商业密码从业单位开展商用密码活动应当符合什么

Question

如题所述

Answer 1

商业密码从业单位开展商用密码活动应当符合有关法律、行政法规、商用密码、强制性国家标准以及该从业单位公开标准的技术要求。

根据密码法商用密码从业单位是指包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位。商用密码，对一般用户使用商用密码没有提出强制性要求，公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。

同时，为了保障关键信息基础设施安全稳定运行，维护国家安全和社会公共利益，关键信息基础设施必须依法使用商用密码进行保护，并开展商用密码应用安全性评估。

要求关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当依法通过国家网信办会同国家密码管理局等有关部门组织的国家安全审查。

密码法还突出了对于密码的保护，第十二条明确规定，任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的密码保障系统，不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。

密码组成：

密码是按特定法则编成，用以对通信双方的信息进行明密变换的符号。换而言之，密码是隐蔽了真实内容的符号序列。就是把用公开的、标准的信息编码表示的信息通过一种变换手段，将其变为除通信双方以外其他人所不能读懂的信息编码，这种独特的信息编码就是密码。

密码是一门科学，有着悠久的历史。密码在古希腊与波斯帝国的战争中就被用于传递秘密消息。在近代和现代战争中，传递情报和指挥战争均离不开密码，外交斗争中也离不开密码。密码一般用于信息通信传输过程中的保密和存储中的保密。