基于国密算法的统一密码服务平台解决方案.pdf

基于国密算法的 统一密码服务平台解决方案 CONTENTS 目 录 01. 方案背景 02. 方案介绍 03. 关键技术及特色 2 0 2 2 W E S T L A K E C Y B E R S E C U R I T Y C O N F E R E N C E 01 方案背景 国家密集颁布法律法规， 01.方案背景 推广密码保护重要数据 2018年2月 2018年3月 【法律威慑】 《密码法》人大立法 【密码监管抓手】密评试点 计划 • 首批商用密码应用安全性测评机构资质下发，并针对甲方单 位开展商用密码应用安全性评估试点工作。 • 第八条 县级以上人民政府应当将密码工作纳入本级 • 2018年底已达到27家密评单位。 国民经济和社会发展规划,所需经费列入本级预算。 • 第十二条 关键信息基础设施应当依照法律、法规的 规定和密码相关国家标准的强制性要求使用密码进行 2018年6月 保护,同步规划、 同步建设、同步运行密码保障系统 【抓手增强】公安部 《网络安全等级保护条例》 • 第三十二条 违反本法第十条、第十二条规定使用密 • 第四十七条 【非涉密网络密码保护】第三级以上网络应当采用 码的，由密码管理部门责令改正或者停止违法行为， 密码保护，并使用国家密码管理部门认可的密码技术、产品和 给予警告;情节严重的，由有关国家机关、单位对直 服务。第三级以上网络运营者应在网络规划、建设和运行阶段， 接负责的主管人员和其他直接责任人员依法给予处分 按照密码应用安全性评估管理办法和相关标准，委托密码应用 或者处理。 安全性测评机构开展密码应用安全性评估。网络通过评估后， • 第四十条 违反本法规定，构成犯罪的，依法追究刑 方可上线运行，并在投入运行后，每年至少组织一次评估。 事责任。 2018年7月15 日 2018年7月 【政策强推】两办36号文 【抓手增强】网信办 《关键信息基础设 • 国家推广密码应用，并明确数十个部委任务 施安全保护条例》