商用密码合规性应用流程、标准及示例

一、商用密码应用流程

根据《GM/T 0054-2018 信息系统密码应用基本要求》，新建重要网络和信息系统要制定密码应用方案，同步规划、同步建设基于密码的保障体系，按照要求开展商用密码应用安全性评估，确保新建网络和信息系统密码应用的合规性、正确性和有效性；已建系统要积极稳妥的实施升级改造，确保系统平稳运行。

二、商用密码算法分类

1、对称加密算法：SM4  ZUC  DES  TDEA  AES

2、公钥秘钥算法：SM2、SM9、RSA

3、密码杂凑算法：SM3、MD5、SHA

目前公布的标准的商用密码算法为：SM2/3/4/9，ZUC;

未公开但在用的商用密码算法：SM1、SM7。

三、商用密码应用示例

1、典型信息系统应用案例：政企安全移动办解决方案遵循等级保护2.0、商用密码及电子政务外网相关标准规范设计，解决政企单位非密敏感信息安全交互。系统采用“终端+平台+应用”模式，构建覆盖“云管端”安全工作环境。

2、安全物理环境：可采用MAC或数字签名等技术对视频监控音像记录进行完整性。

3、安全通信网络：数据中心部署满足SSL VPN网关,通过支持SSL协议实现网站管理员终端和SSL VPN网关之间的身份鉴别、关键数据的完整性和机密性保护。设备管理员使用SSL VPN网