根据中华人民共和国密码法规定什么和国家密码管理部门依据各自职责组织制定商(密码法中规定的是)

2023-03-26 13:49:08 听风 思思

《中华人民共和国密码法》规定国务院标准化行政主管部门和国家密码管理部门依据各自职责,组织制定商用密码国家标准、行业标准。

《中华人民共和国密码法》 第二十二条 国家建立和完善商用密码标准体系。

国务院标准化行政主管部门和国家密码管理部门依据各自职责,组织制定商用密码国家标准、行业标准。

国家支持社会团体、企业利用自主创新技术制定高于国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。

第二十四条 商用密码从业单位开展商用密码活动,应当符合有关法律、行政法规、商用密码强制性国家标准以及该从业单位公开标准的技术要求。

国家鼓励商 用密码从业单位采用商用密码推荐性国家标准、行业标准,提升商用密码的防护能力,维护用户的合法权益。

第二十三条 国家推动参与商用密码国际标准化活动,参与制定商用密码国际标准,推进商用密码中国标准与国外标准之间的转化运用。

国家鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动。

根据中华人民共和国密码法规定什么依法对涉及国家安全社会公共利益且具有加密

根据《中华人民共和国密码法》,国务院标准化行政主管部门和国家密码管理部门依据各自职责,组织制定商用密码国家标准、行业标准。

密码,是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。

密码的主要表现形式是技术、产品和服务;主要功能是加密保护和安全认证,保护的对象是信息等相关内容,密码的本质是特定变换的方法。

银行取款密码、网站登录密码,实际上并不是密码法中规定的“密码”,取款密码和网站登录密码只是一种简单、初级的认证方式,原因就在于不具备“特定变换”的方法。

法律依据:《中华人民共和国密码法》 第二十八条 国务院商务主管部门、国家密码管理部门依法对涉及国家安全、社会公共利益且具有加密保护功能的商用密码实施进口许可,对涉及国家安全、社会公共利益或者中国承担国际义务的商用密码实施出口管制。商用密码进口许可清单和出口管制清单由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。

大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。

密码法第二十七条第一款规定

密码法第二十七条第一款,是关于商用密码的保护规定,其具体内容为:法律、行政法规和国家有关规定,要求使用商用密码,进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或者委托商用密码检测机构,开展商用密码应用安全性评估。商用密码应用安全性评估,应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接,避免重复评估、测评。

法律依据

《密码法》第二十七条 法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接,避免重复评估、测评。

关键信息基础设施的运营者采购涉及商用密码的网络产品和服务,可能影响国家安全的,应当按照《中华人民共和国网络安全法》的规定,通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。

密码法规定的密码种类

密码法规定的密码种类有:核心密码、普通密码和商用密码。核心密码、普通密码用于保护国家秘密信息,属于国家秘密。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全,商用密码用于保护不属于国家秘密的信息。

密码管理制度

国家正在加强核心密码、普通密码的科学规划、管理和使用,加强制度建设,完善管理措施,增强密码安全保障能力。

国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用,建立统一、开放、竞争、有序的商用密码市场体系。

密码法规定,国家要加强密码人才培养和队伍建设,对在密码工作中作出突出贡献的组织和个人,按照国家有关规定给予表彰和奖励。