《信息系统密码应用测评要求》等5项 密码应用与安全性评估指导性文件发布

12月8日，国家《信息系统密码应用测评要求》等5项指导性文件发布。该文件依据《中华人民共和国密码法》等法律法规，由中国密码学会密评联委会组织编制，可供相关单位开展商用密码应用于安全性评估工作参考。

本文件规定了信息系统不同等级密码应用的测评要求，从密码算法和密码技术合规性、密钥管理安全性方面，提出第一级到第五级的密码应用通用测评要求；从信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等四个技术层面提出了第一级到第四级密码应用技术的测评要求；从管理制度、人员管理、建设运行和应急处置等四个管理方面提出了第一级到第四级密码应用管理的测评要求。

相关附件可在国家密码管理局官网下载：

https://www.oscca.gov.cn/sca/xwdt/2020-12/08/content_1060792.shtml

广播电视行业密码应用研究中心正式启动

2020年12月10日，在国家广播电视总局指导下，按照相关部署要求，国家广播电视总局科技司、广播电视科学研究院在北京在正式启动“广播电视行业密码应用研究中心”，是贯彻落实国家商用密码应用等战略要求的重要举措。未来职责中主要包括广播电视和网络视听密码应用研究、广播电视和网络视听密码应用标准起草、广播电视和网络视听密码应用证书管理、广播电视和网络视听密码应用安全性评估。

《工业互联网平台安全白皮书（2020）》发布

12月4日，2020年中国工业信息安全大会暨全国工控安全深度行（京津冀站）在北京国际会议中心举行。大会由国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办，以“贯彻总体国家安全观，把牢工控安全基准线”为主题。会上，国家工业信息安全发展研究中心标准质量处处长兼保障技术所所长陈雪鸿发布了《工业互联网平台安全白皮书》《工业互联网边缘计算安全白皮书》《工业互联网标识解析安全白皮书》《工业互联网数据安全白皮书》。该系列白皮书由国家工业信息安全发展研究中心联合业界主流工业互联网企业、网络安全企业、一流科研院所等共同编制，可为业界开展工业互联网安全相关工作提供参考。

我国将推动商用密码在车联网领域应用

“2020年中国网络安全产业高峰论坛·车联网安全发展论坛”在近期举行，会上内容涉及我国将加快建立车联网企业网络安全分级分类管理模式，推动商用密码在车联网领域的应用，以提高安全防护能力。

工信部网络安全管理局副局长张新在论坛上说，我国将通过车联网企业网络安全分级管理，提升安全防护能力。“落实企业主体责任，加快建立车联网企业网络安全分级分类管理模式，明确安全监管要求，指导企业建立健全网络安全管理体系，切实提升安全防护能力。”

商务部等3部门：决定对有关商用密码实施进口许可和出口管制

12月2日，商务部、国家密码管理局、海关总署发布商用密码进口许可清单、出口管制清单和相关管理措施的公告。根据《中华人民共和国密码法》《中华人民共和国出口管制法》和《中华人民共和国海关法》的有关规定，为维护国家安全、社会公共利益，决定对有关商用密码实施进口许可和出口管制。

公告自2021年1月1日起正式实施，国家密码管理局、海关总署公告第18号，海关总署、国家密码管理局公告2012年第64号，国家密码管理局、海关总署公告第27号，国家密码管理局、商务部、海关总署公告第38号同时废止。

深入学习宣传习近平法治思想，弘扬宪法精神，全面贯彻实施密码法

12月4日是国家宪法日，密码管理局发布要深入学习宣传习近平法治思想、全面贯彻实施密码法。

以上信息整理自互联网。更多精彩内容，关注“国密应用研究院”微信公众号，转载请注明详细来源。

最新资讯

沃通SSL证书OCSP本地化部署，为HTTPS加密提速

20%的恶意网站未列入黑名单，用户如何防范？

警惕东京奥运会门票虚假倒卖网站，用EV SSL证书反钓鱼

2019年电子邮件攻击造成17亿美元损失

Poloniex加密货币交换泄露数据，建议数据安全从SSL证书做起

标签推荐：数字证书申请 | 域名ssl证书 | https证书申请| 数字证书过期| 网站证书安装| 可靠的ssl证书| 小程序证书| ca认证电子签名| 微软代码签名| android数字签名| java代码签名| ssl证书部署| 时间戳技术| 电子签名技术| https证书配置| 谷歌浏览器证书| tomcat数字证书| openssl漏洞| ECC加密算法| 服务器SSL证书| 链路层劫持| 物联网安全技术| 火狐插件签名证书