什么是商用密码?
商用密码用于保护不属于国家秘密的信息。也就是说,商用密码可以用于保护除国家秘密之外的所有信息，既可以保护企业商业秘密、公民个人隐私，也可以保护政务领域中不属于国家秘密的工作信息。关于商用密码的名称，1996年，中央决定在我国大力发展商用密码，加强对商用密码的管理。1999年，颁布施行《商用密码管理条例》(令第273号)，商用密码的名称开始为社会所熟知和广泛使用。此后，中央文件和内法规以及国家密码管理局制定发布的规范性文件均采用了“商用密码”这一名称。
《密码法》在商用密码使用方面提出了什么样的管理要求?
《密码法》规定公民和法人、其他组织可以依法使用商用密码保护网络与信息安全，对一般用户使用商用密码没有提出强制性要求。同时，为了保障关键信息基础设施安全稳定运行，维护国家安全和社会公共利益，《密码法》第二十七条规定了关键信息基础设施的商用密码使用要求。公民和法人、其他组织可以依法使用商用密码，既是《密码法》赋予公民、其他组织自主选择使用商用密码的权利，也是鼓励公民和法人、其他组织依法使用商用密码保护网络与信息安全。
商用密码的特点
1、高度安全：商用密码设置应具备一定的复杂度，应做到足够高的安全级别，以防止；
2、经常变换：商用密码使用过程中，应遵守安全管理的规定，应要求到定期变换；
3、简单明了：商用密码应以简并明了的形式设置，而不能太复杂，以备用户便于使用和记忆的；
4、实行多重复核：业务系统在审核某用户登录成功后，应予以多重复核，规则有：次日密码不可重复使用，当前密码也不可重复使用，且密码长度有一定要求；
5、提高安全性：系统应采用新安全技术，提高密码安全性，如利用指纹、双重身份确认、数据智能算法等。
总之，商用密码是个技术极为重要的安全保护工具，采取一定措施保护密码安全是衡量个人电脑和商业系统安全性的一个重要指标，也是为了保障系统安全和保护好用户的隐私。
商用密码服务
商用密码服务是指基于密码技术、技能和设施，为用户提供集成、运营、监理等商用密码支持和保障的服务活动，即基于密码技术和产品，实现密码功能，提供密码保障的服务行为。其主要类型包括商用密码咨询服务、知识和技术培训服务以及应用系统的集成、运营和维护保障服务等。密码咨询服务是指从政策、标准、规范、管理、技术、体制、机制等方面为用户提供有关密码的咨询服务。密码知识和技术培训服务是指为用户提供商用密码基础知识、产品使用及安全管理、法规标准等方面的知识技能培训服务。
以上信息由专业从事密评改造方案的国泰网信于2024/3/29 8:59:59发布
转载请注明来源：http://tianjin.mf1288.com/bjgtwx-2725896648.html
