标准详情
GM/T 0066-2019《商用密码产品生产和保障能力建设实施指南》基本信息
标准号：GM/T 0066-2019
中文名称：《商用密码产品生产和保障能力建设实施指南》
发布日期：2019-07-12
实施日期：2019-07-12
发布部门：国家密码管理局
提出单位：密码行业标准化技术委员会
归口单位：密码行业标准化技术委员会
起草单位：兴唐通信科技有限公司、北京中电华大电子设计有限责任公司、格尔软件股份有限公司等
起草人：赵闪、叶枫、周建锁等
中国标准分类号：L80数据加密
国际标准分类号：35.040字符集和信息编码
GM/T 0066-2019《商用密码产品生产和保障能力建设实施指南》介绍
国家密码管理局于2019年7月12日发布并实施了GM/T 0066-2019《商用密码产品生产和保障能力建设实施指南》（以下简称《指南》）。
一、《指南》的主要内容
1、适用范围
《指南》明确了其适用范围，即适用于商用密码产品的生产单位和保障单位。这包括了密码产品的制造商、销售商、服务提供商以及相关的技术支持和管理人员。
2、术语和定义
《指南》对商用密码产品、生产单位、保障单位等关键术语进行了定义，以确保在执行过程中各方对术语有统一的理解。
3、基本要求
《指南》对商用密码产品的生产和保障能力建设提出了基本要求，包括但不限于：生产单位应具备相应的资质和能力；保障单位应建立完善的保障体系；产品应符合国家相关法律法规和标准要求。
4、生产管理
《指南》对生产管理提出了具体要求，包括：生产流程的规范化；生产环境的安全性；生产人员的培训和管理。
5、质量控制
《指南》强调了质量控制的重要性，并提出了以下要求：建立质量管理体系；实施产品测试和验证；进行质量记录和追溯。
6、安全保障
《指南》对商用密码产品的安全保障提出了要求，包括：保障措施的制定和实施；应急响应机制的建立；安全事件的管理和处理。
7、技术支持和服务体系
《指南》对技术支持和服务体系的建设提出了要求，包括：提供及时有效的技术支持；建立服务体系和响应机制；进行客户满意度调查和反馈。
二、《指南》的实施意义
1、规范行业标准：《指南》为商用密码产品的生产和保障提供了统一的标准和规范，有助于提高整个行业的水平。
2、保障信息安全：通过规范生产和保障流程，可以有效地防止信息泄露和安全事故的发生。
3、提升企业竞争力：遵循《指南》的企业能够提供更高质量的产品和服务，从而在市场竞争中占据优势。
4、促进产业发展：《指南》的实施有助于推动商用密码产业的健康发展，为国家信息安全提供有力支撑。
GM/T 0066-2019《商用密码产品生产和保障能力建设实施指南》的发布和实施，是国家密码管理局对商用密码产品行业进行规范管理的重要举措。
