2021年7月1日实施的26项密码行业标准

在当前迅猛发展的信息化时代，信息数据已经成为核心资产，个人隐私与数据安全越来越受到重视。不管是个人、企业还是国家，都高度关注个人隐私和数据安全保护工作。若要在最大程度上保障数据隐私和安全，采用安全芯片是一种行之有效的手段。

密码分为核心密码、普通密码和商用密码，商用密码用于保护不属于国家秘密的信息。经过二十多年的发展，我国商用密码从无到有、从弱到强，取得了丰硕成果。特别是党的十八大以来，商用密码工作全面推进，在依法管理、科技创新、产业发展、应用推广等方面成绩斐然，基本满足了国民经济和社会发展对商用密码的应用需求，在保障国家网络与信息安全方面发挥了重要作用。

随着信息技术的飞速发展，网络环境日益复杂、安全形势瞬息万变，网络安全威胁的范围在不断扩散，我国面临的网络安全问题也越来越严峻。商用密码是保障网络空间安全的根本性核心技术和基础支撑，因此，更加标准和规范的管理和使用密码技术就显得尤为重要。实现这一目标的唯一途径是发展先进的密码评估技术，并建立完善的密码检测和认证系统 [1] 。密码测评技术已成为信息安全测评的重要内容，它是构建国家信息安全测评认证

商用密码应用安全性评估(简称“密评”)，是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。

随着信息技术日新月异的发展，网络环境日益复杂、安全形势瞬息万变，网络安全威胁的范围和内涵不断扩大和演化，我国面临的网络安全挑战日趋严峻。“没有网络安全就没有国家安全”，商用密码技术作为实现网络安全的核心技术，在网络安全防护工作中发挥着重要的基础支撑作用。聚焦我国商用密码管理现状，围绕政策法规、标准规范、技术实力、产业发展等内容进行研究，分析我国商用密码管理工作中的挑战，并提出相应的建议与举措，为商

当前，信息化管理广泛应用到生活中的各个场景，线上投保已成为保险行业的一大主流趋势。由于线上投保系统常常涉及用户的账户信息、交易信息等敏感数据，因此在系统设计阶段就应考虑如何保障用户信息安全，而密码技术正是保护系统信息安全的重要手段。针对保险投保系统的密码应用方案进行研究，结合投保系统的特点，从投保系统的密码应用需求出发，分析现行系统的密码应用现状，并根据相关法规和标准对信息系统的密码应用技术要求提

尽管“密码机制”长期以来始终是一个颇具技术性的话语表达，但如果从政策决策的角度观察，符合特定管理目标及价值诉求的“密码机制”仍然构成了整个密码规范体系的基石，其决定了密码体制的分层结构（例如我国的分类分级管理）、目的、对象和方法。“密码机制”的基本思想是对机密信息进行“伪装”，阻却未经授权的访问、篡改和披露。

这两种协议均使用明文密码进行用户登录，虽然大部分电子邮件系统已经使用SSL安全通道的SMTPS协议，但通过代理攻击和DNS劫持攻击者可获得邮件协议登录消息中的明文密码。当前，商用密码技术已经能够支持电子邮件系统满足上述安全需求。

根据《国家政务信息化项目建设管理办法》（以下简称《办法》）（国办发[2019]57号）密码应用与安全性评估要求，依据《中华人民共和国密码法》及商用密码管理规定，中国密码学会密评联委会组织编制的《政务信息系统密...