科技联盟｜联盟单位北京数字认证牵头制定的密码应用国标获批发布

由北京数字认证股份有限公司牵头制定的国家密码应用关键标准《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）正式发布，将于2021年10月1日正式实施

标准背景

《中华人民共和国密码法》明确要求关键信息基础设施应当使用商用密码进行保护，开展商用密码应用安全性评估。此次在GM/T 0054-2018的基础上，结合两年来密码应用和安全性评估的实践进行完善，制定发布了GB/T 39786-2021。

标准内容

GB/T 39786-2021从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面提出了信息系统密码应用的技术要求，从管理制度、人员管理、建设运行和应急处置四个方面提出了管理要求。明确了不同等级信息系统所使用密码产品的安全级别要求，并结合密评工作开展实践，对内容进行了调整优化，使之更为科学合理。

应用范围

GB/T 39786-2021是网络运营者、系统承建者在信息系统规划、建设、运行阶段设计密码应用方案的重要依据，切实保障网络安全，具有不可替代的重要作用。

GB/T 39786-2021成为商用密码应用安全性评估标准体系中最基础、最通用的核心标准，必将促进更多行业领域信息系统密码应用的健康发展。

编辑：邮政业科技创新战略联盟秘书处

▼