021-60700200
mail@zxcsec.com
2024年04月26日星期五
近日，中共上海市委网络安全和信息化委员会办公室与上海市密码管理局联合发文，就本市关键信息基础设施密码应用工作作出要求。
一、根据《密码法》规定，使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。
二、根据《GM/T 0054-2018 信息系统密码应用基本要求》，信息系统使用的密码产品与密码模块应通过国家密码管理部门核准，使用的密码服务应通过国家密码管理部门的许可。
三、各单位应尽快确定密码应用安全性评估工作计划并组织实施，积极配合测评机构严格按照相关规范和标准实施密码应用安全性评估工作，密码应用安全性评估报告应及时报市密码管理局备案。
