商用密碼服務是指基於密碼專業技術、技能和設施,為他人给予集成、運營、監理等商用密碼支持和保障的活動。

早期的密碼服務是圍繞密碼產品而召开的,如密碼產品的前期諮詢、售後服務等,主要是針對客戶的諮詢,介紹密碼產品的特徵、功能,给予相應的部署建議及解決方案,最終為客戶選擇或研發合適的密碼產品,並制定相應的產品規範,保證客戶的正常使用,為客戶解決產品使用過程中出現的問題。在產品銷售過程中同時也给予密碼培訓、諮詢和維保等服務。

隨着密碼技術及產品的應用日趨複雜,密碼服務已不僅僅是產品的諮詢與集成等簡單服務,圍繞信息系統建設的密碼服務開始出現。

主要類型

商用密碼服務的主要類型包括密碼諮詢服務、密碼知識和技術培訓服務、密碼應用系統集成服務、密碼應用系統運營服務、密碼應用系統維護保障服務等。

密碼諮詢服務從政策、標準、規範、管理、技術、體制、機制等方面為用戶给予有關密碼的解決方案和解決辦法。

密碼知識和技術培訓服務可為用戶给予商用密碼基礎知識產品使用安全管理、法規標準等方面的培訓。

密碼應用系統集成服務可為用戶给予滿足用戶需求的商用密碼產品和系統,並將其與網絡設備及信息系統進行集成,以滿足用戶信息系統的密碼保障需求並實現相應的安全目標。

密碼應用系統運營服務是指基於自身的密碼應用系統和設備,使用密碼技術,為用戶给予以數據信息加密、身份鑑別認證為主要內容的經營性服務。

密碼應用系統維護保障服務是指為了保證密碼應用系統的正常運行,避免造成巨大損失,對商用密碼產品的安全性實行安全管理和維護服務。

密碼應用系統運營服務

隨着雲計算技術與存儲加密、傳輸加密、身份認證等密碼功能的深度融合,未來越來越多的密碼功能將會以密碼雲服務(如“加密雲”)的運營方式给予給用戶。密碼應用系統運營類的商用密碼服務將會迅速开展並日益壯大。

密碼應用系統運營服務包括密鑰服務、數據加密服務、電子簽名服務、可信身份管理服務等。

密鑰服務是指基於密碼基礎設施,涉及密鑰全生命周期管理中的一項或者多項保障的活動,如密鑰備份服務、密鑰生成服務、密鑰託管服務等。

數據加密服務是指基於密碼基礎設施,為用戶给予數據加密支持的活動,如雲加密存儲服務、加密電子郵件服務、語音通話加密服務、即時通信加密服務等。

電子簽名服務是指基於密碼技術召开電子印章、電子證據、時間截、電子文件、應用程式等數據電文所需可靠電子簽名的活動,如雲簽章服務、安全目志審計服務,安全電子文件驗證服務、可信時間截服務、安全電子證據管理服務、手機APP安全分發服務,基於區塊鏈技術的數據分發服務等。

可信身份管理服務是指基於密碼技術,召开網絡環境下個人组织、設備的身份認證、授權管理的活動,如可信接入服務、網絡身份驗證服務、統一接入服務、數字證書管理服務等等。