安全資訊

密評是對密碼應用安全的評估，立足系統安全、體系安全和動(dòng)態(tài)安全，對包括密碼算法、密碼協(xié)議和密碼設備等進(jìn)行整體安全性評估。是指在采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設的網(wǎng)絡(luò )和信息系統中，對其密碼應用的合規性、正確性和有效性進(jìn)行評估的活動(dòng)。

網(wǎng)絡(luò )空間霸權主義依然存在，互聯(lián)網(wǎng)主根服務(wù)器位于美國，其他12 個(gè)附屬根服務(wù)器中的9 個(gè)在美國，剩余3 個(gè)部署于美國盟國境內，整體上互聯(lián)網(wǎng)是由美國霸權控制的網(wǎng)聯(lián)網(wǎng)。中興事件、華為事件，充分暴露出我國的網(wǎng)絡(luò )技術(shù)及其他信息安全領(lǐng)域的技術(shù)受制于人，建設自主可控、安全領(lǐng)先、整體合規的密碼體系迫在眉睫。

我國社會(huì )全面進(jìn)入法治社會(huì )，各行各業(yè)都需在法治框架下進(jìn)行工作開(kāi)展，信息化行業(yè)也不例外，《中華人民共和國網(wǎng)絡(luò )安全法》就是現行信息化建設特別是網(wǎng)絡(luò )安全工作的法律基礎。在此基礎上諸如《電子商務(wù)法》、《數據安全法》、《個(gè)人信息保護法》、《電子簽名法》、《密碼法》、《網(wǎng)絡(luò )安全等級保護條例》等相關(guān)法律都在頒布、修訂或制訂中。

中共中央辦公廳 國務(wù)院辦公廳下發(fā)《金融和重要領(lǐng)域密碼應用與創(chuàng )新發(fā)展工作規劃（2018-2022 年）》廳字【2018】36 號 明確指出：      

【密碼】是保障網(wǎng)絡(luò )安全的核心技術(shù)和基礎支撐，在維護國家安全、促進(jìn)經(jīng)濟社會(huì )發(fā)展、保護人民群眾利益中發(fā)揮著(zhù)不可替代的重要作用。并部署在金融和重要領(lǐng)域推進(jìn)密碼全面應用，著(zhù)力在構建自主可控信息技術(shù)體系中推進(jìn)密碼優(yōu)先發(fā)展，構建以密碼技術(shù)為核心、多種技術(shù)相互融合的新網(wǎng)絡(luò )安全體系，建設以密碼基礎設施為支撐的新網(wǎng)絡(luò )安全環(huán)境。   

《密碼法》明確指出：     

【國家推進(jìn)密碼檢測認證體系建設，制定密碼檢測、認證規則。密碼檢測、認證機構應當依法取得相關(guān)資質(zhì)，并依照法律、法規的規定和密碼檢測、認證規則開(kāi)展密碼檢測、認證。  國家對關(guān)鍵信息基礎設施的密碼應用安全性進(jìn)行分類(lèi)分級評估，按照國家安全審查的要求對影響或者可能影響國家安全的密碼產(chǎn)品、密碼相關(guān)服務(wù)和密碼保障系統進(jìn)行安全審查?！?《網(wǎng)絡(luò )安全等級保護條例》對于密碼更是做了詳實(shí)的要求說(shuō)明，密碼要求涉及【物理環(huán)境、通信網(wǎng)絡(luò )、區域邊界、計算環(huán)境、管理中心、管理制度、管理機構、管理人員、建設管理、運維管理】十個(gè)方面，達到全覆蓋。同時(shí)對【云計算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)控制系統】這樣新型的應用形式給出了密碼應用要求。同時(shí)特別強調【在可能涉及法律責任認定的應用中，應采用密碼技術(shù)提供數據原發(fā)證據和數據接收證據，實(shí)現數據原發(fā)行為的抗抵賴(lài)和數據接收行為的抗抵賴(lài)】。

以上所有的法律或條例都明確要求要采用密碼對系統、環(huán)境、數據等進(jìn)行安全保護，全面提升密碼基礎支撐能力，進(jìn)一步完善法規制度，促進(jìn)密碼產(chǎn)業(yè)發(fā)展，規范密碼應用，加強事中事后監管，完善密碼應用安全性評估審查機制，建立商用密碼測評認證和分類(lèi)檢測體系。密碼應用和密碼測評是落實(shí)《網(wǎng)絡(luò )安全法》，踐行依法治網(wǎng)重要保障，是信息保護和網(wǎng)絡(luò )信任體系建設的基礎，是保障網(wǎng)絡(luò )空間安全的關(guān)鍵技術(shù)。密碼體系是網(wǎng)絡(luò )安全環(huán)境的基礎，密碼評測是密碼體系建設優(yōu)良重要的考量，密碼保障業(yè)務(wù)安全、密碼評測保障密碼體系完善，同為網(wǎng)絡(luò )安全環(huán)境建設的重要部分，二者有機協(xié)同，才能建立完善的網(wǎng)絡(luò )安全環(huán)境。

密碼技術(shù)作為網(wǎng)絡(luò )安全的基礎性核心技術(shù)，提高密碼測評的基礎理論水平，從根本上提升我國檢測認證工作的先進(jìn)性；增強對密碼測評標準規范的研究與相關(guān)工作的制定，為密碼法和密碼產(chǎn)品測評的合理化、規范化提供重要的共性技術(shù)支撐；增強對密碼測評自動(dòng)化工具與平臺的研究支持，將有效促進(jìn)密碼測評技術(shù)在信息安全領(lǐng)域的應用；增強密碼測評人才隊伍建設，密碼檢測認證人員將成為信息安全從業(yè)人員的重要組成部分，都將對密碼測評的研究具有重要的現實(shí)意義。

開(kāi)展密評，對于規范密碼應用，切實(shí)保障網(wǎng)絡(luò )安全，具有不可替代的重要作用；是適應改革要求，提升商用密碼科學(xué)化、規范化管理水平的關(guān)鍵舉措。通過(guò)開(kāi)展密評，能夠更好發(fā)揮密碼在保障網(wǎng)絡(luò )和信息系統安全中的核心支撐作用。通過(guò)開(kāi)展密評，確保新技術(shù)、新應用的密碼安全，是推動(dòng)科技創(chuàng )新的有力支撐。密碼應用正確、合規、有效，是網(wǎng)絡(luò )和信息系統安全的關(guān)鍵所在。密碼應用和密碼測評成為落實(shí)國家網(wǎng)絡(luò )安全戰略的重要手段。