隨著《中華人民共和國密碼法》的出臺，我國對密碼應(yīng)用從頂層做出了戰(zhàn)略部署和高度要求。各政務(wù)部門在開展密碼應(yīng)用工作過程中，普遍存在密碼管理職能分工不明確的問題。為研究解決此問題，梳理匯總當(dāng)前國家法律法規(guī)和標(biāo)準(zhǔn)規(guī)范明確的密碼政策要求，分析政務(wù)密碼體系架構(gòu)，總結(jié)電子政務(wù)典型密碼應(yīng)用，圍繞業(yè)務(wù)應(yīng)用部門、安全管理部門、認(rèn)證服務(wù)方、密碼管理部門四個(gè)角色，提出一套基于需求分析、設(shè)施建設(shè)、電子認(rèn)證、密碼管理和監(jiān)督的政務(wù)密碼應(yīng)用管理體系。
密碼是國家重要戰(zhàn)略資源，是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐。密碼工作是黨和國家的一項(xiàng)特殊重要工作，直接關(guān)系國家政治安全、經(jīng)濟(jì)安全、國防安全和信息安全。習(xí)近平主席指出：“安全是發(fā)展的前提，發(fā)展是安全的保障，安全和發(fā)展要同步推進(jìn)。”而密碼將在數(shù)據(jù)加密、身份鑒別、訪問控制、取證溯源等方面發(fā)揮著難以替代的重要作用。隨著國際公開密碼算法大量普及和應(yīng)用，密碼應(yīng)用已經(jīng)發(fā)生了很大變化，密碼已經(jīng)從過去被認(rèn)為主要是認(rèn)證、加密，到現(xiàn)在滲透進(jìn)了信息化建設(shè)的方方面面，各國也意識到了密碼技術(shù)和應(yīng)用的重要性，開始加強(qiáng)在密碼方面的管理。我國出臺了《中華人民共和國密碼法》等一系列法律法規(guī)政策文件，從國家層面不斷推動(dòng)密碼應(yīng)用發(fā)展，然而各政務(wù)信息系統(tǒng)運(yùn)維單位在實(shí)際工作開展中，依然對密碼應(yīng)用的管理職責(zé)界定不清，影響到工作進(jìn)展。為此我們進(jìn)行了深入研究，也基于密碼技術(shù)框架和當(dāng)前各政務(wù)部門職能設(shè)置，提出了一套密碼應(yīng)用管理體系建設(shè)思路。
01、密碼應(yīng)用的政策要求
面對國家網(wǎng)絡(luò)安全的新形勢，我國已在多部法律法規(guī)中明確規(guī)定了密碼應(yīng)用的要求，從基礎(chǔ)性法律、相關(guān)性法律、產(chǎn)品要求、服務(wù)要求、項(xiàng)目建設(shè)要求等多方面，形成了一套全面的密碼政策體系。
密碼法建立了密碼領(lǐng)域綜合性、基礎(chǔ)性法律。密碼法貫徹落實(shí)總體國家安全觀，是國家安全法律體系的重要組成部分，也是一部針對密碼的技術(shù)性、專業(yè)性的法律。該法律明確了密碼分類管理的原則，規(guī)定了商用密碼標(biāo)準(zhǔn)化制度、檢測認(rèn)證制度、市場準(zhǔn)入制度、使用要求、監(jiān)管要求等，以及違反相關(guān)規(guī)定時(shí)所付的法律責(zé)任?！吨腥A人民共和國密碼法》的出臺提升了密碼工作法制化保障水平。
《中華人民共和國網(wǎng)絡(luò)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見稿）》等奠定了密碼在網(wǎng)絡(luò)和關(guān)鍵信息基礎(chǔ)設(shè)施中的核心地位?！吨腥A人民共和國網(wǎng)絡(luò)安全法》對網(wǎng)絡(luò)運(yùn)營者在密碼應(yīng)用方面的責(zé)任做出了明確要求，網(wǎng)絡(luò)運(yùn)行安全中提到，國家實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略，支持研究開發(fā)安全、方便的電子身份認(rèn)證技術(shù)，推動(dòng)不同電子身份認(rèn)證之間的互認(rèn)。安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，都是以密碼為基因構(gòu)建的。網(wǎng)絡(luò)信息安全中提到，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個(gè)人信息安全，防止信息泄露、毀損、丟失。而保護(hù)數(shù)據(jù)的完整性、機(jī)密性、真實(shí)性，都是以密碼為核心技術(shù)實(shí)現(xiàn)的。
