如何正確對企業(yè)級加密軟件進行選型攻略 |
發(fā)布時間: 2012/8/25 20:18:26 |
市場有大大小小將近300家加密軟件企業(yè),其中絕大多數(shù)許多廠商并不具備生產(chǎn)和銷售加密產(chǎn)品的合法資格,產(chǎn)品質(zhì)量低劣,給用戶造成巨大損失。筆者曾參與國務(wù)院外交部、解放軍二炮、中國移動集團、深圳比亞迪集團、正泰集團等多家用戶選型,現(xiàn)將選型的部分心得與大家分享。
一、國家法定資質(zhì)和認證 加密軟件的應用,涉及到國家關(guān)于密碼和密碼產(chǎn)品的管理,這關(guān)系到國家機關(guān)、軍隊和軍工、公檢法機關(guān)涉及國家機密和軍事機密的安全。同樣,企事業(yè)單位使用加密軟件,也需要確保加密軟件本身的安全性、可靠性。因此,國家對加密軟件的研發(fā)、生產(chǎn)和銷售都進行了明文規(guī)定并嚴格管理。只有具備以下資質(zhì)認證的單位才有權(quán)利銷售加密軟件。如果不具備這些資質(zhì),其行為即為非法行為,是國家嚴令禁止的行為。用戶購買非法銷售的加密軟件,隨時有被政府查禁的風險。 1、“商用密碼產(chǎn)品生產(chǎn)定點單位”和“商用密碼產(chǎn)品銷售許可單位”資質(zhì) “商用密碼產(chǎn)品生產(chǎn)定點單位”和“商用密碼產(chǎn)品銷售許可單位”資質(zhì)由國家密碼管理委員會頒發(fā)。用戶可到國家密碼管理委員會官方網(wǎng)站http://www.oscca.gov.cn查詢。獲得“商用密碼產(chǎn)品生產(chǎn)定點單位”的單位極少,而獲得“商用密碼產(chǎn)品銷售許可單位”資質(zhì)的加密軟件廠商不到10家。 2、軟件著作者權(quán)證書 根據(jù)2002年2月20日發(fā)布的《中華人民共和國國家版權(quán)局令第1號》——《計算機軟件著作權(quán)登記辦法》規(guī)定,獨立開發(fā)或者經(jīng)原著作權(quán)人許可對原有軟件修改后形成的功能或者性能方面有重要改進的軟件可以進行軟件著作權(quán)登記申請,中國版權(quán)保護中心批準后將會發(fā)放相應的登記證書,并予以公告。此類證書包括《軟件產(chǎn)品登記證書》和《軟件著作權(quán)證書》。 如果沒有這兩種證書的廠家,即為OEM廠家,其產(chǎn)品穩(wěn)定性、可靠性和安全性值得懷疑,不建議購買。用戶可到國家版權(quán)局官方網(wǎng)站http://www.ncac.gov.cn查詢。 3、安全專用產(chǎn)品銷售許可證 根據(jù)公安部2006年2月17日發(fā)布的《計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法》規(guī)定,加密軟件屬于計算機信息系統(tǒng)安全專用產(chǎn)品,在中華人民共和國境內(nèi)的安全專用產(chǎn)品進入市場銷售,實行銷售許可證制度。建議用戶到公安部官方網(wǎng)站http://www.mps.gov.cn查詢。 4、涉密信息系統(tǒng)產(chǎn)品檢測證書 加密軟件要銷售給國家涉密單位(如:政府、涉密研究機構(gòu)等)必須通過國家保密局批準的涉密信息系統(tǒng)產(chǎn)品檢測并獲得相關(guān)證書。建議用戶到廠商所在省國家保密局官方網(wǎng)站查詢 5、軍用信息安全產(chǎn)品認證證書 加密軟件要銷售給軍隊或軍工企業(yè),必須通過中國人民解放軍信息安全測評認證中心認證,獲得《軍用信息安全產(chǎn)品認證證書》。中國人民解放軍信息安全測評認證中心聯(lián)系電話: 010-67633733。 本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |