从事商用密码产品检测、网络与信息系统商用密码应用安全评估等商用密码检测活动,并向社会出具具有证明的数据和结果的机构,应当经国家密码管理部门认可。法律解析:国家推进商用密码检测认证体系建设,制定商用密码检测认证技术规范和规则,鼓励商用密码从业人员自愿接受商用密码检测认证,提升市场竞争力。
说必须强制商用密码从业人员进行商用密码检测和认证是错误的。自行或委托商用密码测试机构对商用密码应用进行安全评估。商用密码是指用于对不涉及国家秘密的信息进行加密保护或安全认证的密码技术和产品。二十五条国家推进商用密码检测认证体系建设,制定商用密码检测认证技术规范和规则。
国家鼓励商用密码从业人员采用商用密码推荐性国家标准和行业标准,提高商用密码保护能力,维护用户合法权益。密码分为核心密码、普通密码和商用密码。商用密码的应用范围很广。商用密码技术是商用密码的核心,是信息时代的社会团体和组织。商用密码测试机构应具有法人资格和国家认可。根据我国相关法律规定,商用密码用于保护不属于国家秘密的信息,商用密码产品的需要获得相关部门的批准和许可证。
主要用于不涉及的敏感内部信息。《密码学法》二十二条规定,国家建立和完善商业密码标准体系。核心密码用于保护国家绝密、机密和秘密信息。商用密码应用安全评估应与关键信息基础设施安全检测评估和网络安全等级评估体系相衔接,避免重复评估和评价。组织制定商用密码国家标准和行业标准。
感谢您的来访,获取更多精彩文章请收藏本站。

暂无评论内容