而《網(wǎng)絡(luò)安全等級保護(hù)條例（征求意見稿）》是體現(xiàn)了密碼要求在網(wǎng)絡(luò)安全等級保護(hù)工作中的重要作用，明確了在網(wǎng)絡(luò)安全等級保護(hù)中密碼管理的主要思路和手段，強(qiáng)調(diào)了網(wǎng)絡(luò)安全等級保護(hù)第三級及以上系統(tǒng)使用密碼進(jìn)行保護(hù)的義務(wù)?！蛾P(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見稿）》提出了關(guān)鍵信息基礎(chǔ)設(shè)施中的密碼使用和管理，應(yīng)當(dāng)遵守密碼法律法規(guī)，明確了密碼管理部門的相關(guān)職責(zé)，體現(xiàn)了密碼管理在國家關(guān)鍵基礎(chǔ)設(shè)施保護(hù)中的重要地位和作用，為密碼管理工作提供了依據(jù)和有力支撐。
《商用密碼管理?xiàng)l例》提出了對密碼產(chǎn)品的管理要求。條例是我國較早期發(fā)布的密碼領(lǐng)域的管理辦法，明確規(guī)定了國家對商用密碼產(chǎn)品的研發(fā)、生產(chǎn)、銷售和使用的專控管理要求。目前條例正在根據(jù)密碼法精神進(jìn)行修訂，主要體現(xiàn)國家“放管服”改革要求，更加強(qiáng)化密碼應(yīng)用要求，進(jìn)一步促進(jìn)密碼應(yīng)用行業(yè)發(fā)展。突出對關(guān)鍵信息基礎(chǔ)設(shè)施和網(wǎng)絡(luò)安全等級保護(hù)第三級及以上信息系統(tǒng)的密碼應(yīng)用監(jiān)管，明確實(shí)施商用密碼應(yīng)用安全性評估和安全審查制度。
《電子認(rèn)證服務(wù)密碼管理辦法》明確了電子認(rèn)證服務(wù)機(jī)構(gòu)對密碼使用的管理要求。規(guī)定了采用密碼技術(shù)為社會公眾提供第三方電子認(rèn)證服務(wù)的系統(tǒng)應(yīng)當(dāng)使用商用密碼，明確了申請電子認(rèn)證服務(wù)使用密碼應(yīng)當(dāng)具備的基本條件和程序，以及電子認(rèn)證服務(wù)系統(tǒng)的運(yùn)行和技術(shù)改造等要求。同時(shí)，要求電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)配合通過國家密碼管理局組織的安全性審查。
《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》規(guī)定了政務(wù)信息化項(xiàng)目建設(shè)過程中密碼要求。最近發(fā)布的《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》（國辦發(fā)〔2019〕57號），在對國家政務(wù)信息系統(tǒng)的規(guī)劃、審批、建設(shè)、共享和監(jiān)管方面明確規(guī)定了多項(xiàng)密碼應(yīng)用有關(guān)要求，從項(xiàng)目建設(shè)角度細(xì)化了國家對密碼應(yīng)用的要求。要求政務(wù)信息化項(xiàng)目建設(shè)單位，按照三同步原則建設(shè)密碼保障系統(tǒng)并定期進(jìn)行評估，向發(fā)改委備案密碼應(yīng)用方案和密碼應(yīng)用安全性評估報(bào)告，項(xiàng)目密碼應(yīng)用安全性評估報(bào)告作為項(xiàng)目驗(yàn)收的必要內(nèi)容，國務(wù)院有關(guān)部門對密碼應(yīng)用情況實(shí)施監(jiān)督管理。并明確提出，不符合密碼應(yīng)用等情況的政務(wù)信息系統(tǒng)，不安排運(yùn)行維護(hù)經(jīng)費(fèi)。可以說，《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》對密碼應(yīng)用在政務(wù)信息系統(tǒng)建設(shè)中的具體落實(shí)打入了強(qiáng)心劑。
