国内商密与信息安全管理机构网站简介
1.国家密码管理局
国家商用密码管理办公室网站升级改版后,新网站被命名为国家密码管理局门户网站。网址是:http://www.oscca.gov.cn/sca/index.shtml
在该网站上可以查看到以下信息:
a)已颁布的密码行业标准规范的简要概况;
b)已被授予型号证书编号的商用密码产品目录;
c)电子政务电子认证服务机构目录;
d)商用密码产品审批服务指南;
d)国家密码管理局发布的公告,以及各种标准化会议活动相关的新闻报导。
2.密码行业标准化技术委员会
网站是:http://www.gmbz.org.cn/
3.商用密码检测中心
商用密码检测中心是国内权威的商用密码检测机构,主要职责包括:商用密码产品密码检测、信息安全产品认证密码检测、含有密码技术的产品密码检测、信息安全等级保护商用密码测评等。其网址是:http://www.scctc.org.cn/
在网站“下载中心”栏目的“算法源代码”页面,目前提供了 SM2、SM3、SM4、SM9、ZUC 国密算法的源代码下载,其中 SM2、SM9 的实现依赖于开源密码算法库 MIRACL。注意根据网站上发布的声明,这些源代码仅可用于密码应用开发验证,不能用于商业开发。
4.全国信安标委
全国信息安全标准化技术委员会是负责领导信息安全相关国家标准制订工作的机构,管理安全技术、安全机制、安全服务、安全管理、安全评估等领域的标准化技术工作。网址是:https://www.tc260.org.cn
全国信安标委下辖 8 个工作组:WG1-信息安全标准体系与协调工作组、WG2-涉密信息系统安全保密标准工作组、WG3-密码技术标准工作组、WG4-鉴别与授权标准工作组、WG5-信息安全评估标准工作组、WG6-通信安全标准工作组、WG7-信息安全管理标准工作组、SWG-BDS大数据安全特别工作组。
在网站上可以看到以下信息:
a)当前正在公开征求意见的信息安全国家标准;
b)信息安全国家标准的发布通告;
c)相关会议和活动的新闻报导;
d)各工作组的工作动态;
如果企业想加入工作组,可以在网站上提交申请。已成为工作组成员单位的企业,可以登录网站上的“信息安全标准项目管理与服务平台”。
在网站“标准查询”栏目页面中,可以查询在研及已颁布的国家标准,并且可以下载到已颁布标准的报批稿!
例如查询“时间戳”相关标准,结果如下图: