網絡安全知識
為凝聚廣泛共識，在社會各界的大力支持下，我們認真研究形成了數據領域常用名詞解釋（第二批）。后續我們還將結合實踐需求和發展需要迭代完善名詞解釋，歡迎社會各界持續關注。 附件：數據領域常用名詞解釋（第二批） 數據領域名詞解釋起草專家組 2025年3月29日 （來源：國家數據局）
2025-04-03
為推動凝聚共識，在社會各界的大力支持下，我們認真研究形成了數據領域常用名詞解釋（第一批）。后續還將結合實踐和發展需要迭代完善，歡迎社會各界持續關注。 附件：數據領域常用名詞解釋（第一批） 數據領域名詞解釋起草專家組 2024年12月30日 （來源：國家數據局）
2025-04-03
根據《中華人民共和國密碼法》第八條，“商用密碼用于保護不屬于國家秘密的信息。公民、法人和其他組織可以依法使用商用密碼保護網絡與信息安全。” 《中華人民共和國密碼法》英文版本詳見： http://en.npc.gov.cn.cdurl.cn/2019-10/26/c_674669.htm 中文版本詳見： http://www.npc.g…
2025-03-27
密碼技術是實現內生安全的核心和基礎，整體貫穿硬件(芯片)平臺、操作系統、應用服務器(中間件平臺)、業務應用系統各個層次，密碼技術應用需從系統規劃設計開始，盡量滿足各個層次的密碼安全設計要求。 密碼在業務應用系統中的作用 1、正確鑒別用戶身份及權限。使用密碼技術對用戶進行身份標識和身份鑒別，實現身份鑒別信息的防截獲、防假冒和防重用，保證…
2022-10-10
根據《商用密碼應用安全性評估管理辦法（試行）》《商用密碼應用安全性測評機構管理辦法（試行）》等有關規定的要求，測評機構和測評人員、網絡與信息系統責任單位、密碼管理部門三方在密評工作中的職責各不相同，只有三方通力協作配合，才能將密評工作扎實做好。 商用密碼應用安全性評估各方職責 01 測評機構和測評人員的職責 商用密碼應用安全性評估工作…
2022-09-29
依據《中華人民共和國密碼法》等法律法規，按照相關工作安排，中國密碼學會密評聯委會修訂了《商用密碼應用安全性評估FAQ》，形成了《商用密碼應用安全性評估FAQ（第二版）》，現予發布，用于替代2021年12月發布的《商用密碼應用安全性評估FAQ》，供相關單位開展商用密碼應用與安全性評估工作參考。 有關問題建議，可發送郵件至mplwh@ca…
2022-08-08
一、密碼學的定義 在20世紀晚期之前，密碼學更多的是一門藝術，它主要是用于秘密通信。在那個時候沒有什么理論可以依賴，也沒有什么有效的定義可以構建一個好的密碼。直到上個世紀80年代開始，現代密碼學的出現使得對密碼學的研究成為了一門科學和數學學科。 適用對象： 經典密碼學：軍事組織和政府。 現代密碼學：everywhere。 對密碼學的定…
2022-07-19
一、涉密信息系統集成資質簡述： 涉密信息系統集成，是指涉密信息系統的規劃、設計、建設、監理和運行維護等活動。 涉密信息系統集成資質是指保密行政管理部門審查確認的企業事業單位從事涉密信息系統集成業務的法定資格。 涉密信息系統集成資質分為甲級和乙級兩個等級。 甲級資質單位可以在全囯范圍內從事絕密級、機密級和秘密級信息系統集成業務。乙級資質…
2021-12-15
一、中國網絡安全發展的關鍵時間節點： 1、等級保護標準(國家標準：GB)： 1994年2月，國務院發布《中華人民共和國計算機信息系統安全保護條例》（國務院147號令），規定“計算機信息系統實行安全等級保護”的制度框架。 2007年6月,公安部、國家保密局、國家密碼管理局、國務院信息化工作辦公室制定了《信息安全等級保護管理辦法》（公通字…
2021-12-10
縱觀密碼發展歷程，從1996年中央政治局常委會議專題研究我國商用密碼發展問題，到1999年國務院頒布《商用密碼管理條例》，再到2019年第35號主席令《中華人民共和國密碼法》在十三屆全國人大常委會第十四次會議表決通過，自2020年1月1日起施行。密碼法的頒布實施，是我國密碼發展史上具有里程碑意義的大事。 在密碼法中，對于商用密碼是這樣…
2021-11-18
