12、密码的作用是什么?
答:密码是构筑网络信息系统免疫体系和网络信任体系的基石,是解决网络安全最有效、最可靠、最经济的手段,直接关系国家政治安全、经济安全、国防安全和信息安全,是保护党和国家根本利益的战略性资源,是国之重器;
密码就像网络空间的DNA,维护信息资源的保密性、完整性、可用性、可控性及抗抵赖性,可以实现身份防假冒、信息防泄密、内容防篡改、行为防抗抵赖等安全需求,依此构筑起网络信息系统免疫体系,实现从被动防御向主动免疫转变;
至密码工作创建以来,密码有力地保障了中央政令军令安全畅通,进入新时代,密码已广泛应用于国民经济发展和社会生产生活的方方面面,在促进经济社会发展,保护公民、法人和社会组织合法权益方面发挥着重要作用,为维护国家网络空间主权、安全和发展利益构筑起牢不可破的安全屏障。
13、密码分类为几类?
答:国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码。
14、为什么要将密码划分为三类?
答:《密码法》按照保护信息的种类,将密码划分为三类密码,有利于确保密码安全保密,有利于密码管理部门根据不同信息等级和使用对象对密码实行科学管理,有利于充分发挥密码在保护网络与信息安全中的核心支撑作用。
《密码法》按照密码功能形态,将密码分为密码技术、密码产品和密码服务。密码技术对信息等进行加密保护、安全认证。密码产品是承载密码技术、实现密码功能的实体(如第二代居民身份证中使用的密码芯片等)。密码服务是基于密码技术和产品,实现密码功能的行为(如增值税发票防伪税控系统运营等)。
15、三类密码应该怎么用?
答:核心密码、普通密码用于保护国家秘密信息,商用密码用于保护不属于国家秘密的信息。
核心密码保护信息的最高密级为绝密级,普通密码保护信息的最高密级为机密级,在有线、无线通信中传递的国家秘密信息,以及存储、处理国家秘密信息的信息系统,应当依照法律、行政法规和国家有关规定使用核心密码、普通密码进行加密保护、安全认证。
公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。
16、三类密码应该怎么管?
答:核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。建立密码“保密责任制”和“安全风险评估”机制。
国家鼓励商用密码技术的研究开发和应用,健全商用密码市场体系,鼓励和促进商用密码产业发展,鼓励从业单位自愿接受商用密码检测认证。 (待续)