。
- 上周热门
- 如何使用 StarRocks 管理和优化数据湖中的数据？ 2959
- 【软件正版化】软件正版化工作要点 2878
- 统信UOS试玩黑神话：悟空 2843
- 信刻光盘安全隔离与信息交换系统 2737
- 镜舟科技与中启乘数科技达成战略合作，共筑数据服务新生态 1270
- grub引导程序无法找到指定设备和分区 1235
- 华为全联接大会2024丨软通动力分论坛精彩议程抢先看！ 165
- 点击报名 | 京东2025校招进校行程预告 164
- 2024海洋能源产业融合发展论坛暨博览会同期活动-海洋能源与数字化智能化论坛成功举办 163
- 华为纯血鸿蒙正式版9月底见！但Mate 70的内情还得接着挖... 159
- 本周热议
- 我的信创开放社区兼职赚钱历程 40
- 今天你签到了吗？ 27
- 信创开放社区邀请他人注册的具体步骤如下 15
- 如何玩转信创开放社区—从小白进阶到专家 15
- 方德桌面操作系统 14
- 我有15积分有什么用? 13
- 用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
- 如何让你先人一步获得悬赏问题信息？（创作者必看） 12
- 2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
- 中央国家机关政府采购中心：应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8
