探讨广播电视商用密码应用安全性测评.pdf

忍一句，息一怒，饶一着，退一步。——《增广贤文》 Information Security 信息安全 Terrestrial Digital Television 探讨广播电视商用密码应用安全性测评* 文 / 国家广播电视总局广播电视科学研究院 张智军 薛子育 沈阳 规范，以及《商用密码应用安全性评 共和国密码法（草案征求意见稿 ）》中 估测评过程指南（试行）》《商用密码 规 定， 关 键 信 息 基 础 设 施 要 同 步 规 摘要 ：本文梳理了广播电 应用安全性评估测评作业指导书（试 划 、同步建设、同步运行密码保障系统， 视商用密码应用安全性测评的现 行）》《商用密码应用安全性评估测评 开展密码应用安全性评估和审查。 因 实需求与测评方法，阐述了为什 工具使用需求说明（试行）》等指导性 此 ，无论是等保第三级及以上信息系 么要开展广播电视商用密码应用 文件，用以指导测评机构规范有序开 统，还是关键信息基础设施 ；无论是 安全性测评、哪些系统必须测评、 展评估工作。其中，《信息系统密码应 网络运营者，还是主管部门，密码测 什么时候测评、怎样测评等关键 用基本要求》从物理和环境安全、网 评都是法定责任 ，责无旁贷 ，必须开展。 问题，为广播电视领域商用密码 络和通信安全、设备和计算安全、应 国产密码应用在广播电视行业的 应用安全性评估提供了技术支持。 用和数据安全、密钥管理以及安全管 大力推进 ，为安全性测评工作的开展 理等六个方面提出了密码应用安全性 奠定了坚实的基础 。同时，国产密码 关键词 ：广播电视 商用密码 评估指标。 应用安全性测评工作的稳步开展，也 重要性 安全性测评 实施 将成为推动密码应用工作的重要抓手 ， 2 广播电视商用密码应用 通过量化 、科学 的评估，保证 国产密 安全性测评的重要性 码 应 用 合 规、 正 确、 有 效 。开 展 广 1 引言 我国多部法律法规中明确规定了 播电视 国产密码应用安全性测评工作， 为规范商用密码应用安全性评估 国产密码应用与安全性测评的有关事 是维护广播电视领域 网络和信息系统 工作，国家密码管理局制定印发了《商 项。《中华人民共和国网络安全法》指 密码安全的必然要求，是 网络安全严 用密码应用安全性评估管理办法》《商 出，“网络运营者应当履行网络安全保 峻形势下 的迫切需要，也是 网络运营 用密码应用安全性测评机构管理办法》 护义务”，并且明确了在 网络安全等级 者和主管部门必须履行的责任。 《商用密码应用安全性测评机构能力评 保护制度 的基础上 ，对关键信息基础 根据《信息系统安全等级保护定 审实施细则》等管理文件，对测评机 设施实行重点保护 。关于等保 ，即网 级指南》，信息系统的安全保护等级可 构、网络运营者、管理部门三类对象