XX公司国产密码自查及应用整体规划

XX公司

国产密码自查及应用整体规划

XX局：

我公司按照XX局《XXXXXX》要求，对信息系统国产密码应用情况进行了一次详细的自查和整体性的规划，现将具体情况汇报如下：

一、工作开展情况

我公司高度重视此次国产密码应用规划工作，为确保工作顺利开展，专门组织技术部、合规部召开了工作会议，集中学习了领导讲话精神及相关的监管文件。并成立了由总经理任组长，相关部门经理任副组长的国产密码应用规划小组。

组长：

副组长：

组员：

二、信息系统国产密码应用情况

目前整个金融行业普遍使用国外的软件、硬件产品，国产密码应用的比例很小。我公司目前使用密码的硬件设备总数为XX台，其中服务器XX台，存储盘柜XX台，交换机XX台，路由器XX台，防火墙XX台，均为国外品牌。含有密码应用的系统XX套。除网站系统应用国产密码产品外，其余的都是使用国外密码产品或算法。

三、信息系统国产密码应用整体规划

我公司计划下一步采取先外围后核心、先分支后总部的策略，稳

步扩大国产密码产品的应用范围，提高国产密码产品的应用比例，降低对国外密码产品的依赖。

在服务器和网络硬件的采购中，对国产品牌和国外品牌的性能进行比对，在不影响信息系统性能的前提下，优先采购国产品牌的产品，在信息系统中逐步增加国内品牌产品的比例，以加大硬件方面国产密码的应用。

在软件方面，我们计划与开发商进行协商，督促其对系统进行改造，使用国产的密码产品和加密算法。并与国家行业CA认证体系进行对接，按照国家标准设计、使用密码产品。

这样在软件、硬件两方面双管齐下，逐步增加国产密码产品在信息系统中的应用比例。

XX公司

XXXX年XX月XX日