学习《中华人民共和国密码法》,提升密码工作法治化水平

          5月9日,广佛公司代表参加了股东单位中心组织的《中华人民共和国密码法》培训。

培训,核心学习了《密码法》总则部分、核心密码,普通密码部分、商用密码部分、法律责任部分、附则部分。其中着重学习了密码法的第十二条任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的密码保障系统。任何组织或者个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。第十四条: 在有线、无线通信中传递的国家秘密信息,以及存储、处理国家秘密信息的信息系统,应当依照法律、行政法规和国家有关规定使用核心密码、普通密码进行加密保护、安全认证等。

 

 

培训我公司密码安全管理手段提出了工作参考与建议

1.密码的设置,符合强密码策略及密码复杂度的要求,并定期更换。

2.设置密码登录失败处理机制。

3.密码的存储不能以明文形式,使用安全的加密算法。

4.对密码进行分类管理、依据不同级别的密码,设置相应的管理制度。

培训老师还从信息安全现状、基本概念、常见攻击手段、常见错误、日常安全行为准则、重要信息保密和安全建议等方面,对如何提升互联网信息安全意识作了讲授。