有关构建政务信息系统密码应用管理体系的建议*

焦 迪

（国家信息中心，北京100045）

0 引 言

密码是国家重要战略资源，是保障网络与信息安全的核心技术和基础支撑。密码工作是党和国家的一项特殊重要工作，直接关系国家政治安全、经济安全、国防安全和信息安全。习近平主席指出：“安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”而密码将在数据加密、身份鉴别、访问控制、取证溯源等方面发挥着难以替代的重要作用[1]。随着国际公开密码算法大量普及和应用，密码应用已经发生了很大变化，密码已经从过去被认为主要是认证、加密，到现在渗透进了信息化建设的方方面面，各国也意识到了密码技术和应用的重要性，开始加强在密码方面的管理。我国出台了《中华人民共和国密码法》等一系列法律法规政策文件，从国家层面不断推动密码应用发展，然而各政务信息系统运维单位在实际工作开展中，依然对密码应用的管理职责界定不清，影响到工作进展。为此我们进行了深入研究，也基于密码技术框架和当前各政务部门职能设置，提出了一套密码应用管理体系建设思路。

1 密码应用的政策要求

面对国家网络安全的新形势，我国已在多部法律法规中明确规定了密码应用的要求，从基础性法律、相关性法律、产品要求、服务要求、项目建设要求等多方面，形成了一套全面的密码政策体系。

密码法建立了密码领域综合性、基础性法律。密码法贯彻落实总体国家安全观，是国家安全法律体系的重要组成部分，也是一部针对密码的技术性、专业性的法律。……