中国工业互联网研究院：解读商用密码应用安全性评估发展研究报告（2023年）

《商用密码应用安全性评估发展研究报告(2023年)》(工业和信息化部密码应用研究中心)2023年8月2023商用密码大金编写过程主要内容中华人民共和国密码法中华人民共和国国务院令第780号用时22021年4月4日2民次元考数文可通法，232354月27日2023年7月1日，《商用密码管理条例》正式施2023商用密码大会根据《关于开展密码应用安全性评估试点工作的通知》(国密局字〔2017〕138号)的工作部署，2017年4月起，国家密码管理局启动密评试点。自启动密评试点工作以来，密评工作机制不断健全，密评机构能力进一步增强，密评活动标准化工作持续推进，密评程序逐步完善，密评已进入蓬勃发展2017年4月2017年11月2018年2月2019年3月2019年10月26日2020年1月13日至17日2020年6月30日2020年9月16日2020年12月8日2021年1月8日国家密码管理局启动密评试点组织全国第一批密评人员培训考核工作，认定第一批27家密评试点机构，于2018年6月向推荐省部印发《商用密码应用安全性测评机构目录》。密码行业标准化技《信息系统密码应国家密码管理局商用密码检测中心等六家密评机构的主要负责人共同发起倡议成立密评联委4日，密评联委会工作启动暨技术交流培训会议在京召十三屈全国人大常委会第十四次会议通过《中华人民共和国密码法》,习近平主席签署第35号主席令予以密评联委会支撑国家密码管理局开展第二批密评试点机构相关从密评联委会组织全国密评机构能力验证.随后，国家密码管理局发布第40号公告发布《商用密码应用安全性评估试点机构目录》(共收录24家机密评联委会组织编制的《政务信息系统密码应用与安全性评估工作指南》(2020版)正式发布.密评联委会发布(信息系统密码应用息系统密码应用测评过程指南》等5项密码应用与安全性评估指导性文件。由密评联委会主办的密评工作研讨会通过远程会议方式召开，研讨会旨在宜贯最新密码相关法律法规和标准要求。2023年7月17日2023年6月9日2023年4月27日1月20日7月8日11月10月2021年2021年3月19日密评联委会更新发布《商用密码应用安全性评估量化评估规则(2023版)》,用于替代2021年12月发布的《商用密码应用安全性评估量化评估规则》。《商用密码检测机构管理办法(征求意见稿)》和《商用密码应用安全性评估管理办法(征求意见稿)》向社会公开征求意见。李强总理签署第760号国务院令，颁布了新修订的《商用密码管理条例》,2023年7月1日起正式施行。中国密码学会密评联委会发布《商用密码应用安全性评估报告模板(20232021年12月发布的《商用密码应用安全性评估报告模板 (2021版)》国家密码管理局组织密评试点机构测评技术人员进行线上考核。国家密码管理局印发了《关于规范商用密码应用安全性评估结果备案工作的通知》,进一步规范密评工作告(第43号),发密码应用测评要求国家密码管理局发布第42号公告,更新《商用密估试点机构目录》(共收录48家机构)国家密码管理局国家市场监管总局国家标准化管理委员会发布公告，正式发布国家标准GB/T39786-2021《信息安全技术信息系统密码应用基本要求》商用密码应用安全性评估发展研究报告(2023年)全文共4章12节，3个附录，近5万字引言 1 22密评体系建设进展………………524密评程序13 1533订装盖节图适年扩大7 21 22 49背景及总体情况主要内容2023商用密码大会请的方式，组织形成7个单位的编写小组开始发展研究报告起草工作。终稿提纲初稿评审稿告提纲进行评审，并根据专家意见修改完征求专家意见据专家意见对发展研究报告征求意见初步定稿征求意见稿2版。主要内容2023商用密码大会2023商用密码大会1.密评相关政策法规要求1.密评相关政策法规要求8项787国家层面密评相关法律法规国家层面密评相关政策文件各部门密评相关政策文件各省(区、市)密评相关政策文件2.密评体系建设进展2.密评体系建设进展2.1密评工作机制2.2密评机构培育2.3密评系列标准2.4密评程序2.1密评工作机制知》(国密局字〔2021〕392号)2.密评体系建设进展一2.2密评机构培育2017年4月、2019年9月分两批培育认定密评试点机构并进行分类管理，其中48家纳入《商用密码应用安全性评估试点机构目录》并面向社会公布，可在全国范围内开展密评工作，25家准予在本地区、本行业随着《商用密码管理条例》正式施行，密评机构作为商用密码检测机构的一类，具备了行政许可的基础。国家密码管理局积极组织制修订《商用密码检测机构管理办法》《商用密码应用安全性评估管理办法》等配套规章，推动落实密评机构2.密评体系建设进展一2.3密评系列标准出福运过三多样核程要最标导量望)2.密评体系建设进展一2.3密评系列标准序号备注1信息安全技术信息系统密码应用基本要求已发布2信息系统密码应用测评要求已发布3信息系统密码应用测评过程指南已发布4信息安全技术信息系统密码应用测评要求在研5信息安全技术信息系统密码应用设计技术指南在研6信息系统密码应用实施指南在研7商用密码应用安全性评估机构能力要求和评价规范在研8商用密码应用安全性评估监督检查规范在研9信息系统密码安全管理体系在研2023商用密码大会2.密评体系建设进展一2.4密评程序密评开展程序如右图所示，在系统规划阶段、建设阶段、运行阶段，网络运营者和密评机构需紧密配合，完成系统密码应用方案评估和信息系统现日立项(编制准码应过评结的光料南用方项目立项材料系统整定康评估系统整读密评机构密码管理部门备案中枝出具回执备案审核用目验收完成备案审核过出具回扶3.密评行业发展情况3.1密评试点机构规模布局日趋合理3.2密评人才供给能力持续提升3.3密评覆盖范围逐年扩大3.1密评试点机构规模布局日趋合理2021年国家密码管理局公告(第42号)发布的密评试点机构共48家，可在全国范围内开展密评工作。48家密评试点机构覆盖全国18个省(自治区、直辖市)其中行业主管部门推荐机构20家，地方密码管理部门推荐机构28家。地方密码管理部门推荐的28家机构中，北京市、浙江省、广东省各3家，上海市、山东省、四川省、新疆维吾尔自治区各2家，天津市、河2023商用密码大会3.密评行业发展情况-3.2密评人才供给能力持续提升密码职业人才培养认定体系加速构建，密码职业人才培养认定体系加速构建，有效满足密评人才需求评工作开展提供了重要的人才保障核力度，先后于2017年11月、2020年1月、2022年7月、2023年7月组织4次密校本科专业目录(2021年)》,高等职业教育专科专业正式纳入《研究生教育学科专业目录(2022年)》。2022年9月，人力资源社会保障部颁布了2022版《中华人民共和国职业分类大典》,新增"密码技术3.密评行业发展情况-3.3密评覆盖范围逐年扩大2018-2022年，年度开展系统评估的系统数量从81个增长到4665个，实现大幅增长。2018-2022年各区域密评数量