密碼工作，關(guān)乎國家安全和人民群眾的切身利益，屬于技術(shù)性很強(qiáng)的政治工作，是加強(qiáng)黨的領(lǐng)導(dǎo)、貫徹落實(shí)網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略的重要技術(shù)支撐。我國在密碼相關(guān)的法律法規(guī)、政策體系制定方面不斷探索和完善，明確了密碼主管部門和網(wǎng)絡(luò)建設(shè)運(yùn)維單位及相關(guān)單位的密碼職責(zé)，有效推動(dòng)密碼產(chǎn)業(yè)在我國的快速發(fā)展。
02、政務(wù)密碼應(yīng)用架構(gòu)
2.1密碼技術(shù)體系
在國家密碼管理局2010年發(fā)布的《公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系框架規(guī)范》中，將公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系框架分為密碼設(shè)備服務(wù)層、通用密碼服務(wù)層、典型密碼服務(wù)層。密碼設(shè)備負(fù)責(zé)提供密碼運(yùn)算服務(wù)，證書認(rèn)證系統(tǒng)、屬性證書系統(tǒng)、時(shí)間戳系統(tǒng)、密鑰管理系統(tǒng)等基礎(chǔ)設(shè)施提供證書管理、時(shí)間戳管理和密鑰管理等基礎(chǔ)服務(wù)，并以標(biāo)準(zhǔn)接口形式為應(yīng)用系統(tǒng)提供統(tǒng)一的身份鑒別、單點(diǎn)登錄、數(shù)據(jù)加解密、數(shù)字簽名及驗(yàn)證等密碼服務(wù)。
對于商用密碼體系，經(jīng)過我國產(chǎn)學(xué)研各界聯(lián)合研究設(shè)計(jì)，初步提出了商用密碼應(yīng)用技術(shù)架構(gòu)，主要包括資源、支撐、服務(wù)、應(yīng)用四個(gè)層次，以及提供管理服務(wù)的密碼管理基礎(chǔ)設(shè)施。
（1）密碼資源層。提供底層的密碼算法及封裝密碼算法的算法軟件等。
（2）密碼支撐層。提供密碼資源調(diào)用，包括密碼模塊、密碼卡、密碼機(jī)等密碼產(chǎn)品。
（3）密碼服務(wù)層。提供密碼應(yīng)用的接口，為上次應(yīng)用提供數(shù)據(jù)機(jī)密性保護(hù)等對稱密碼服務(wù)以及身份認(rèn)證、數(shù)據(jù)完整性保護(hù)等公鑰密碼服務(wù)。
（4）密碼應(yīng)用層。調(diào)用密碼服務(wù)層提供的密碼應(yīng)用程序接口，實(shí)現(xiàn)數(shù)據(jù)加解密、簽名驗(yàn)簽等功能。如電子郵件、電子印章等系統(tǒng)。最后，密碼管理基礎(chǔ)設(shè)施相對獨(dú)立，上述四層提供密鑰管理、設(shè)備管理、信任管理、運(yùn)維管理等服務(wù)。
2.2電子政務(wù)密碼體系架構(gòu)
根據(jù)我國標(biāo)準(zhǔn)化的密碼技術(shù)體系設(shè)計(jì)，結(jié)合商用密碼在政務(wù)信息系統(tǒng)中的應(yīng)用場景，并考慮政務(wù)部門相關(guān)職能職責(zé)設(shè)置，可將政務(wù)應(yīng)用中密碼應(yīng)用技術(shù)體系分為三層，分別為密鑰管理和電子認(rèn)證基礎(chǔ)設(shè)施、密碼產(chǎn)品（密碼中間件）、密碼應(yīng)用，輔之以密碼標(biāo)準(zhǔn)規(guī)范和運(yùn)行安全管理，框架如圖1所示。
