2020年商用密碼應用及安全大事記

• 2018年9月7日，十三屆全國人大常委會公布立法規(guī)劃

• 2019年6月25日，《密碼法》草案提請十三屆全國人大常委會第十一次會議審議

• 2019年10月26日，十三屆全國人大常委會第十四次會議表決通過密碼法

• 2020年1月1日起正式施行

《中華人民共和國密碼法》

2020年4月24日，在第60次國際標準化組織、國際電工委員會第一聯(lián)合技術委員會信息安全分技術委員會(ISO/IECJTC1SC27)工作組會議上,含有我國ZUC序列密碼算法的ISO/IEC18033-4/AMD1《加密算法第4部分:序列算法-補篇1》獲得一致通過,成為ISO/IEC國際標準,進入標準發(fā)布階段。

繼SM2、SM3、SM9之后,ZUC序列密碼算法再次順利成為ISO/IEC國際標準,標志著我國商用密碼標準體系的日益完善和水平的不斷提高,也再次為國際網(wǎng)絡與信息安全保護提供了中國方案,貢獻了中國智慧。

《ISO/IEC18033-4》

2020年5月，《商用密碼應用與安全性評估》由電子工業(yè)出版社出版發(fā)行。該書以貫徹落實《中華人民共和國密碼法》為出發(fā)點,全面介紹了密碼的概念、作用、技術和功能,密碼應用與安全性評估相關政策法規(guī),以及商用密碼產(chǎn)品的基本形態(tài)、遵循標準和應用要點,并以8種典型應用場景為案例,闡釋密碼應用方案和安全性評估的實施要求和關鍵點,既是了解商用密碼應用和安全性評估知識與政策的讀本,也是密碼應用專業(yè)培訓的基礎教材。

《商用密碼應用與安全性評估》

2020年5月11日，為貫徹落實《中華人民共和國密碼法》,建立完善商用密碼產(chǎn)品認證體系,根據(jù)《國家密碼管理局市場監(jiān)管總局關于調整商用密碼產(chǎn)品管理方式的公告》(國家密碼管理局市場監(jiān)管總局公告第39號)、《市場監(jiān)管總局國家密碼管理局關于開展商用密碼檢測認證工作的實施意見》(國市監(jiān)認證〔2020〕50號),現(xiàn)對《商用密碼產(chǎn)品認證目錄(第一批)》《商用密碼產(chǎn)品認證規(guī)則》予以發(fā)布,自發(fā)布之日起實施。

《商用密碼產(chǎn)品認證目錄（第一批）》

《商用密碼產(chǎn)品認證規(guī)則》

2020年6月30日，商用密碼產(chǎn)品型號證書換發(fā)認證證書工作順利完成。根據(jù)《國家密碼管理局市場監(jiān)管總局關于調整商用密碼產(chǎn)品管理方式的公告》,截止2020年6月30日,尚在有效期內的《商用密碼產(chǎn)品型號證書》全部換發(fā)《商用密碼產(chǎn)品認證證書》,已獲認證的商用密碼產(chǎn)品信息可登陸商用密碼認證業(yè)務網(wǎng)站(service.scctc.org.cn)查詢。

查詢網(wǎng)站主頁

2020年7月30日，國家密碼管理局公告（第40號）依據(jù)《中華人民共和國密碼法》，以及商用密碼應用安全性評估有關管理規(guī)定，發(fā)布《商用密碼應用安全性評估試點機構目錄》。智巡密碼（上海）檢測技術有限公司在此機構目錄內。

2020年9月16日，《政務信息系統(tǒng)密碼應用與安全性評估工作指南》（2020版）公開發(fā)布，根據(jù)《國家政務信息化項目建設管理辦法》(國辦發(fā)〔2019〕57號)密碼應用與安全性評估要求,依據(jù)《中華人民共和國密碼法》及商用密碼管理規(guī)定,中國密碼學會密評聯(lián)委會組織編制的《政務信息系統(tǒng)密碼應用與安全性評估工作指南》(2020版)正式發(fā)布,用于引導非涉密國家政務信息系統(tǒng)建設單位和使用單位規(guī)范開展商用密碼應用與安全性評估工作。

《政務信息系統(tǒng)密碼應用與安全性評估工作指南》部分內容

2020年10月13日，為規(guī)范電子認證服務密碼使用、電子政務電子認證和政務活動中使用電子簽名、數(shù)據(jù)電文管理,全面提升商用密碼服務保障能力,國家密碼管理局組織對電子認證服務機構密碼使用情況、電子政務電子認證服務機構業(yè)務開展情況進行隨機抽查,并將依法查處違法違規(guī)行為。

國家密碼管理局

2020年12月2日，商務部、國家密碼管理局、海關總署發(fā)布商用密碼進口許可清單、出口管制清單和相關管理措施的公告（2020年第63號），根據(jù)《中華人民共和國密碼法》《中華人民共和國出口管制法》和《中華人民共和國海關法》的有關規(guī)定,為維護國家安全、社會公共利益,對有關商用密碼實施進口許可和出口管制。進口《商用密碼進口許可清單》所列物項和技術,應向商務部申請辦理兩用物項和技術進口許可證;出口《商用密碼出口管制清單》所列物項和技術,應向商務部申請辦理兩用物項和技術出口許可證。自2021年1月1日起正式實施。

《商用密碼出口管制清單》

2020年12月8日，《信息系統(tǒng)密碼應用測評要求》等5項 密碼應用與安全性評估指導性文件發(fā)布，依據(jù)《中華人民共和國密碼法》等法律法規(guī),中國密碼學會密評聯(lián)委會組織編制了5項指導性文件,可供相關單位開展商用密碼應用與安全性評估工作參考。

   1.信息系統(tǒng)密碼應用測評要求

   2.信息系統(tǒng)密碼應用測評過程指南

   3.信息系統(tǒng)密碼應用高風險判定指引

   4.商用密碼應用安全性評估量化評估規(guī)則

   5.商用密碼應用安全性評估報告模板（2020版）

部分文件

2020年12月30日，國家密碼管理局發(fā)布GM/T0012-2020《可信計算可信密碼模塊接口規(guī)范》等26項密碼行業(yè)標準,自2021年7月1日起實施。

26項密碼行業(yè)標準