2022年11月25日,中國(guó)人民銀行正式發(fā)布《金融行業(yè)信息系統(tǒng)商用密碼應(yīng)用》系列金融行業(yè)標(biāo)準(zhǔn),包括《金融行業(yè)信息系統(tǒng)商用密碼應(yīng)用 基本要求》(JR/T
0255-2022)、《金融行業(yè)信息系統(tǒng)商用密碼應(yīng)用 測(cè)評(píng)要求》(JR/T 0256-2022)和《金融行業(yè)信息系統(tǒng)商用密碼應(yīng)用
測(cè)評(píng)過(guò)程指南》(JR/T 0257-2022)三項(xiàng)金融行業(yè)標(biāo)準(zhǔn)。
《金融行業(yè)信息系統(tǒng)商用密碼應(yīng)用
基本要求》從通用要求、技術(shù)要求和管理要求三方面提出了金融行業(yè)信息系統(tǒng)不同密碼應(yīng)用級(jí)別的基本要求,以指導(dǎo)信息系統(tǒng)密碼應(yīng)用的規(guī)劃、建設(shè)、運(yùn)行、測(cè)評(píng)及監(jiān)督管理工作。《金融行業(yè)信息系統(tǒng)商用密碼應(yīng)用
測(cè)評(píng)要求》規(guī)定了金融行業(yè)信息系統(tǒng)不同密碼應(yīng)用級(jí)別的測(cè)評(píng)要求,為規(guī)劃、建設(shè)、運(yùn)行環(huán)節(jié)信息系統(tǒng)密碼應(yīng)用的測(cè)評(píng)實(shí)施提供規(guī)范指導(dǎo)!督鹑谛袠I(yè)信息系統(tǒng)商用密碼應(yīng)用
測(cè)評(píng)過(guò)程指南》從密碼應(yīng)用方案評(píng)估和信息系統(tǒng)密評(píng)兩方面規(guī)定了金融行業(yè)信息系統(tǒng)密碼應(yīng)用的測(cè)評(píng)實(shí)施要求,為規(guī)范金融行業(yè)密碼應(yīng)用建設(shè)和密評(píng)工作具體實(shí)施提供參考。
三項(xiàng)標(biāo)準(zhǔn)的發(fā)布有助于健全金融行業(yè)商用密碼應(yīng)用的規(guī)范標(biāo)準(zhǔn)體系,促進(jìn)金融行業(yè)全面深入開(kāi)展信息系統(tǒng)商用密碼改造應(yīng)用和安全評(píng)估工作,保障金融行業(yè)密碼應(yīng)用的合規(guī)、正確、有效,有力提升金融行業(yè)網(wǎng)絡(luò)安全防護(hù)水平。
三項(xiàng)標(biāo)準(zhǔn)由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口管理,由中國(guó)人民銀行科技司、中國(guó)證監(jiān)會(huì)科技監(jiān)管局共同提出并組織起草,行業(yè)內(nèi)有關(guān)單位共同參與。標(biāo)準(zhǔn)經(jīng)過(guò)廣泛征求意見(jiàn)和論證,并通過(guò)了全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)審查。