商用密码产品证书

『壹』 商用密码用于保护不属于国家秘密的信息吗

《密码法》第八条规定商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。

商用密码的应用领域十分广泛，主要用于对不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护。比如：商用密码可用于企业内部的各类敏感信息的传输加密、存储加密，防止非法第三方获取信息内容；也可用于各种安全认证、网上银行、数字签名等。

(1)商用密码产品证书扩展阅读

建立和完善以密码技术为基础的网络信任体系，实现网络环境下安全可信的接入、传输和应用，推进电子政务和电子商务的发展。按照网络化、设施化、规范化的要求，构建覆盖全国范围、布局合理的密钥管理基础设施。

为证书系统、多种密码设备和密码应用提供密钥支撑服务。建立和完善密码分析测评中心，实现对各信息系统的密码设备和密码系统的科学、全面的检测和评估。

『贰』 问下商用密码产品型号证书的作用是什么有没有获得了商用密码产品型号证书的案例

您好，商用密码产品的品种和型号必须经国家密码管理局批准。国家密码管理内局对批准生产的产品容发给品种和型号证书。商用密码是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或者安全认证的产品。主要作用是证明完善产品的安全性。

案例：蓝信国密加密移动工作平台

证书图片：

以上仅供参考。

『叁』 ISO27001认证是什么

ISO27001认证被誉为国际上最严谨、最权威、也是最被广泛接受和应用的信息安全领域的体系认证标准，其前身为英国的BS7799标准，由英国标准协会（BSI）于1995年2月提出，历经十年的实践探索后，最终通过国际标准化组织（ISO）的认可转换为国际标准。

我们早在2016年1月27日就获得ISO27001国际信息安全管理体系认证，这也是电子合同行业内首批获得该认证的服务提供商。通过ISO27001的认证审核，也是借鉴国际通用的标准，系统的、全面的、科学有效的管理和保障用户和平台数据的信息安全。2018年下半年在认证即将三年期满之际，我们引荐了ISO体系的制订方英国标准协会（BSI）作为测评机构，经过BSI更加严谨、更加规范、更加专业的审核，于2019年1月顺利取得了全球权威的标准研发和国际认证评审服务提供商BSI颁发的认证。这也标志着我们的信息安全管理水平又上升了一个等级。

通过ISO27001认证，不仅表明了权威组织对我们信息安全的高度认可，也证明了我们有能力为企业及用户提供安全可靠的电子合同服务。

此外，我们还通过了ISO27018公有云用户隐私保护认证、信息系统安全等级保护第三级、企业SaaS服务“可信云”认证、《商用密码产品型号证书》等安全认证。未来，在信息安全领域，我们仍将保持着追求极致的精神，不断探索和优化，提升平台安全技术能力，为客户提供便捷、安全、合规的产品与服务。

『肆』 华为服务器有没有is09001认证，iso14001认证，gjb9001认证，cmmi 4级证书，商用密码产

华为服务器是一件产品，但是你提出的所有认证，包括is09001认证，iso14001认证，gjb9001认证，cmmi 4级证书这些证书都是以企业为主体的证书。去网上查了，除了一大堆CCC认证外，9001\14001都有的，包括信息安全等证书。服务器的话只要看清楚有没有CCC就可以了。

『伍』 商用密码产品销售许可证对公司有什么好处

商用密码产品销售许可证
【注音】shāngyòngmìmǎchǎnpǐnxiāoshòuxǚkězhèng
【释义】是指销售采用密码技术对不涉及国家秘密内容的信息进行加密保护或者安全认证的产品的许可凭证，是由国家密码管理局印制的。
2005年12月国家密码管理局公布的《商用密码产品销售管理规定》，“国家对商用密码产品销售实行许可制度。销售商用密码产品应当取得《商用密码产品销售许可证》。
未经许可，任何单位和个人不得销售商用密码产品。”
“国家密码管理局批准申请单位从事商用密码产品销售活动的，应当自作出批准决定之日起10个工作日内发给《商用密码产品销售许可证》，并向社会公布。
《商用密码产品销售许可证》有效期3年。”

