根据2023年9月7日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2023年第9号),全国信息安全标准化技术委员会归口的4项国家标准正式发布。
来源:全国信安标委
由工程中心参与起草的GB/T 43207-2023 《信息安全技术 信息系统密码应用设计指南》正式发布,并将于2024年4月1日正式实施。
该标准是信息系统密码应用领域的重要标准,给出了信息系统密码应用设计指南,包括信息系统密码应用框架、密码应用方案设计原则、密码应用方案设计过程和密码应用方案设计指南。
本文件适用于指导信息系统密码应用方案的设计,也可作为信息系统密码保障体系建设、密码应用安全性评估和密码管理部门密码应用安全性评估备案工作的参考。
工程中心作为国家发改委获准立项建设的国家级工程研究中心,肩负促进国家信息安全保障体系建设的使命,多次参与信息安全国家标准、行业应用标准及规范的研究与制定工作。近年工程中心围绕密码应用安全、网络安全、数据安全等领域进行了诸多探索与实践。未来,我中心将为国家密码事业发展继续贡献力量!
关于工程中心
信息安全共性技术国家工程研究中心以增强我国信息安全产业核心竞争力为目标,开展信息安全保障体系相关的国家信息安全战略、安全体系结构共性支撑技术和相关标准的研究;推动信息安全领域共性支撑技术标准化、科技成果转化和相关产品的产业化;为信息系统安全建设提供建设规划、顶层设计、咨询和测试评估服务;承担信息安全系统建设规划、信息安全顶层设计的人才培养等任务。
工程中心为全国信息安全标准化技术委员会WG4、WG5、WG7、SWG-BDS等多个工作组成员单位, 深度参与信息安全标准化工作,建设信息安全标准实现的一致性验证环境,研发信息安全系统、产品的测评技术和工具,为国家及行业信息安全标准和测评体系的建设提供技术支持。