
根據(jù)國家密碼管理局、國家互聯(lián)網(wǎng)信息辦公室、安全部令第5號,自2025年8月1日起,《關鍵信息基礎設施商用密碼使用管理規(guī)定》正式施行。
值得一提的是,在此前一個月,由鼎鉉公司參與編制的行業(yè)標準《關鍵信息基礎設施密碼應用要求》(GM/T 0133—2024),自2025年7月1日起正式實施。
作為由國家密碼管理局作為主管部門的一項密碼行業(yè)標準,《關鍵信息基礎設施密碼應用要求》規(guī)定了關鍵信息基礎設施的密碼應用實施要求、密碼應用技術和管理要求、密碼運行安全保障要求,適用于指導和規(guī)范關鍵信息基礎設施運營者對關鍵信息基礎設施密碼應用的規(guī)劃、建設、運行及安全性評估,也可供關鍵信息基礎設施安全保護的其他相關方參考使用。
該標準的實施,填補了關鍵信息基礎設施為對象的專項密碼應用要求標準空白,對我國關鍵信息基礎設施密碼應用的規(guī)劃、建設、運行和測評均具有重要指導意義,對自2025年8月1日起正式實施的《關鍵信息基礎設施商用密碼使用管理規(guī)定》將起到有效推動作用。
鼎鉉公司作為《關鍵信息基礎設施密碼應用要求》的參與編制單位,在參編過程中積極結合商用密碼檢測、測評有關技術標準規(guī)范,推進商用密碼在關鍵信息基礎設施中的合規(guī)、正確及有效應用。
未來,鼎鉉公司將以《關鍵信息基礎設施商用密碼使用管理規(guī)定》正式實施為契機,充分發(fā)揮公司作為商用密碼應用安全性評估機構的“公平秤”作用,積極拓展關鍵信息基礎設施領域的商用密碼應用安全性評估業(yè)務,全力以赴推進關鍵信息基礎設施領域落實“三同步一評估”規(guī)定要求,做大同步規(guī)劃、同步建設、同步運行商用密碼保障系統(tǒng)并定期開展商用密碼應用安全性評估,更好地為網(wǎng)絡強國、數(shù)字經(jīng)濟建設保駕護航!