科普内容概览:
01
—
商用密码介绍
商用密码是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。广泛应用在国民经济发展和社会生产生活的众多领域,在保障网络信息安全、维护国家安全和社会公共利益等方面也发挥着重要作用。
02
—
商用密码认证由来
2019年12月30日,国家密码管理局会同市场监管总局发布了第 39 号文《关于调整商用密码产品管理方式的公告》,取消了“商用密码产品品种和型号审批”,推行商用密码认证制度。商用密码认证进入规范立法阶段。开始建立国家统一推行的商用密码认证制度(以下简称国推商用密码认证), 对密码键盘、智能密码钥匙、服务器密码机、安全芯片、区块链密码模块等28类商用密码产品开展认证工作。现有商用密码检测中心(https://www.scctc.org.cn/index.html)在内的多家机构,作为经市场监管总局和国家密码管理局批准的商用密码认证机构。
03
—
商用密码认证过程
商用密码检测认证工作坚持“统一管理、共同实施、规范有序、保障安全”的基本原则。详见国家密码管理局官网 http://www.oscca.gov.cn/。认证范围是《商用密码产品认证目录》中的产品。认证模式为型式试验+初始工厂检查+获证后监督。认证机构对型式试验和初始工厂检查结果进行综合评价,做出认证决定。认证证书有效期为5年。认证证书可以展示在文件、网站、通过认证的工作场所、销售场所、广告和宣传资料或广告宣传等商业活动中。
04
—
商用密码获证后的监督
05
—
证通电子与商用密码
深圳市证通电子股份有限公司在国内首家推出银行柜台密码键盘(被深圳博物馆收藏)。公司作为《密码键盘密码检测规范》标准的第一完成单位,荣获2019年度深圳市科学技术奖(标准奖)。公司积极落实《密码法》和《商用密码管理条例》相关要求,以商用密码应用为核心,持续为客户创造价值,为用户数据安全保驾护航。除了密码键盘产品,支付终端产品悉数通过商用密码产品认证。