【炼石网络】炼石图解《商用密码应用安全性评估管理办法》V1.0_37页_15mb

图解 国家密码管理局与《商用密码应用安全性评估管理办法》总结

核心内容

《商用密码应用安全性评估管理办法》（国家密码管理局令第3号）自2023年11月1日起施行，旨在规范商用密码应用安全性评估工作，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。

主要观点

• 评估制度确立：根据《密码法》和《商用密码管理条例》等法律法规，确立商用密码应用安全性评估制度。
• 评估对象明确：重要网络与信息系统，包括关键信息基础设施、网络安全等级保护第三级及以上信息系统、政务信息系统等。
• 评估实施要求：运营者需同步规划、同步建设、同步运行商用密码保障系统，并定期开展商用密码应用安全性评估。
• 评估机构管理：商用密码应用安全性评估机构统一纳入商用密码检测机构管理，需经国家密码管理局认定并取得资质。
• 评估内容细化：对不同阶段（规划、建设、运行）和不同对象（应用方案、网络与信息系统）的评估内容进行细化。
• 评估实施规范：明确了通用行为规范、备案制度、应急处置要求等。
• 监督检查与责任：县级以上密码管理部门、国家机关、运营者和评估机构均有相应的监督检查职责和法律责任。

关键信息

• 实施依据：《密码法》、《商用密码管理条例》等法律法规。
• 评估原则：系统性、合规性、正确性、有效性。
• 试点基础：自2017年起，国家密码管理部门已开展商用密码应用安全性评估试点，为《办法》的制定奠定了实践基础。
• 密评对象：包括但不限于关键信息基础设施、网络安全等级保护第三级及以上信息系统、政务信息系统等。
• 密评程序：分为规划阶段、建设阶段、运行阶段，每个阶段有明确的评估要求。
• 密评备案制度：评估结果需备案，备案材料需接受形式审查。
• 密评责任主体：网络与信息系统运营者为密评和备案的主体。

附录内容概览

附录1：国家层面密码应用及密评相关法律法规

附录2：国家层面密码应用及密评相关政策文件

附录3：各部门密码应用及密评相关政策文件

附录4：各省及新疆生产建设兵团密码应用及密评政策

总结

《商用密码应用安全性评估管理办法》为商用密码应用安全性评估提供了明确的制度框架和实施依据，涵盖了总体要求、程序及内容要求、实施规范、监督检查及法律责任等多个方面。该办法的实施将有助于提升网络与信息系统的安全性，推动商用密码在重要领域的广泛应用，并加强评估机构的管理与监管，确保评估工作的合规性与有效性。