⑴ 我國實行密碼分類管理制度,其中_______用於保護不屬於國家秘密的信息。
《密碼法》解讀:密碼的主要功能、管理對象以及密碼分類
問:密碼有哪些主要功能?
答:密碼的主要功能有兩個,一個是加密保護,另一個是安全認證。
加密保護是指採用特定變換的方法,將原來可讀的信息變成不能直接識別的符號序列。簡單地說,加密保護就是將明文變成密文。例如,古希臘軍隊使用一種叫做「斯巴達棒」的圓木棍來進行加密通信,使用方法是:把一根長帶狀羊皮紙纏繞在圓木棍上,然後在上面寫字;解下羊皮紙後,上面只有亂序的字元,只有再次以同樣的方式纏繞到同樣粗細的木棍上,才能看出所寫的內容。
安全認證是指採用特定變換的方法,確認信息是否完整、是否被篡改、是否可靠以及行為是否真實。簡單地說,安全認證就是確認主體和信息的真實可靠性。例如,增值稅防偽稅控系統採用商用密碼技術保護涉稅信息,增值稅發票信息經密碼演算法進行加解密處理,確定該發票的明文信息是否真實,從而遏制增值稅犯罪,減少稅款流失。
問:《密碼法》的管理對象有哪些?
答:作為本法的管理對象,密碼包括密碼技術、密碼產品和密碼服務。
密碼技術,是指採用特定變換的方法對信息等進行加密保護、安全認證的技術,包括密碼編碼、實現、協議、安全防護、分析破譯,以及密鑰產生、分發、傳送、使用、銷毀等技術。分組密碼演算法(如SM4演算法)、公鑰密碼演算法(如SM2演算法)等是典型的密碼演算法,密鑰交換協議、密鑰分發協議等是典型的密碼協議。
密碼產品,是指採用密碼技術並以加密保護、安全認證的產品,即承載密碼技術、實現密碼功能的實體。典型的密碼產品包括:密碼機,如鏈路密碼機、網路密碼機、伺服器密碼機、傳真密碼機、電話密碼機等;密碼晶元和模塊,如第二代居民身份證、智能電卡、社會保障卡、金融晶元卡中使用的密碼晶元、可信計算密碼模塊等。
密碼服務,是指基於密碼專業技術、技能和設施,為他人提供集成、運營、監理等密碼支持和保障的活動,即基於密碼技術和產品,實現密碼功能,提供密碼保障的行為。典型的密碼服務包括:密碼保障系統集成(如數字證書認證系統集成),是指為他人集成建設實現密碼功能的系統,保護他人網路與信息系統的安全;密碼保障系統運營(如增值稅發票防偽稅控系統運營),是指為保證他人實現密碼功能系統的正常運行提供安全管理和維護。
問:密碼是如何分類的?
答:《密碼法》將密碼分為核心密碼、普通密碼和商用密碼,實行分類管理。核心密碼用於保護國家絕密級、機密級、秘密級信息,普通密碼用於保護國家機密級、秘密級信息
⑵ 密碼法規定的密碼種類
密碼法規定的密碼種類有:核心密碼、普通密碼和商用密碼。 核心密碼、普通密碼用於保護國家秘密信息,屬於國家秘密。公民、法人和其他組織可以依法使用商用密碼保護網路與信息安全,商用密碼用於保護不屬於國家秘密的信息。
密碼管理制度
國家正在加強核心密碼、普通密碼的科學規劃、管理和使用,加強制度建設,完善管理措施,增強密碼安全保障能力。
國家鼓勵商用密碼技術的研究開發、學術交流、成果轉化和推廣應用,建立統一、開放、洞凱競爭、有序的商用密碼市場體系。
密碼法巧轎規定,國家要加強密碼人才培養和隊孝顫肆伍建設,對在密碼工作中作出突出貢獻的組織和個人,按照國家有關規定給予表彰和獎勵。