《商用密码应用与安全性评估》近日由电子工业出版社出版发行。
2019年10月26日,十三届全国人大常委会第十四次会议通过《中华人民共和国密码法》,习近平主席签署主席令予以公布,密码法于2020年1月1 日起正式施行。密码法的颁布实施,是密码工作历史上具有里程碑意义的大事,必将对密码事业发展产生重大而深远的影响。
建立完善商用密码应用安全性评估制度,对关键信息基础设施商用密码应用的合规性、正确性和有效性进行评估,是贯彻落实密码法的重要责任,是有效应对我国网络安全严峻形势的迫切需要,是落实国务院“放管服”改革要求和国家关键信息基础设施防护责任的重要举措,是商用密码管理的一项基础性、开创性工作。
由霍炜、郭启全、马原主编的《商用密码应用与安全性评估》一书,全面深入贯彻落实《中华人民共和国密码法》相关要求,紧紧围绕商用密码应用与安全性评估这一主线,全面介绍了密码的概念、作用、技术和功能,密码应用与安全性评估相关政策法规,以及商用密码产品的基本形态、遵循标准和应用要点,并以8种典型应用场景为案例,阐释密码应用方案和安全性评估的实施要求和关键点。该书既是了解商用密码应用和安全性评估知识与政策的读本,也是密码应用专业培训的基础教材。该书的发布有助于网络安全等级保护单位、关键信息基础设施运营者、商用密码从业单位、商用密码检测认证机构准确理解商用密码应用安全性评估制度,有助于引导全社会依法使用商用密码保护网络与信息安全。
蔡吉人院士为该书作序,周仲义、沈昌祥、郑建华、柴洪峰、王小云、冯登国院士等多位专家多次给予编写指导。周仲义院士认为该书深入浅出地介绍了商用密码应用与安全性评估的知识、政策以及案例,内容翔实。对于关心商用密码的读者来讲,这是一本可读性很高的好书;对于从事密码测评工作的人员来讲,这是一本很好的培训教材。郑建华院士肯定了该书在密码应用中的积极作用,认为本书围绕商用密码应用与安全性评估,系统阐述了如何合规、正确、有效应用密码和评估密码应用的安全性,是推动商用密码发展和安全应用的重要参考。