国内商密与信息安全管理机构网站简介

1.国家密码管理局
    国家商用密码管理办公室网站升级改版后，新网站被命名为国家密码管理局门户网站。网址是：http://www.oscca.gov.cn/sca/index.shtml
在该网站上可以查看到以下信息：
a）已颁布的密码行业标准规范的简要概况；
b）已被授予型号证书编号的商用密码产品目录；
c）电子政务电子认证服务机构目录；
d）商用密码产品审批服务指南；
d）国家密码管理局发布的公告，以及各种标准化会议活动相关的新闻报导。

2.密标委
    密码行业标准化技术委员会是非法人技术组织，由国家密码管理局领导，负责制订密码技术、产品、系统和管理等方面的密码行业标准。密标委目前下设秘书处和总体、基础、应用、测评四个工作组。网站是：http://www.gmbz.org.cn/ ，在网站上可以看到以下信息：
a）密码行业标准发布的通告；
b）密码标准相关会议活动的通知；
c）各工作组的工作动态。
    企事业单位可以申请成为密标委工作组成员单位，在成为成员单位以后，可以登录网站上的“国家密码行业标准化信息平台”。在网站“标准列表”栏目页面中，可以查询已发布的密码行业标准，并且可以在线查看标准！如下图所示：

3.商用密码检测中心
    商用密码检测中心是国内权威的商用密码检测机构，主要职责包括：商用密码产品密码检测、信息安全产品认证密码检测、含有密码技术的产品密码检测、信息安全等级保护商用密码测评等。其网址是：http://www.scctc.org.cn/
    在网站“下载中心”栏目的“算法源代码”页面，目前提供了 SM2、SM3、SM4、SM9、ZUC 国密算法的源代码下载，其中 SM2、SM9 的实现依赖于开源密码算法库 MIRACL。注意根据网站上发布的声明，这些源代码仅可用于密码应用开发验证，不能用于商业开发。

4.全国信安标委
    全国信息安全标准化技术委员会是负责领导信息安全相关国家标准制订工作的机构，管理安全技术、安全机制、安全服务、安全管理、安全评估等领域的标准化技术工作。网址是：https://www.tc260.org.cn
    全国信安标委下辖 8 个工作组：WG1-信息安全标准体系与协调工作组、WG2-涉密信息系统安全保密标准工作组、WG3-密码技术标准工作组、WG4-鉴别与授权标准工作组、WG5-信息安全评估标准工作组、WG6-通信安全标准工作组、WG7-信息安全管理标准工作组、SWG-BDS大数据安全特别工作组。
    在网站上可以看到以下信息：
a）当前正在公开征求意见的信息安全国家标准；
b）信息安全国家标准的发布通告；
c）相关会议和活动的新闻报导；
d）各工作组的工作动态。
    如果企事业单位想加入工作组，可以在网站上提交申请。已成为工作组成员单位的企业，可以登录网站上的“信息安全标准项目管理与服务平台”。
    在网站“标准查询”栏目页面中，可以查询在研及已颁布的国家标准，并且可以下载到已颁布标准的报批稿！
例如查询“时间戳”相关标准，结果如下图：

 

    全国信安标委的网站后来做过更新，对于已颁布的标准，不再提供报批稿下载。更新后在线查看标准的步骤如下：
在网上首页上点击查询已发布的国家信息安全标准：

    将会跳转到国家标准全文公开系统的网站：openstd.samr.gov.cn 。在这个网站上，目前对于强制性国家标准（GB），约三分之二可以下载，剩下三分之一只可在线阅读。对于推荐性国家标准（GB/T），约三分之二可以在线阅读，剩下三分之一只提供标准题录信息。

 

    在输入框中输入标准号或标准名称，比如“时间戳”，点击“检索”按钮，然后在检索结果中，选择自己感兴趣的那一项，在对应行中点击“查看详细”按钮：

 

    在标准信息展示页面中，点击“在线预览”按钮：

    在线预览效果如下：