國家標準GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應用基本要求》正式發(fā)布

近日,國家市場監(jiān)管總局、國家標準化管理委員會發(fā)布公告,正式發(fā)布國家標準GB/T39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應用基本要求》,將于2021年10月1日起實施。這是貫徹落實《中華人民共和國密碼法》,指導商用密碼應用與安全性評估工作的一項基礎(chǔ)性標準,對于規(guī)范和引導信息系統(tǒng)合規(guī)、正確、有效應用密碼,切實維護國家網(wǎng)絡與信息安全具有重要意義。

密碼技術(shù)是保障網(wǎng)絡與信息安全的核心技術(shù)和基礎(chǔ)支撐,《密碼法》及相關(guān)法律法規(guī)明確了商用密碼應用與安全性評估的法定要求。2018年,國家密碼管理局發(fā)布實施了密碼行業(yè)標準GM/T0054-2018《信息系統(tǒng)密碼應用基本要求》,此次經(jīng)修改完善并上升為國家標準,進一步突出了其在商用密碼應用標準體系中的基礎(chǔ)性地位。

該標準從物理和環(huán)境安全、網(wǎng)絡和通信安全、設(shè)備和計算安全、應用和數(shù)據(jù)安全等四個方面提出了密碼應用技術(shù)要求,以及管理制度、人員管理、建設(shè)運行、應急處置等密碼應用管理要求。與GM/T0054-2018《信息系統(tǒng)密碼應用基本要求》相比,該標準結(jié)合近年來商用密碼應用與安全性評估工作實踐對部分內(nèi)容進行了優(yōu)化,按照信息系統(tǒng)安全等級分別提出了相應的密碼應用要求。