圖1政務(wù)密碼體系架構(gòu)
（1）密鑰管理和電子認(rèn)證基礎(chǔ)設(shè)施，屬于最底層，應(yīng)當(dāng)符合國家有關(guān)管理規(guī)定予以重點(diǎn)保障，其中密鑰管理包括兩個(gè)部分，一是電子認(rèn)證基礎(chǔ)設(shè)施密鑰管理；二是密碼應(yīng)用的密鑰管理，可根據(jù)政務(wù)部門職能的分工分別進(jìn)行建設(shè)和管理。
（2）密碼產(chǎn)品（密碼中間件），屬于中間層，包括密碼機(jī)、VPN網(wǎng)關(guān)、身份認(rèn)證系統(tǒng)等密碼產(chǎn)品、密碼服務(wù)產(chǎn)品以及密碼服務(wù)接口，通過密碼產(chǎn)品+密碼服務(wù)接口，或者密碼服務(wù)產(chǎn)品+密碼服務(wù)接口為上層應(yīng)用提供與底層密碼算法、密碼協(xié)議、密碼設(shè)備無關(guān)的密碼服務(wù)支撐，在中間層應(yīng)統(tǒng)籌規(guī)劃，整合資源，建立統(tǒng)一管理調(diào)度的密碼服務(wù)體系。
（3）密碼應(yīng)用，屬于最上層，是政務(wù)信息系統(tǒng)對下層密碼服務(wù)的調(diào)用和應(yīng)用，實(shí)現(xiàn)密碼對應(yīng)用和數(shù)據(jù)的完整性、真實(shí)性、機(jī)密性的保護(hù)，包括政務(wù)郵箱、移動(dòng)辦公應(yīng)用等。
2.3電子政務(wù)典型密碼應(yīng)用
隨著政務(wù)信息整合共享工作的開展，數(shù)據(jù)安全保護(hù)對密碼的場景化需求越來越多，要求越來越高。政務(wù)領(lǐng)域密碼典型應(yīng)用場景包括身份鑒別、數(shù)據(jù)加解密、數(shù)字簽名與驗(yàn)簽、電子印章、數(shù)據(jù)完整性保護(hù)等。在實(shí)際工作開展過程中，既可以通過統(tǒng)一的密碼支撐服務(wù)接口對外提供密碼應(yīng)用服務(wù)，也可以直接部署相應(yīng)的密碼應(yīng)用產(chǎn)品來實(shí)現(xiàn)。結(jié)合政務(wù)信息化的需求，將密碼為應(yīng)用提供的支撐服務(wù)分為安全認(rèn)證類接口、加密保護(hù)類接口、密碼應(yīng)用產(chǎn)品三大類，具體如表1所示。
03、構(gòu)建政務(wù)密碼應(yīng)用管理體系的建議
隨著各政務(wù)部門開始建設(shè)密碼設(shè)施并開展密碼應(yīng)用，密碼應(yīng)用分工不清的問題日益凸顯，嚴(yán)重阻礙了工作的有序開展。密碼是從頂層貫穿到底層的全流程工作，需要信息化建設(shè)的各個(gè)部門參與進(jìn)來，尤其是業(yè)務(wù)應(yīng)用責(zé)任部門嚴(yán)重缺位，并未參與密碼需求分析和設(shè)計(jì)，導(dǎo)致密碼設(shè)計(jì)并未與實(shí)際的業(yè)務(wù)應(yīng)用和數(shù)據(jù)深度結(jié)合，密碼設(shè)施無法真正發(fā)揮支撐實(shí)效，此外，密碼管理部門大多并未建立，對于密碼的全流程管理也存在較大疏忽。
因此，要真正推動(dòng)密碼政務(wù)信息系統(tǒng)中的落地使用，亟需理清各部門參與密碼工作時(shí)的職責(zé)邊界，明確分工，才能有利于后續(xù)工作順利開展。我們按照國家有關(guān)要求、密碼體系架構(gòu)以及電子政務(wù)領(lǐng)域典型密碼應(yīng)用，圍繞業(yè)務(wù)應(yīng)用部門、安全管理部門、電子認(rèn)證服務(wù)方、密碼管理部門四個(gè)角色，研究形成包含需求分析、設(shè)施建設(shè)、電子認(rèn)證、密碼管理的密碼應(yīng)用管理體系。
3.1業(yè)務(wù)應(yīng)用部門負(fù)責(zé)提出密碼應(yīng)用需求
