商用密码用于保护不属于国家秘密的信息。
普通密码与商用密码最主要的区别是保护的信息不同,商用密码用于保护不属于国家秘密的信息,而普通密码保护信息的最高密级为机密级。
网络安全法的意义
1、提出制定网络安全战略,明确网络空间治理目标,提高了我国网络安全政策的透明度
2、进一步明确了政府各部门的职责权限,完善了网络安全监管体制
3、强化了网络运行安全,重点保护关键信息基础设施
4、完善了网络安全义务和责任,加大了违法惩处力度
5、将监测预警与应急处置工作制度化、法制化,明确国家建立网络安全监测预警和信息通报制度,建立网络安全风险评估和应急工作机制,制定网络安全事件应急预案并定期演练。
商用密码的应用领域十分广泛,主要用于对不涉及国家秘密内容但又具有敏感性的内部信息、行政事务信息、经济信息等进行加密保护。比如:商用密码可用于企业内部的各类敏感信息的传输加密、存储加密,防止非法第三方获取信息内容;也可用于各种安全认证、网上银行、数字签名等。
建立和完善以密码技术为基础的网络信任体系,实现网络环境下安全可信的接入、传输和应用,推进电子政务和电子商务的发展。按照网络化、设施化、规范化的要求,构建覆盖全国范围、布局合理的密钥管理基础设施。为证书系统、多种密码设备和密码应用提供密钥支撑服务。建立和完善密码分析测评中心,实现对各信息系统的密码设备和密码系统的科学、全面的检测和评估。
法律依据:
《中华人民共和国密码法》
第六条:国家对密码实行分类管理。
密码分为核心密码、普通密码和商用密码。
第七条:核心密码、普通密码用于保护国家秘密信息,核心密码保护信息的最高密级为绝密级,普通密码保护信息的最高密级为机密级。
核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。
第八条:商用密码用于保护不属于国家秘密的信息。
公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。