财付通商用密码自研实践  

作　　者：何畅 吴怡 

机构地区：[1]财付通支付科技有限公司

出　　处：《金融电子化》2022年第11期50-51,共2页Financial Computerizing

摘　　要：2020年1月1日《中华人民共和国密码法》的正式实施,将密码应用和管理的基本制度及时上升为法律规范,填补了我国密码领域长期的法律空白,标志着密码安全与合规正式纳入到国家网络安全监管体系中。在此之前,商用密码应用因缺乏法治化、科学化、规范化的贯彻落实,进而造成业界对密码安全的关注度远远不够。从严格合规的角度来看,过去不少信息系统在密码安全方面都可能存在一定的安全隐患。例如:使用已淘汰或非核准的密码算法;使用未经评估且存在隐患甚至恶意后门的开源项目.

关 键 词：密码安全 商用密码 信息系统 开源项目 安全监管体系 应用和管理 密码算法 法律空白 

分 类 号：F832[经济管理—金融学]