English日本語
确定商用密码利用等级
● 在信息系统规划阶段，首先必要明确使用商用密码�；さ男畔⑾低扯韵�，并确定信息系统的商用密码利用等级。
● 密码利用等级通常参照网络安全等级�；さ募侗鹑范�。信息系统凭据《信息安全技术 网络安全等级�；ざ吨改稀罚℅B/T 22240-2020）要求确定系统网络安全等级�；ぜ侗鹗�，将同步确定对应的密码利用等级。
● 对于尚未实现网络安全等级�；ざ兜某烈畔⑾低�，其密码利用等级应至少为第三级。
假造商用密码利用规划
● 在确定密码利用等级后，信息系统责任单元必要分析系统近况，结合系统面对的安全风险微风险节造需要进行分析，明确密码利用需要，凭据系统的密码利用等级，凭据《信息安全技术 信息系统密码利用根基要求》（GB/T 39786-2021）和《信息安全技术 信息系统密码利用设计技术要求》（征求定见稿）有关要求，假造信息系统密码利用规划。
● 密码利用规划设计是信息系统密码利用建设的起点，它直接决定着信息系统的密码利用能否合规、正确、有效地部署执行。此表，密码利用规划也是发展信息系统密码利用情况分析和评估工作的基础前提，是发展密评工作不成或缺的沉要参考文件，且密码利用规划通过评审是密评项目立项的必要前提。
● 在设计密码利用规划时，在遵循总体性、科学性、完整性和可行性准则的基础上，应沉点关注两个方面内容：一是信息系统支持平台的密码利用，重要解决物理和环境安全、网络和通讯安全、设备和推算安全三个层面的密码有关安全问题，并为业务利用提供密码支持服务；二是信息系统业务利用的密码利用，重要在利用与数据安全层面，利用密码技术处置具体业务在现实发展过程中存在的安全问题，形成使用密码技术�；さ木咛逡滴翊χ没旌土鞒�，这也是整个密码利用规划的沉中之沉。
● 从安全合规的维度来看，分歧信息系统的支持平台密码利用规划存在肯定的类似性，但是在现实业务利用场景下，密码利用则是与业务利用强耦合的。因而在设计密码利用解决规划时，利用和数据安全层面的有关要求往往阐扬着指引性作用。通过对业务安全需要的梳理以及沉要数据�；ち煊蚣蛑倍�，明确必要解决的安全风险以及必要成立的密码利用措施，紧紧萦绕业务利用进行密码利用解决规划的设计，提升规划的完整性和可行性。
● 结合尺度规范要求，密码利用规划应重要蕴含系统近况分析、安全风险及节造需要、密码利用需要、总体规划设计、密码技术规划设计、治理系统设计与运维系统设计、安全与合规性分析等内容，并结合现实业务情况附加密码产品和服务利用情况、业务利用系统刷新/建设情况、系统和环境刷新/建设情况等内容。
组织密码利用规划评估与登记
● 信息系统责任单元假造密码利用规划后，必要组织专家或委托密评机构对密码利用规划进行评估，鉴定后的密码利用规划是发展信息系统建设、验收和评估等工作的沉要凭据。
● 信息系统责任单元将通过评估的密码利用规划与密评机构出具的系统《商用密码利用安全性评估汇报》在30个工作日内上报主管部门及地点地域（部门）密码治理部门登记。其中，网络安全等级�；さ谌都耙陨闲畔⑾低�，评估了局应同时上报地点地域公安部门登记。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
