商用密码使用情况自查报告doc
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
商用密码使用情况自查报告
篇一:XX商用密码自查报告
XX社网络与信息安全商用密码
自查工作总结报告
根据上级网络安全管理文件精神,XX社成立了网络与信息安全商用密码检查工作领导小组,在组长XX的领导下,组织相关人员对我社商密进行了一次全面的调查。
发现问题,分析问题,解决问题,从而提升密码安全防护能力和防护水平,切实保障信息系统安全。
现将自查情况汇报如下:
一、加强领导,成立了网络与信息商密安全工作领导小组我社领导高度重视密码安全保密工作,成立了网络与信息商密安全工作领导小组,安全工作领导小组组长为XX,副组长XX,成员有XX。
做到分管领导负责抓,责任部门具体抓;同时严格实行密码安全保密责任制,切实做到责任落实到人。
领导小组还要求相关部门和工作人员认真学习保密法律法规和密码安全保密工作的各项规定,从思想上切实提高对商用密码安全保密工作重要性的认识,遵守保密纪律,依照密码保密程序办事,及时消除密码保密安全隐患,减少安全风险,把密码安全保密要求落实到日常具体工作中,坚决杜绝泄密事件的发生。
二、抓好密码保密工作人员管理
我社严格按照有关文件对密码工作人员的条件要求,确定思想政治过硬、业务娴熟、责任心强的同志负责管理密码安全,涉及密码登陆业务平台的,均采取即时填写登陆,杜绝明文保存密码。
密码工
作人员调离原密码工作岗位的必须向接任同志移交密码,新接任同志接任工作后立即修改密码设置。
三、抓好密码保密工作规章制度建设
根据我社密码使用情况,以及符合密码安全保密工作实际,制定完善了《涉密人员管理制度》、《密码电报管理制度》、《密码设备管理规定》等多项规章制度,内容涵盖电报收发、涉密系统确定、密钥及密钥载体的管理等。
明确密码使用人员的保密职责,规范各项业务操作规程,制定泄密追究机制,从源头切实防范密码丢失、泄密的发生。
四、抓好密码设备使用环境及安全防护措施管理
1.是抓好密钥及密钥载体管理。
涉密计算机设置的用户密码由专门人员保存,严禁将密码转告其它非涉密人员;因工作需要确须转告的,应事先请示分管领导批准。
信息员负责确保密钥和操作密码的安全,不得将密钥转借他人使用,若因个人原因丢失,应当及时报告,否则由此造成的不良后果由密钥持有人承担相应责任。
密钥因损坏且无法修复的,应及时向上级汇报,申请换发新密钥,同时将毁损的密钥交回。
2.是抓好涉密计算机及涉密介质管理。
涉密计算机实行专人专管专用,严格执行“涉密信息不上网,上网信息不涉密”,禁止在涉密计算机和非涉密计算机之间交叉使用移动存储设备,对涉密计算机,涉密介质实行集中编号登记。
如无特殊情况,涉密介质一般不得带出办公场所,一般不得存储与工作无关内容,不得转让或出借给无关人
员使用。
对报废的涉密计算机和介质不得自行处理,应交回并按规定程序进行销毁。
五、改进措施
近年来,我社在上级领导的指导下,密码安全保密工作正逐步规范化、制度化,从未出现任何泄密、失密事故。
但是我们也必须清醒地认识到,我们的工作中还有一些不足,密码保密工作还需要有必要的资金、设备投入,同时还应加强对保密工作人员的业务培训,不断提高保密干部素质。
在今后工作中我社将继续努力,积极探索研究新时期保密工作的新情况、新问题,进一步做好密码保密工作。
篇二:XX年商用密码产品行业分析报告
XX年商用密码产品
行业分析报告
XX年3月
目录
一、行业管理 ................................................ .. (3)
1、行业主管部门 ................................................ . (3)
2、主要法律法规、政策、产业政策 ................................................ .. (4)
(1)信息安全行业主要法律法规 ................................................ .. (4)
(2)相关产业政策 ................................................ ................................................... .. (5)
二、行业发展及市场概述 ................................................ (8)
1、软件和信息技术服务业发展概况 ................................................
(8)
2、信息安全市场发展概况 ................................................ (8)
3、商用密码产品现状及未来发展趋势 ................................................ .. (10)
三、行业壁垒 ................................................ (11)
1、人才及技术壁垒 ................................................ . (11)
2、资质壁垒 ................................................ ................................................... . (11)
3、市场壁垒 ................................................ ................................................... . (12)
4、资金壁
垒 ................................................ ................................................... . (12)
四、行业竞争格局及主要企业 ................................................ .. (12)
1、信息安全领域及商用密码领域 ................................................ . (12)
2、主要企业 ................................................ ................................................... . (13)
(1)吉大正元信息技术股份有限公司 ................................................ . (13)
(2)上海格尔软件股份有限公司 ................................................ (14)
(3)成都卫士通信息产业股份有限公司 ................................................ (14)
(4)飞天诚信科(本文来自: 小草范文网:商用密码使用情况自查报告)技股份有限公司 ................................................ (14)
一、行业管理
1、行业主管部门
本行业有着特殊的信息安全要求,同时受到信息产业和安全主管部门的监管。
相关主管部门及其职责如下:除了上述行业主管部门监管以外,信息安全产业还受到全国信息技术标准化委员会以及国家质检总局直属的中国信息安全认证中心、国家质检总局授权的中国信息安全产品测评认证中心、公安部计算机信息系统安全产品质量监督检验中心以及国家信息安全产品认证管理委员会在安全标准和产品测评认证方面的管理。
建筑节能信息产业主要由住建部、住建厅、各级住建局等管理
篇三:XX年信息安全保密和商用密码行业分析报告
XX年信息安全保密和商
用密码行业分析报告
XX年4月
目录
一、行业管理体制及行业政策法
规 ................................................ .. (5)
1、行业主管部门 ................................................ . (6)
2、行业主要政策、法律法规 ................................................ .. (8)
(1)相关监管法律、法规及规范性文件 ................................................ .. (8)
(2)行业的相关政策 ................................................ ................................................... . (9)
二、信息安全行业概况 ................................................ .. (11)
1、行业概述 ................................................ ...................................................
