商用密码经营单位开展商用密码活动应当符合哪些要求?
商用密码经营单位开展商用密码活动应当符合强制性国家标准。
商用密码是指用于对不涉及国家秘密的信息进行加密保护或安全认证的密码技术和产品。商业密码是商业密码的核心,是信息时代社会团体、组织、企业、机构和个人保护自身权益的重要工具。
国家已将商业密码列为国家秘密,任何单位和个人都有责任和义务保护商业密码的秘密。密码学是保护信息安全的主要手段。通过对信息进行重新编码,可以保证信息的完整性和正确性,以及信息的保密性,防止信息被篡改、伪造和泄露。
加密是未经授权使信息不可读的过程。加密基于加密算法和至少一个密钥。即使我们知道算法,没有密钥我们也无法读取加密信息。
商用密码的应用非常广泛,主要用于加密和保护不涉及国家秘密的敏感内部信息、行政事务信息和经济信息。
商业密码学发展的关键点:
1.加强密码基础设施建设,建立和完善基于密码技术的网络信任体系,实现网络环境下安全可靠的访问、传输和应用,促进电子政务和电子商务发展。按照网络化、设施化、标准化的要求,建设覆盖全国、布局合理的关键管理基础设施。
为证书系统、各种密码设备和密码应用提供密钥支持服务。建立健全密码分析评估中心,实现对各信息系统密码设备和密码系统的科学、全面检测和评估。
2.密码标准是密码理论和技术发展的结晶,是国家保护自主知识产权的重要武器,也是一个国家商业密码发展水平的重要标志。要加快商用密码标准化进程,制定相应的与国际接轨、符合我国信息化发展需要的商用密码规范和标准。