信息安全工程师《密码法》施行后尚未完成商用密码产品品种和型号审批的产品应该如何处理?
问:信息安全工程师《密码法》施行后尚未完成商用密码产品品种和型号审批的产品应该如何处理?
答:本着便民利企原则对于尚未完成商用密码产品品种和型号审批的原产品品种和型号申请单位可于2020年6月30日前自愿转为认证申请;审批期间已经开展的审查及检测认证机构不再重复审查、检测切实减轻申请单位负担简化办事流程。
商用密码产品是指采用商用密码技术实现加密解密或安全认证操作等功能的专用硬件、软件。从功能上,我们将商用密码产品划分为通信加密类和非通信加密类。通信加密类产品包括电话密码机、传真密码机、各种总线接口的密码卡、计算机应用层密码机、计算机网络层密码机、计算机链路层密码机等;非通信加密类产品主要包括认证和存储等密码产品,如智能IC卡、智能密码钥匙、各种防伪系统及数据库加密系统等。
习题演练:
涉及国家安全、国计民生、社会公共利益的商用密码产品与使用网络关键设备和网络安全专用产品的商用密码服务实行()检测认证制度。
参考解析:第二十条 涉及国家安全、国计民生、社会公共利益的商用密码产品,应当依法列入网络关键设备和网络安全专用产品目录,由具备资格的商用密码检测、认证机构检测认证合格后,方可销售或者提供。
信息安全工程师《密码法》施行后已发放的《商用密码产品型号证书》是否仍然有效?