(11)
2、全球信息安全行业发展状况 ................................................ .. (12)
(1)信息安全在全球范围内日益受到重视 ................................................ .. (12)
(2)全球信息安全市场逐年稳定增长 ................................................ . (13)
3、全球信息安全市场发展趋势 ................................................ .. (13)
(1)加强内部行为监控与防范是未来信息安全市场发展重点 (13)
(2)从单一产品向信息安全整体解决方案发展 ................................................ (13)
(3)随着新信息技术发展,信息安全未来发展潜力巨大 (14)
(4)云安全和移动设备安全逐步成为信息安全市场关注的重点 (14)
4、我国信息安全行业发展状况 ................................................ .. (14)
(1)我国信息安全产业持续快速发展 ................................................ . (14)
(2)信息安全上升为国家战略 ................................................ . (15)
5、我国信息安全产业发展趋势 ................................................ .. (15)
(1)自主可控是信息安全产业发展的必然趋势 ................................................ (15)
(2)涉密信息安全已成为国家安全战略的重中之重 ................................................ . (16)
(3)金融财税领域的业务创新为商用密码产品提供了广阔的市场空间 (16)
(4)信息安全产业形态向服务化方向发展 ................................................
(17)
三、信息安全保密行业状况 ................................................ (17)
1、信息安全保密的基本概念 ................................................ (17)
2、信息安全保密技术及产品 ................................................ (18)
(1)信息安全保密检查技术及产品 ................................................ .. (18)
(2)信息安全保密防护技术及产品 ................................................ .. (19)
3、信息安全保密行业现状及发展趋势 ................................................ .. (19)
(1)信息安全保密是国家安全战略的重要组成部分 ................................................ . (19)
(2)信息安全保密已成为保密学的重中之重 ................................................ . (21)
(3)信息安全保密产品的国产化替代是大势所趋 ................................................ .. (22)
四、信息安全商用密码行业状况 ................................................ . (23)
1、商用密码的基本概念 ................................................ .. (23)
2、商用密码技术及产品 ................................................ .. (23)
(1)商用密码产品的分类 ................................................ (24)
(2)商用密码产品的管理 ................................................ (25)
3、商用密码行业现状及发展趋
势 ................................................ . (26)
(1)密码技术是保障信息安全的核心技术 ................................................ .. (26)
(2)技术和标准化水平越来越高 ................................................ (26)
(3)特定行业的专用商用密码产品市场快速增长、市场潜力巨大 (27)
五、行业竞争情况 ................................................ . (28)
1、行业竞争情况概述 ................................................ (28)
2、行业内主要企业情况 ................................................ .. (29)
(1)绿盟科技 ................................................ ...................................................
(29)
(2)北信源 ................................................ ................................................... (29)
(3)蓝盾股份 ................................................ ................................................... .. (29)
(4)鼎普科技 ................................................ ................................................... .. (30)
(5)飞天诚信 ................................................ ................................................... .. (30)
3、行业经营模式 ................................................ ..................................................
31
六、影响行业发展的有利和不利因
素 ................................................ .. 31
1、有利因素 ................................................ ................................................... . (31)
(1)国家产业政策扶持 ................................................ ....................................................
31
(2)国家等级保护与分级保护制度的逐步落实 ................................................ (31)
(3)信息安全行业发展潜力巨大 ................................................ (32)
2、不利因素 ................................................ ................................................... . (33)
七、上下游行业之间的关联性 ................................................
(33)
信息安全保密产品。
信息安全保密产品是根据国家保密法、分级保护标准及相关管理制度研制的信息安全产品,分为信息安全保密检查产品和信息安全保密防护产品。
信息安全保密检查产品用于对计算机、网络、应用系统进行合规性检查,有利于相关主管部门检查安全保密制度的落实情况,及时发现信息系统存在的安全隐患,防患于未然,提高保守国家秘密的意识,提升国家保密安全质量,维护国家安全和利益。
信息安全保密防护产品基于物理隔离、信息单向传输、监控与审计、外设控制、身份认证、访问控制等技术,从计算机、介质、外设、信息流向等方面对信息进行全方位的防护,保障信息系统满足分级保护标准要求,防止信息泄漏。
商用密码产品。
商用密码产品是采用国产密码芯片和国产密码算法,按照《商用密码管理例》规定,对不涉及国家秘密内容的信息进行加密保护或者安全认证的安全产品。
①智能密码钥匙、金融IC 卡互联网终端产品提供身份认证、数字签名、信息加密及信息完整性校验等安全功能,广泛应用于网上银行、电子政务、电子商务等领域。
②网络发票客户端安全产品提供身份认证、数字签名、信息加密、信息完整性校验,以及数据加密存储、安全时钟、无线通信、税控码生成及验证等安全功能,应用于网上报税、网络发票等。