|
2020年商用密碼應用及安全大事記 二維碼
發(fa)表時(shi)間(jian):2021-02-26 10:00 一 2020年1月1日
《中華人民共和國密碼法》 二 2020年4月24日 2020年4月24日,在第60次國際標準化組織、國際電工委員會第一聯合技術委員會信息安全分技術委員會(ISO/IECJTC1SC27)工作組會議上,含有我國ZUC序列密碼算法的ISO/IEC18033-4/AMD1《加密算法第4部分:序列算法-補篇1》獲得一致通過,成為ISO/IEC國際標(biao)準(zhun),進(jin)入標(biao)準(zhun)發(fa)布階(jie)段。 繼SM2、SM3、SM9之后,ZUC序(xu)列密碼算法(fa)再(zai)次順利成為ISO/IEC國(guo)(guo)(guo)際(ji)標(biao)準(zhun),標(biao)志著我國(guo)(guo)(guo)商用密碼標(biao)準(zhun)體系的日益完善和水平的不斷(duan)提(ti)(ti)高,也再(zai)次為國(guo)(guo)(guo)際(ji)網絡(luo)與信息安(an)全保(bao)護提(ti)(ti)供了(le)中(zhong)(zhong)國(guo)(guo)(guo)方案(an),貢獻(xian)了(le)中(zhong)(zhong)國(guo)(guo)(guo)智慧(hui)。 《ISO/IEC18033-4》 三 2020年5月 2020年5月,《商用密碼應用與安全性評估》由電子工業出版社出版發行。該書以貫徹落實《中華人民共和國密碼法》為出發點,全面介紹了密碼的概念、作用、技術和功能,密碼應用與安全性評估相關政策法規,以及商用密碼產品的基本形態、遵循標準和應用要點,并以8種典型應用場景為案例,闡釋密碼應用方案和安全性評估的實施要求和關鍵點,既是了解商用密碼應用和安全性評估知識與政策的讀本,也是密碼應用專業培訓的基礎教材。 《商用密碼應用與安全性評估》 四 2020年5月11日 2020年5月11日,為貫徹落實《中華人民共和國密碼法》,建立完善商用密碼產品認證體系,根據《國家密碼管理局市場監管總局關于調整商用密碼產品管理方式的公告》(國家密碼管理局市場監管總局公告第39號)、《市場監管總局國家密碼管理局關于開展商用密碼檢測認證工作的實施意見》(國市監認證〔2020〕50號),現對《商用密碼產品認證目錄(第一批)》《商用密碼產品認證規則》予以發布,自發布之日起實施。 《商用密碼產品認證目錄(第一批)》 《商用密碼產品認證規則》 五 2020年6月30日 2020年6月30日,商用密碼產品型號證書換發認證證書工作順利完成。根據《國家密碼管理局市場監管總局關于調整商用密碼產品管理方式的公告》,截止2020年6月30日,尚在有效期內的《商用密碼產品型號證書》全部換發《商用密碼產品認證證書》,已獲認證的商用密碼產品信息可登陸商用密碼認證業務網站(service.scctc.org.cn)查詢。 查詢網站(zhan)主(zhu)頁 六 2020年7月30日 2020年7月30日,國家密碼管理局公告(第40號)依據《中華人民共和國密碼法》,以及商用密碼應用安全性評估有關管理規定,發布《商用密碼應用安全性評估試點機構目錄》。智巡密碼(上海)檢測技術有限公司在此機構目錄內。 七 2020年9月16日 2020年9月16日,《政務信息系統密碼應用與安全性評估工作指南》(2020版)公開發布,根據《國家政務信息化項目建設管理辦法》(國辦發〔2019〕57號)密碼應用與安全性評估要求,依據《中華人民共和國密碼法》及商用密碼管理規定,中國密碼學會密評聯委會組織編制的《政務信息系統密碼應用與安全性評估工作指南》(2020版)正式發布,用于引導非涉密國家政務信息系統建設單位和使用單位規范開展商用密碼應用與安全性評估工作。 《政務信息系統密碼應用與安全性評估工作指南》部分內容 八 2020年10月13日 2020年10月13日,為規范電子認證服務密碼使用、電子政務電子認證和政務活動中使用電子簽名、數據電文管理,全面提升商用密碼服務保障能力,國家密碼管理(li)局組織對電子(zi)認(ren)證服務(wu)機(ji)構(gou)密碼使(shi)用情況(kuang)、電子(zi)政務(wu)電子(zi)認(ren)證服務(wu)機(ji)構(gou)業(ye)務(wu)開(kai)展(zhan)情況(kuang)進(jin)行隨機(ji)抽查(cha),并將依法查(cha)處(chu)違(wei)法違(wei)規(gui)行為。 國家密碼管理局 九 2020年12月2日 2020年12月2日,商務部、國家密碼管理局、海關總署發布商用密碼進口許可清單、出口管制清單和相關管理措施的公告(2020年第63號),根據《中華人民共和國密碼法》《中華人民共和國出口管制法》和《中華人民共和國海關法》的有關規定,為維護國家安全、社會公共利益,對有關商用密碼實施進口許可和出口管制。進口《商用密碼進口許可清單》所列物項和技術,應向商務部申請辦理兩用物項和技術進口許可證;出口《商用密碼出口管制清單》所列物項和技術,應向商務部申請辦理兩用物項和技術出口許可證。自2021年1月1日起正式實施。 《商用密碼進口許可清單》 《商用(yong)密碼出口(kou)管制清單》 十 2020年12月8日 2020年12月8日,《信息系統密碼應用測評要求》等5項 密碼應用與安全性評估指導性文件發布,依據《中華人民共和國密碼法》等法律法規,中國密碼學會密評聯委會組織編制了5項指導性文件,可供相關單位開展商用密碼應用與安全性評估工作參考。 1.信息(xi)系統密碼應(ying)用測評要(yao)求 2.信息系統密碼應(ying)用測評過程指南 3.信(xin)息系統密碼應用高(gao)風險判定指引(yin) 4.商用密(mi)碼應(ying)用安(an)全性評估(gu)量(liang)化評估(gu)規(gui)則 5.商用密碼(ma)應用安全性評估報告模板(2020版) 部分文件 十一 2020年12月30日 2020年12月30日,國家密碼管理局發布GM/T0012-2020《可信計算可信密碼模塊接口規范》等26項密碼行業標準,自2021年7月1日起實施。 26項密碼行業標準 END |