『陆』 商用密码是什么意思

商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。商用密码技术是商用密码的核心，是信息化时代社会团体、组织、企事业单位和个人用于保护自身权益的重要工具。国家将商用密码技术列入国家秘密，任何单位和个人都有责任和义务保护商用密码技术的秘密。

1999年颁布《商用密码管理条例》，对商用密码产品的科研、生产、销售和使用实施管理。2002年国家商用密码办公室成立，专门负责全国商用密码管理工作，包括商用密码技术与标准化、产品服务和进出口审批、密码应用、监督管理、检测认证等。密码法的初稿也已于2017年5月面向社会公开征求意见，国家有关部门正在积极推进立法进程。以便确保商用密码管理有法可依、有章可循。

过去对于商用密码的销售，必须是具备独立法人资格且经审查合格的单位，才能够获得由国家密码管理机构发放的《商用密码产品销售许可证》。2017年9月，国务院对这一条例做出了调整，取消了商用密码产品生产单位审批、商用密码产品销售单位许可等关于商用密码的行政审批事项。

这一番简化行政审批流程的背后，是国家机关对于商用密码产品管理思维的转变。根据相关条例，生产、销售商用密码产品的单位无需再经国家密码管理局批准，但生产、销售的商用密码产品仍应当依法办理《商用密码产品型号证书》。

『柒』 电子签约平台的《商用密码产品型号证书》代表着什么

作为获颁该证书的平台，简单说一下。

该证书是国家机关从管企业改为重点管产品的代表，是对于产品技术的直接肯定，同时也是对企业品牌的间接肯定，对于产品用户而言，更具备参考性和吸引力。

密码最初是应用于军事领域，之后随着网络安全的需求开始逐渐进入商业领域。无疑，在密码应用的重要性方面业界已取得共识，但如何推进商业密码的深入广泛应用，提升网络空间安全保障能力，存在机遇也同样面临挑战。据采访了解，国家高度重视商用密码工作，1999年国务院颁布《商用密码管理条例》，对商用密码产品的科研、生产、销售和使用实施管理。2002年国家商用密码办公室成立，专门负责全国商用密码管理工作，包括商用密码技术与标准化、产品服务和进出口审批、密码应用、监督管理、检测认证等。密码法的初稿也已于2017年5月面向社会公开征求意见，国家有关部门正在积极推进立法进程。以便确保商用密码管理有法可依、有章可循。

过去对于商用密码的销售，必须是具备独立法人资格且经审查合格的单位，才能够获得由国家密码管理机构发放的《商用密码产品销售许可证》。2017年9月，国务院对这一条例做出了调整，取消了商用密码产品生产单位审批、商用密码产品销售单位许可等关于商用密码的行政审批事项。

这一番简化行政审批流程的背后，是国家机关对于商用密码产品管理思维的转变。根据相关条例，生产、销售商用密码产品的单位无需再经国家密码管理局批准，但生产、销售的商用密码产品仍应当依法办理《商用密码产品型号证书》。

『捌』 如何获得正规有效的数字证书

1、工信部颁发的第三方CA运营资质的第三方CA公司申请。
2、数字证书通俗的说，就是类似现实生活中的身份证，是标识个人身份的一种电子凭证。
数字签名，主要作用是身份认证、数据防篡改、事后可追溯。

『玖』 法大大获颁《商用密码产品型号证书》，意味着啥

国家密码管理局行政审批业务相关负责人曾在采访中介绍，《商用密码产品型号回证书》相当于是行政许可，答国家密码管理局作为电子签名行业的主管部门之一，正是为了规范市场才颁布此资质的。
对此浙江省密码管理局相关负责人表示，从政策上来说，拥有了《商用密码产品型号证书》的企业才具备开展相应经营业务的资质，这在此前由全国人大常委会颁布的《电子签名法》中就有明确规定。他说：“密码技术在电子签名中的重要作用，我国《电子签名法》明确规定，开展电子认证服务必须事先取得国家密码管理机构同意使用密码的证明文件，实际上是为电子认证服务市场准入设置了一项前置性行政许可。”
而第三方电子合同服务商获得该证书，一方面是确认了该服务商的产品符合国家的相关检测规范与国家标准，另一方面也是肯定了其产品技术团队在自主研发方面的能力。对于产品用户而言，在选择第三方电子合同服务商时，更具备参考性和吸引力。