强化安全合规,指导应用改造 | 两项政务领域密评指导性文件重磅发布

文摘   2024-04-16 16:59   上海  


近日,中国密码学会密评联委会组织编制的《政务领域政务云密码应用与安全性评估实施指南》、《政务领域政务服务平台密码应用与安全性评估实施指南》正式发布,用于指导政务云平台、各级政务服务平台相关系统建设单位和使用单位以及商用密码应用安全性评估机构规范开展商用密码应用和安全性评估工作。作为上海市商用密码行业协会会长单位,格尔软件参与了两项政务领域密评指导性文件的编制工作。

习近平总书记指出,没有网络安全就没有国家安全。密码被视为国之重器,是保障网络与信息安全的核心技术和基础支撑,是解决网络与信息安全问题最有效、最可靠、最经济的手段。密码应用是否合规、正确、有效,涉及密码算法、协议、产品、技术体系、密钥管理等多个方面。《中华人民共和国密码法》(以下简称《密码法》)第二十七条、《商用密码管理条例条例》(以下简称《条例》)第三十八条、第四十一条、第四十二条均对关键信息基础设施和网络运营者提出了商用密码应用安全性评估的要求,确立了商用密码应用安全性评估工作的法律地位,为开展商用密码应用安全性评估提供了明确的法律依据,对促进商用密码在关键信息基础设施中的规范应用具有重要作用。

安全是整体,合规是基准。完善商用密码应用安全性评估体系,是贯彻落实《密码法》和《条例》的重要体现,是规范商用密码应用、维护网络空间安全的客观要求,也是健全商用密码管理制度的基础性和开创性工作。随着《密码法》和《条例》的深入贯彻落实,“商用密码应用和安全性评估”已成为继“信息安全等级保护”之后的又一个强合规要求,也是衡量密码建设程度的重要指标。

作为我国信息安全数字信任领域的先行者和领导者,格尔软件聚焦政务领域不断增长的信息安全需求,自研了云服务器密码机/服务器密码机、签名验签服务器、智能密码钥匙、SSL VPN/ IPsec VPN、安全认证网关、时间戳服务器、安全电子签章系统、数据库加密系统、移动终端安全密码模块和协同签名系统、密钥管理系统、密码服务平台等多种应用国产商用密码算法的产品,在政务领域形成了完善的解决方案和应用案例,为构建以国产密码为主要支撑的政务信息安全保障体系发挥重要作用。


政务领域若干典型场景密码应用与安全性评估实施指南 下载  请点击阅读原文

关于格尔软件 


格尔软件股份有限公司(股票代码:603232.SH)是我国信息安全数字信任领域的先行者和领导者。20多年来,公司始终坚持以密码为基石,以身份为中心,不断基于国产密码技术和可信身份管理进行密码应用创新,为我国网络安全信任体系建设和党政机关、军工军队、公检法司、央企国企、金融机构等重要用户信息系统提供数字资产安全整体解决方案。公司先后2次荣获国家科学技术进步奖二等奖,20多次荣获国家党政密码科技进步奖和省部级科学技术进步奖,2023年,格尔软件荣获军队密码装备大赛一等奖、全国信息安全标准化委员会“2023年网络安全国家标准优秀实践案例二等奖”,入选工信部“工业和信息化领域商用密码典型应用方案”,获评“2023年度数字经济创新十大领航企业”,被国际知名咨询机构IDC认定为“中国身份和访问管理软件市场份额”TOP 3和“数字政府百强榜”安全TOP 10。
服务热线:400-021-8870
— 往期精选 —
国家政务外网数字化身份应用案例 -【格尔商用密码项目案例集系列】


2024.3.21


自主可控,安全高效 | 格尔软件入选中国证券业协会2023年重点课题研究优秀课题报告


2024.2.21


信创强国 人才先行——格尔软件助力信息技术应用创新人才培养


2023.12.18

格尔软件
格尔软件股份有限公司
 最新文章