前段時間，我根據有關國家標準整理了一篇《網絡安全等級保護：網絡安全等級保護基本技術》，在這篇文章里第7項談及了密碼技術，這篇是根據有關資料整理，進一步談等級保護中密碼技術。在《信息安全等級保護商用密碼技術要求》使用指南中，給出了等級保護中使用密碼技術需要考的幾點因素。

　　具體如下：

　　等級保護中使用密碼技術時應考慮因素：

　　保護能力：應達到給定信息安全保護等級的基本技術要求。

　　運行環境：應與所保護信息系統的運行環境相適應，包括基礎設施、人員素質等方面。

　　操作影響：應最小化對信息系統既定操作的影響，包括流程、性能等方面。實施成本：應平衡建設/運行/維護成本和所獲得的效益。

　　整體協調：應從組織的信息安全系統的整體角度協調所集成的安全技術和產品，包括如果一個組織存在不同安全等級的信息系統，當較低級別的信息系統可以在不附加更多成本的情況下能夠直接利用且不影響為較高級別的信息系統所提供的安全機制時，應選擇共享較高級別的安全機制，而不必再另外建設較低級別的安全機制。

　　對信息系統實施等級保護，需要大量采用密碼技術，而且許多安全需求只有使用密碼技術才能得到滿足，因此如何科學合理地應用密碼技術來滿足對信息系統的安全保護需求成為實施等級保護的關鍵工作內容，直接影響信息安全等級保護的全面推進。密碼技術作為一種特定的敏感技術，要求科學合理的密碼系統設計和嚴謹規范的密碼系統集成，正確的使用非常關鍵。

　　首先，密碼技術具備非常強的優勢，正因為等級保護中很多安全選項都需要使用密碼技術，密碼技術的重要性也就不言而喻了，我們在談及密碼技術時往往先考慮他的優勢所在，下面我們摘錄密碼技術的優勢，供大家一起參考！

　　密碼技術優勢

　　堅實的理論基礎：數學是密碼技術的理論支撐，因而決定了其堅實的理論基礎。

　　長久的實踐考驗：密碼技術具有悠久的歷史，是一門久經實踐考驗的技術。

　　經濟的實現途徑：擅長計算的計算機系統為密碼技術提供了性價比最佳的實現平臺。

　　有效的運行機制：嚴謹的密碼運行和管理體系為密碼技術作用的有效發揮提供了良好保證。

　　便捷的使用方法：簡潔的密碼使用接口為密碼使用者提供了極大的方便。

　　我們回歸密碼技術，等級測評工作中對于涉及到身份的真實性、行為的抗抵賴、內容的機密性和完整性等測評要求項，密碼技術都可以直接或間接地提供支持。我們工作中常用的密碼技術主要包括加密、校驗字符系統、消息鑒別碼、密碼校驗函數、散列函數、數字簽名、動態口令、數字證書和可信時間戳等。密碼技術通過如下密碼服務來為安全要求項的實現提供支持：

　　機密性服務：通過加密和解密數據，防止數據的未授權泄露。數據包括存儲數據、傳輸數據和流量信息。

　　完整性服務：通過檢測、通知、記錄和恢復數據修改，防止數據的未授權修改。數據修改包括改值/替換、插入、刪除/丟失、重復/復制、變序/錯位等。

　　真實性服務：通過標識和鑒別活動主體的身份，防止身份的冒用和偽造。

　　抗抵賴服務：通過提供行為證據，防止活動主體否認其行為。證據內容包括行為主體、行為方式、行為內容和行為時間等。

　　當然，想要掌握或搞懂密碼技術，也不是一件很容易的事情，不過作為網絡安全從業者至少需要在這方面有點基礎知識，以便配合或者參與項目過程中，大家有個共同的技術語言，這樣有助于我們自身開展工作也有助于甲方整體項目進展。另外，如果對等級保護工作中，商用密碼使用基線情況進行了解，則可以參考前兩天我整理的《信息系統密碼應用高風險判定指引思維導圖》，當然也可以直接查閱《信息系統密碼應用高風險判定指引》 這個文件。

　　后期，我將整理一下等級保護第三級要求相關密碼技術實現，期待和大家一起探討學習。有些知識，亙古彌新，所以大的體系可能在重構，知識可能在更新，最終有些基礎性的概念或內容還是不變的，無論泰拳還是拳擊抑或是太極拳，招式可以不一樣，動作可以不一樣，到人身上則還是身體加雙拳雙腳，一拳一腳開出去，只不過不同的人打出來的力道不同，打出來的技巧不同罷了。

　　舊話重提，再次聲明，本人粗鄙見解純屬班門弄斧，聊作引玉之用，期待方家批評指正，共同探討，共同解決彼此配合中存在的異議和問題。