【海泰原創(chuàng)】重要行業(yè)密碼應(yīng)用及密評政策

【發(fā)布日期】2011年3月11日

【發(fā)文單位】中國人民銀行

摘要：中國人民銀行對銀行機構(gòu)使用的密碼基礎(chǔ)設(shè)施、金融 IC 卡、網(wǎng)上銀行、移動支付、關(guān)鍵信息系統(tǒng)提出了密碼應(yīng)用要求，要求采用符合國家密碼法律法規(guī)和標準要求的密碼算法和密碼產(chǎn)品，構(gòu)建安全可控的密碼保障體系。2016年，中國人民銀行會同原中國銀行業(yè)監(jiān)督管理委員會發(fā)布《銀行卡清算機構(gòu)管理辦法》，要求銀行卡清算業(yè)務(wù)基礎(chǔ)設(shè)施應(yīng)滿足國家信息安全等級保護要求，使用經(jīng)國家密碼管理部門認可的商用密碼產(chǎn)品。 

【發(fā)布日期】2022年2月25日

【發(fā)布單位】工業(yè)和信息化部

摘要：總體與基礎(chǔ)共性標準是車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全的總體性、通用性和指導(dǎo)性標準，包括術(shù)語和定義、總體架構(gòu)、密碼應(yīng)用等3類標準。

密碼應(yīng)用標準主要規(guī)范車聯(lián)網(wǎng)密碼應(yīng)用通用要求，明確數(shù)字證書格式、數(shù)字證書應(yīng)用、設(shè)備密碼應(yīng)用等要求。

“十四五”現(xiàn)代能源體系規(guī)劃

【發(fā)布日期】2022年1月29日

【發(fā)布單位】國家能源局

網(wǎng)絡(luò)安全管控。加快推進電力監(jiān)控系統(tǒng)安全防護體系完善工程、電力信息系統(tǒng)密碼基礎(chǔ)設(shè)施建設(shè)工程、北斗時空基礎(chǔ)設(shè)施應(yīng)用及智能化運營體系工程建設(shè)，開展北斗時頻網(wǎng)建設(shè)，推進重點企業(yè)電力北斗綜合服務(wù)平臺建設(shè)和終端應(yīng)用試點。建成電力行業(yè)網(wǎng)絡(luò)安全態(tài)勢感知平臺和全業(yè)務(wù)、分布式、高仿真的電力行業(yè)網(wǎng)絡(luò)安全仿真驗證環(huán)境。

【發(fā)布日期】2022年2月10日

【發(fā)布單位】工業(yè)和信息化部

【數(shù)據(jù)存儲】工業(yè)和電信數(shù)據(jù)處理者應(yīng)當依據(jù)法律規(guī)定或者與用戶約定的方式和期限存儲數(shù)據(jù)。存儲重要數(shù)據(jù)的，還應(yīng)當采用校驗技術(shù)、密碼技術(shù)等措施進行安全存儲，不得直接提供存儲系統(tǒng)的公共信息網(wǎng)絡(luò)訪問，并實施數(shù)據(jù)容災(zāi)備份和存儲介質(zhì)安全管理。存儲核心數(shù)據(jù)的，還應(yīng)當實施異地容災(zāi)備份。

【發(fā)布日期】2021年12月31日

【發(fā)布單位】水利部

水利關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全技術(shù)。開展水利關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護體系研究,構(gòu)建網(wǎng)絡(luò)安全監(jiān)控平臺,研制安全可控的水利關(guān)鍵信息基礎(chǔ)設(shè)施核心裝備,并基于國產(chǎn)密碼技術(shù)開展數(shù)據(jù)安全防護研究。研究建立水利關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護體系架構(gòu),構(gòu)建網(wǎng)絡(luò)空間安全掛圖作戰(zhàn)一體化監(jiān)控平臺,研制國內(nèi)領(lǐng)先的水利關(guān)鍵信息基礎(chǔ)設(shè)施核心裝備,創(chuàng)新發(fā)展基于風險管控的數(shù)據(jù)安全治理方法,提升水利關(guān)鍵信息基礎(chǔ)設(shè)施安全防護能力。

【發(fā)布日期】2022年4月24日

【發(fā)布單位】國家藥監(jiān)局

摘要：加強網(wǎng)絡(luò)安全保障管理。完善網(wǎng)絡(luò)安全保障體系，健全網(wǎng)絡(luò)安全管理制度，開展信息系統(tǒng)安全等級保護備案與信息安全等級保護測評、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、密碼應(yīng)用安全性評估等工作。依據(jù)《網(wǎng)絡(luò)安全法》《密碼法》等法規(guī)，落實《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》，貫徹網(wǎng)絡(luò)安全工作責任制，進一步完善大安全體系。