2024年7月19日，國家密碼管理局發(fā)布了《國家密碼管理局商用密碼隨機抽查事項清單（2024年版）》，在2024版商用密碼隨機抽查事項清單中，不僅會對商用密碼檢測機構(gòu)、電子認證服務機構(gòu)進行隨機抽查，還會對法律、行政法規(guī)和國家有關(guān)規(guī)定要求使用商用密碼進行保護的網(wǎng)絡與信息系統(tǒng)運營者進行隨機抽查，而國密SSL證書可助力其應對商用密碼隨機抽查。那么什么是商用密碼隨機抽查？國密SSL證書如何助力應對商用密碼隨機抽查？

什么是商用密碼隨機抽查？

商用密碼隨機抽查，就是國家密碼管理局依據(jù)《密碼法》《商用密碼管理條例》《商用密碼檢測機構(gòu)管理辦法》，隨機選取商用密碼檢測機構(gòu)、網(wǎng)絡與信息系統(tǒng)運營者、電子認證服務機構(gòu)對其商用密碼產(chǎn)品、商用密碼應用安全性評估業(yè)務、商用密碼應用、電子認證服務開展商用密碼抽查工作，以確保商用密碼產(chǎn)品的合法合規(guī)性，商用密碼產(chǎn)品生產(chǎn)單位生產(chǎn)能力和質(zhì)量保證能力的一致性，以及提供電子認證服務的機構(gòu)使用密碼的合法合規(guī)性。

國密SSL證書如何助力應對商用密碼隨機抽查？

依據(jù)《國家密碼管理局商用密碼隨機抽查事項清單（2024年版）》，商用密碼隨機抽查對象包括：

• 商用密碼檢測機構(gòu)——商用密碼產(chǎn)品檢測業(yè)務，進行商用密碼產(chǎn)品檢測隨機抽查；商用密碼應用安全性評估業(yè)務，進行商用密碼應用安全性評估隨機抽查
• 電子認證服務使用密碼許可單位——電子認證服務使用密碼隨機抽查
• 電子政務電子認證服務機構(gòu)——電子政務電子認證服務隨機抽查
• 法律、行政法規(guī)和國家有關(guān)規(guī)定要求使用商用密碼進行保護的網(wǎng)絡與信息系統(tǒng)運營者——商用密碼應用隨機抽查

其中，對相關(guān)網(wǎng)絡與信息系統(tǒng)運營者的商用密碼應用隨機抽查，主要是抽查使用商用密碼技術(shù)、產(chǎn)品和服務的合規(guī)性、正確性、有效性。

根據(jù)GB/T 25070《信息安全技術(shù) 網(wǎng)絡安全等級保護安全設計技術(shù)要求》，安全通信網(wǎng)絡設計技術(shù)要求“采用密碼等技術(shù)對業(yè)務系統(tǒng)的身份進行可信驗證，實現(xiàn)通信網(wǎng)絡數(shù)據(jù)傳輸完整性保護、保密性保護”，而國密SSL證書可驗證網(wǎng)站身份真實可信，確保通信網(wǎng)絡數(shù)據(jù)傳輸?shù)耐暾浴⒈Ｃ苄?，是實現(xiàn)安全通信網(wǎng)絡的有利工具，是商用密碼產(chǎn)品的有效應用！

1、合規(guī)性

國密SSL證書是基于國家根頒發(fā)的支持SM2國密算法的商用密碼產(chǎn)品，符合國密SSL安全協(xié)議，滿足合規(guī)性要求。

2、身份驗證

國密SSL證書是由可信的權(quán)威CA機構(gòu)驗證主體身份后簽發(fā)，在網(wǎng)絡通信之前，國密瀏覽器會對網(wǎng)站服務器進行身份驗證，確保通信主體身份真實可信。

3、保密性

部署國密SSL證書，為用戶端和Web服務器端之間建立一條國密HTTPS安全通信通道，實現(xiàn)HTTPS加密，以確保傳輸數(shù)據(jù)的保密性。

4、完整性

國密SSL證書的公鑰加密算法和數(shù)字簽名算法校驗數(shù)據(jù)在傳輸過程中是否被篡改，從而確保傳輸數(shù)據(jù)的完整性。

為網(wǎng)站部署國密SSL證書后，只需用國密瀏覽器打開此網(wǎng)站，點擊地址欄左側(cè)的安全鎖標志，就可以看到網(wǎng)站所有者實體身份，以及所使用的商用密碼技術(shù)、商用密碼產(chǎn)品；點擊“證書信息”還可以看到商用密碼產(chǎn)品的有效期，可以快速且一目了然的查驗商用密碼技術(shù)、產(chǎn)品和服務的合規(guī)性、正確性、有效性，從而幫助網(wǎng)絡與信息系統(tǒng)運營者應對商用密碼隨機抽查。

總而言之，商用密碼隨機抽查是為加強商用密碼事中事后監(jiān)管、規(guī)范商用密碼市場秩序、促進商用密碼健康發(fā)展而采取的有效策略，為公共通信和信息服務、金融、公共服務、電子政務、國防科技、工業(yè)、自然資源等關(guān)鍵領(lǐng)域的網(wǎng)站及業(yè)務系統(tǒng)部署國密SSL證書，可助力其有效應對商用密碼隨機抽查。

作為國內(nèi)數(shù)字證書行業(yè)領(lǐng)先者，銳成信息可提供沃通、CFCA等多種品牌的國密SSL證書，以及國密SM2/RSA雙證書解決方案，兼顧國密合規(guī)，全球通用要求，滿足不同企業(yè)對國密SSL證書的需求。若您有任何疑問，可隨時聯(lián)系我們獲得支持。