密码是国家的重要战略资源,直接关系国家政治安全、经济安全、国防安全和信息安全。中国特色社会主义进入新时代,密码工作面临着许多新的机遇和挑战,负担着更加繁重的保障和管理任务,各行各业对信息安全的日益增长的需要与其不平衡不充分的发展之间的矛盾较为突出。通过建立健全规范有序的商用密码应用安全评估机制,更好地发挥密码在保障网络和信息系统安全中的核心支撑作用。
按照国家网络安全等级保护制度的要求,等级保护第三级及以上网络系统应当开展商用密码应用安全性评估。关键信息基础设施是重点保护对象,其安全要求更高,需要同步规划、同步建设、同步运行密码保障系统,更要强化商用密码应用安全性评估。
密码法与网络安全法的关系
密码法第一条指出了其立法宗旨:为了规范密码应用和管理,促进密码事业发展,保障网络与信息安全,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益。网络安全法第一条也指出了其立法宗旨:为了保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展。
没有网络安全就没有国家安全。