業(yè)務(wù)應(yīng)用部門負(fù)責(zé)政務(wù)應(yīng)用系統(tǒng)設(shè)計(jì)和建設(shè)，在設(shè)計(jì)業(yè)務(wù)系統(tǒng)的同時(shí)，應(yīng)當(dāng)遵循三同步原則，按照GM/T 0054-2018《信息系統(tǒng)密碼應(yīng)用基本要求》標(biāo)準(zhǔn)內(nèi)容，根據(jù)不同等級信息系統(tǒng)的要求，從應(yīng)用和數(shù)據(jù)安全保護(hù)層面提出密碼應(yīng)用的需求。應(yīng)用安全方面通過分析應(yīng)用系統(tǒng)及其訪問用戶的類別，按照重要程度進(jìn)行分級分類，對應(yīng)用系統(tǒng)的訪問控制和用戶身份認(rèn)證方式、業(yè)務(wù)訪問列表完整性保護(hù)、日志記錄完整性保護(hù)等方面提出密碼應(yīng)用需求。
數(shù)據(jù)安全方面通過梳理分析業(yè)務(wù)系統(tǒng)所涵蓋數(shù)據(jù)資產(chǎn)范圍，包括業(yè)務(wù)數(shù)據(jù)、用戶數(shù)據(jù)、配置數(shù)據(jù)等，并對數(shù)據(jù)的重要程度進(jìn)行分析和分級，識別敏感數(shù)據(jù)，對數(shù)據(jù)在采集、存儲、傳輸?shù)拳h(huán)節(jié)的機(jī)密性、完整性、行為不可否認(rèn)性等要求提出密碼需求。并將需求整理后提交給密碼體系設(shè)計(jì)及建設(shè)部門。
3.2安全管理部門負(fù)責(zé)整體設(shè)計(jì)并建設(shè)密碼體系
根據(jù)業(yè)務(wù)部門提出的密碼應(yīng)用需求，結(jié)合物理環(huán)境、網(wǎng)絡(luò)和通信、設(shè)備和計(jì)算等環(huán)節(jié)的密碼應(yīng)用需求，按照GM/T 0054-2018《信息系統(tǒng)密碼應(yīng)用基本要求》，制定整體密碼應(yīng)用方案，并對照落實(shí)形成密碼建設(shè)和管理方案，如果業(yè)務(wù)系統(tǒng)部署在云平臺上，還應(yīng)當(dāng)制定專門的云平臺密碼應(yīng)用方案。將密碼應(yīng)用方案報(bào)送密碼主管單位和本單位密碼應(yīng)用監(jiān)督部門備案審核。
審核通過后按照方案進(jìn)行部署實(shí)施，通過采購符合國家要求的密碼產(chǎn)品，建設(shè)密鑰管理基礎(chǔ)設(shè)施和密碼應(yīng)用支撐平臺，以統(tǒng)一的密碼服務(wù)接口實(shí)現(xiàn)與應(yīng)用系統(tǒng)的對接，滿足業(yè)務(wù)應(yīng)用和數(shù)據(jù)以及集成環(huán)境對于密碼的需求。同時(shí)，在物理環(huán)境方面應(yīng)當(dāng)實(shí)現(xiàn)對重要區(qū)域人員身份真實(shí)性的保護(hù)、對門禁記錄等敏感信息完整性的保護(hù)，在網(wǎng)絡(luò)和通信方面應(yīng)當(dāng)實(shí)現(xiàn)對通信雙方身份認(rèn)證、通信數(shù)據(jù)完整性和機(jī)密性保護(hù)、邊界控制信息完整性保護(hù)、設(shè)備管理通道保護(hù)等，在設(shè)備與計(jì)算方面應(yīng)當(dāng)實(shí)現(xiàn)基于密碼的身份鑒別、鑒別信息的遠(yuǎn)程加密保護(hù)、訪問類別的完整性保護(hù)等。
3.3電子認(rèn)證服務(wù)方負(fù)責(zé)提供數(shù)字證書服務(wù)
《中華人民共和國電子簽名法》和《電子政務(wù)電子認(rèn)證服務(wù)管理辦法》對電子認(rèn)證的工作內(nèi)容和服務(wù)邊界有明確要求。按照相關(guān)規(guī)定，政務(wù)部門應(yīng)當(dāng)選擇具有電子政務(wù)電子認(rèn)證服務(wù)資質(zhì)的機(jī)構(gòu)提供服務(wù)，電子認(rèn)證服務(wù)機(jī)構(gòu)屬于第三方認(rèn)證機(jī)構(gòu)，服務(wù)內(nèi)容主要是數(shù)字證書生命周期管理、與電子政務(wù)系統(tǒng)的數(shù)字證書應(yīng)用集成支持服務(wù)等。電子認(rèn)證是基于密碼技術(shù)的數(shù)字證書服務(wù)，電子認(rèn)證不等于密碼管理，更不等于密碼應(yīng)用。
