20221113-天风证券-计算机_关基安全保护要求发布_看好商用密码应用加速渗透_2页_252kb

报告摘要

计算机行业总结：关基安全保护要求发布，商用密码应用加速渗透

核心内容

2022年11月7日，《信息安全技术关键信息基础设施安全保护要求》（GB/T39204-2022）国家标准正式发布，将于2023年5月1日起实施。该标准是《关键信息基础设施安全保护条例》的配套文件，旨在为关键信息基础设施（关基）的保护提供具体依据和实施指南，进一步提升国家在该领域的安全保障能力，推动网络强国和数字经济的发展。

主要观点

商用密码应用成为重点
关保标准特别强调商用密码应用安全性评估，要求关键信息基础设施运营者每年至少进行一次安全检测评估，评估内容涵盖网络安全等级保护制度、商用密码应用、供应链安全、数据安全等多个方面。这一要求将推动商用密码在关键行业中的应用加速。
政策驱动持续增强
自2019年《密码法》颁布以来，商用密码已在多个重点行业如金融、公安、社保、交通、能源、水利、教育、广电、税务等得到广泛应用。各部委陆续发布指导性政策文件，推动商用密码技术的落地和实施。
《商用密码管理条例》修订有望落地
《商用密码管理条例（修订）》已被列入国务院拟修订的行政法规清单，修订稿有望在年内发布。修订内容包括要求非涉密的关基、网络安全等级保护第三级以上网络以及国家政务信息系统使用商用密码，并进行定期安全评估，进一步规范密评工作，提升密码防护水平。
信创与密评双轮驱动
信创（信息技术应用创新）和密评（商用密码应用安全性评估）的协同发展，将推动商用密码在更多系统中的应用。国密算法作为信创的重要组成部分，为信创提供可靠的技术支撑；而密评的常态化监管将提升下游用户对密码安全的认知与重视。