密码是什么？？？？？？

仅仅是一串符号？？？？？？

它可不但单是咱们平时电脑、手机上用的密码

执法上的密码

说的是接纳特定变换的要领

对信息等举行加密；；；；；；；ぁ⑶寰踩现さ

手艺、产品和服务

也就是说

密码法所说的密码

具有加密；；；；；；；ず颓寰踩现ち嚼喙π

而密码应用的合规性、有用性、准确性评估

成为网络清静守卫战中举足轻重的防护步伐

“没有网络清静就没有国家清静”，，，，，，，密码是国家主要战略资源，，，，，，，是包管网络与信息清静的焦点手艺和基础支持，，，，，，，是；；；；；；；す仪寰驳恼铰孕宰试。。。。。。。。密码手艺在身份认证、数据传输、数据完整性；；；；；；；ず涂菇票绲确矫娑计鸬揭ψ饔。。。。。。。。

《中华人民共和国密码法》第二十七条：执法、行政规则和国家有关划定要求使用商用密码举行；；；；；；；さ囊π畔⒒∩枋，，，，，，其运营者应当使用商用密码举行；；；；；；；ぃ，，，，，，自行或者委托商用密码检测机构开展商用密码应用清静性评估。。。。。。。。商用密码应用清静性评估应当与要害信息基础设施清静检测评估、网络清静品级测评制度相衔接，，，，，，，阻止重复评估、测评。。。。。。。。

在《商用密码应用清静性评估治理步伐（试行）》中指出，，，，，，，“密评”的面向工具包括基础信息网络、涉及国计民生和基础信息资源的主要信息系统、主要工业控制系统、面向社会服务的政务信息系统，，，，，，，以及要害信息基础设施、网络清静品级；；；；；；；さ谌都耙陨系男畔⑾低。。。。。。。。在《网络清静品级；；；；；；；ぬ趵ㄕ髑笠饧澹分幸裁魅罚，，，，，，第三级以上网络运营者应在网络妄想、建设和运行阶段，，，，，，，凭证密码应用清静性评估治理步伐和相关标准，，，，，，，委托密码应用清静性测评机构开展密码应用清静性评估，，，，，，，并按期开展商用密码应用清静性评估事情。。。。。。。。

3377体育网官网入口始终以捍卫国家网络空间清静为使命。。。。。。。。2000年5月，，，，，，，3377体育网官网入口研制并宣布了SJW11网络加密机，，，，，，，以高标准通过国家主管部分的手艺判断，，，，，，，成为海内首批商用密码产品。。。。。。。。多年来，，，，，，，3377体育网官网入口在商用密码领域一直开拓，，，，，，，在商用密码产品领域起劲结构，，，，，，，响应国密局推广密码应用的事情，，，，，，，获得包括省部级科技前进一等奖在内的多个密码类声誉奖项。。。。。。。。并陆续推出服务器密码机、VPN网络加密机、身份认证网关、署名验签服务器、文档加密系统等一系列商用密码产品和配套计划，，，，，，，一连推进信息系统清静建设事情。。。。。。。。

综合思量建设本钱、易用性、清静性等设计原则，，，，，，，3377体育网官网入口团结密评事情妄想、建设等阶段的事情重点，，，，，，，推出密评基础计划。。。。。。。。计划接纳VPN网络加密机、服务器密码机、署名验签服务器三款密评焦点产品，，，，，，，解决了GB/T39786《信息清静手艺 信息系统密码应用基本要求》中网络和通讯清静、装备和盘算清静、应用和数据清静等主要问题，，，，，，，知足密评测评通过的基础要求。。。。。。。。

网络和通讯

通过安排VPN网络加密机建设清静传输通道，，，，，，，对机房中所有应用均通过清静传输通道来会见，，，，，，，同时通过国密SSL和IPSec协议建设清静传输通道，，，，，，，对系统所有跨网传输数据实现网络传输的神秘性、完整性和身份判别。。。。。。。。

装备和盘算清静

1、身份判别：运维治理员在登录堡垒机时通过接纳数字证书举行强身份认证，，，，，，，署名验签服务器剖析数字证书、验证署名和证书有用性，，，，，，，包管职员身份的唯一性。。。。。。。。

2、数据传输保密性和完整性；；；；；；；ぃ涸宋卫碓蓖ü寰蹭榔饔朊苈敕务层VPN网络加密机为堡垒机建设清静通道，，，，，，，SSL协议中使用密码算法套件为：ECC_SM4_SM3，，，，，，，通过SSL手艺实现通道数据的完整性与保密性。。。。。。。。

3、日志纪录完整性；；；；；；；ぃ和ü灿梅务器密码机的SM3/HMAC算法，，，，，，，接纳SM3杂凑算法盘算其HMAC值，，，，，，，对运维治理应用相关产品的日志纪录举行完整性；；；；；；；。。。。。。。。

应用和数据清静

1、身份判别：用户登录营业系统时将接纳“用户名+数字证书”，，，，，，，举行身份验证，，，，，，，实现双因素身份判别，，，，，，，知足国密算法要求。。。。。。。。

2、数据传输神秘性和完整性：系统通过VPN网络加密机建设清静传输通道，，，，，，，对机房中所有应用均通过清静传输通道来会见，，，，，，，确保通讯双方数据的神秘性、完整性及身份的真实性。。。。。。。。前置服务器挪用服务器密码机的SM4算法和SM3算法实现神秘性、完整性；；；；；；；。。。。。。。。

3、数据存储神秘性及完整性：营业系统在对主要数据举行存储时，，，，，，，对系统营业数据的相关要害信息举行SM3/HMAC运算来包管数据的完整性，，，，，，，同时挪用服务器密码机SM4包管数据存储的神秘性。。。。。。。。在营业系统中主要数据包括各营业系统的要害数据、用户信息数据、审计数据、应用设置数据等。。。。。。。。

3377体育网官网入口对密码应用清静性评估建设的建议

● 3377体育网官网入口建议客户分期妄想，，，，，，，集约建设，，，，，，，一直优化和提升，，，，，，，凭证信息系统现实出发，，，，，，， 接纳三同步原则，，，，，，，知足等保清静要求。。。。。。。。

● 建议客户密评建设时要选取合规的密码产品，，，，，，，3377体育网官网入口商用密码产品均切合国家密码治理局标准，，，，，，，具有《商用密码产品认证证书》。。。。。。。。

● 建议客户在密评建设历程中要从治理制度与手艺要谴责面思量，，，，，，，3377体育网官网入口可为客户提供有针对性的建设计划、配套实验、应急响应、治理制度和运维治理服务等整套系统。。。。。。。。

日前，，，，，，，在第五届要害信息基础设施自主清静立异论坛上，，，，，，，3377体育网官网入口依附26年来在网信领域一连立异与优异实践，，，，，，，荣获商用密码领域具有突出立异能力、取得显著立异效果、能够代表立异水平的“网信自主立异尖锋企业”奖项。。。。。。。。别的，，，，，，，3377体育网官网入口还一连六年主理天下高校密码数学挑战赛，，，，，，，一连挖掘和作育密码人才，，，，，，，充分展现了3377体育网官网入口在商用密码领域的专业优势和立异能力。。。。。。。。