通常情況下，為保證權(quán)威性，電子認(rèn)證服務(wù)機(jī)構(gòu)作為第三方，不參與密碼應(yīng)用。因此，在政務(wù)部門開展密碼應(yīng)用工作過程中，應(yīng)選擇符合要求的電子認(rèn)證服務(wù)，按照密碼應(yīng)用方案和需求，為政務(wù)信息系統(tǒng)各環(huán)節(jié)的身份鑒別提供各類電子認(rèn)證技術(shù)支撐，電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)獨(dú)立于業(yè)務(wù)應(yīng)用部門、安全管理部門、密碼管理部門等機(jī)構(gòu)。
3.4密碼管理部門負(fù)責(zé)統(tǒng)籌密碼管理和監(jiān)督工作
按照密碼法的要求，應(yīng)設(shè)置專門的密碼管理部門，統(tǒng)籌管理本單位的密碼工作，由單位一把手領(lǐng)導(dǎo)直接負(fù)責(zé)，并建立相應(yīng)的密碼管理領(lǐng)導(dǎo)小組和工作組，負(fù)責(zé)本單位日常密碼管理和監(jiān)督工作。密碼管理部門根據(jù)工作需要會同有關(guān)部門制定密碼應(yīng)用管理辦法、工作指南等，建立密碼應(yīng)用的安全監(jiān)測預(yù)警、安全風(fēng)險(xiǎn)評估、信息安全通報(bào)、重大事項(xiàng)會商和應(yīng)急處置等協(xié)作機(jī)制，確保密碼應(yīng)用管理的協(xié)同聯(lián)動(dòng)和有序高效。負(fù)責(zé)制定本單位政務(wù)密碼應(yīng)用管理制度和標(biāo)準(zhǔn)規(guī)范，并采取有效措施推進(jìn)貫徹落實(shí)。
同時(shí)，密碼應(yīng)用監(jiān)督部門負(fù)責(zé)監(jiān)督檢查密碼應(yīng)用各項(xiàng)工作開展的合規(guī)性和規(guī)章制度落實(shí)的有效性。組織制定密碼應(yīng)用工作開展情況的監(jiān)督和審查管理辦法，以及評價(jià)體系，按照國家有關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范嚴(yán)格審核密鑰設(shè)施、密碼產(chǎn)品和密碼應(yīng)用建設(shè)方案、系統(tǒng)建設(shè)、策略配置等，并定期開展密碼應(yīng)用檢查和審查工作，對密碼應(yīng)用工作開展情況進(jìn)行評估，對密碼應(yīng)用不合規(guī)和制度落實(shí)不到位的情況給予通報(bào)，并采取相應(yīng)處置措施。此外，密碼管理部門要對接行業(yè)和國家密碼管理主管部門，落實(shí)國家關(guān)于密碼工作的部署和要求，接受上級密碼管理部門的監(jiān)督和檢查。
04、結(jié)語
密碼是各個(gè)國家在網(wǎng)絡(luò)與信息安全保障方面的重要戰(zhàn)略部署和核心技術(shù)，歷來受到高度重視。我國從法律、政策、標(biāo)準(zhǔn)等多個(gè)方面對密碼和密碼應(yīng)用提出了明確的要求，不斷推進(jìn)密碼技術(shù)和密碼應(yīng)用走向新的發(fā)展階段，夯實(shí)網(wǎng)絡(luò)與信息安全保障的基石。政務(wù)密碼應(yīng)用在工作開展過程中存在大量問題，關(guān)于管理職能分工的問題亟需首先解決。
隨著政務(wù)信息整合共享工作的開展和數(shù)字化政府的建設(shè)，數(shù)據(jù)安全保障需求將愈加旺盛，政務(wù)領(lǐng)域的密碼應(yīng)用將會面臨井噴式增長，在這種形勢下，理順密碼管理部門關(guān)系，建立規(guī)范管理機(jī)制，有利于政務(wù)密碼應(yīng)用的有序開展。本文結(jié)合當(dāng)前政府部門的職能分工情況，以及密碼體系和政策要求，提出一套分工明確、互相銜接的密碼管理體系，為政務(wù)部門開展密碼應(yīng)用工作提供參考。
