海峡信息连任福建省商用密码行业协会理事单位，助力推进商用密码行业发展

2020年12月25日，福建省商用密码行业协会换届大会暨第二届第一次会员大会在福州顺利召开，福建省密码管理局等相关领导和协会会员参加会议，福建省密码管理局张庆华处长代表业务主管单位致辞。通过大会选举表决，海峡信息成功连任协会理事单位，海峡信息安全服务总监许敦英应邀参会并作题为《面向等级保护信息系统密码应用安全解决方案》的主题演讲。

理事单位合影

2019年10月26日，十三届全国人大常委会第十四次会议表决通过了《中华人民共和国密码法》。密码法旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，共计五章四十四条，于2020年1月1日起施行。《密码法》第三十条规定：“商用密码领域的行业协会等组织依照法律、行政法规及其章程的规定，为商用密码从业单位提供信息、技术、培训等服务，引导和督促商用密码从业单位依法开展商用密码活动，加强行业自律，推动行业诚信建设，促进行业健康发展。”

海峡信息安全服务总监许敦英作主题演讲

《密码法》的颁布，意味着“等保测评”+“密码评估”双测评时代已经来临，等级保护三级以上系统每年除了要开展等级保护测评以外，还需要进行商用密码应用安全性评估（简称“密评”）。密评准则是“合规”、“正确”、“有效”，许敦英总监在会上分析了密码应用安全评估的特点与难点，指出密码安全性评估的难点在于做到“正确+有效”，要深入分析业务系统在身份鉴别、访问控制、数据通信、数据存储、密钥管理等方面的密码改造和应用需求，确保商用密码在网络和信息系统中正确、有效使用。

为此，海峡信息梳理出了商业密码应用安全建设的一整套流程，分析了用户从“密码规划-需求分析-方案设计-方案评估-改造建设-密码评估-运行维护”整个生命周期的安全要素，降低用户通过“密评”的难度，推进商业密码应用市场的良性发展。

密码是网络安全的核心技术和基础支撑。在保障网络空间安全的各种技术手段中，密码是目前世界公认的最有效、最可靠、最经济的手段。未来，海峡信息将一如既往的在国家密码主管部门的指导下，与协会成员和省内商业密码行业的其他友商们，大力推进我省商用密码与信息安全技术的普及，推进商用密码与信息技术的应用，充分发挥密码技术在保障信息安全方面的作用，促进福建省商用密码产业的发展。