网络安全等级保护与密码法

最新推荐文章于 2024-07-24 09:07:23 发布

RCC_runcheng

最新推荐文章于 2024-07-24 09:07:23 发布

阅读量982

点赞数

文章标签：安全

本文链接：https://blog.csdn.net/rcc_runcheng/article/details/115251248

版权

本文介绍了《密码法》中的密码概念，包括商用密码如ZUC、SM2、SM3、SM4等，强调了密码在网络安全等级保护中的重要作用，如身份鉴别、数据保密性、完整性、不可否认性等，并指出密码技术对云计算、大数据等新技术产业发展的保障作用。

摘要由CSDN通过智能技术生成

在这里插入图片描述

1、“密码”和“口令”

现实生活中提到的“密码”一词，比如人们日常使用的开机“密码”、微信“密码”、银行卡支付“密码”等，这些“密码”实际上是口令。口令只是进入个人计算机、手机、电子邮箱或者个人银行账户的“通行证”，它是一种简单、初级的身份认证手段。这些口令与《密码法》草案中的“密码”不同，真正的“密码”，藏在安全支付设备中、藏在网络系统内，默默守护国家秘密信息安全、守护我们每个人的信息安全。

《密码法》中的密码指的是使用特定变换的方法对信息等进行加密保护、安全认证的产品、技术和服务。《密码法》共五章四十四条，对密码分为核心密码、普通密码和商用密码进行分类管理。其中，核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。