国家密码局就《商用密码应用安全性评估管理办法》等征意
6月12日,国家密码管理局起草了《商用密码检测机构管理办法(征求意见稿)》和《商用密码应用安全性评估管理办法(征求意见稿)》(下称《征求意见稿》),现向社会征询意见,征询截止于7月9日。
《征求意见稿》制定的主要思路如下:一是细化落实“三同步一评估”要求;二是体现商用密码应用安全性评估工作系统性原则;三是明确商用密码应用安全性评估活动实施依据。其中,《征求意见稿》对依法应当使用商用密码进行保护的网络与信息系统,要求同步规划、同步建设、同步运行商用密码保障系统,并定期进行商用密码应用安全性评估。与此同时,细化商用密码应用安全性评估要求,从规划、建设、运行各个阶段分别提出落实安排、明确程序条件,从而建立起商用密码应用安全性评估制度的基本框架。
(来源:国家密码管理局)