哪个法规规定信息系统需要密码改造-陈晓辉律师|法行宝
2025-07-16 合同纠纷

《中华人民共和国密码法》以及《关键信息基础设施安全保护条例》《网络安全等级保护条例(征求意见稿)》等法规规定了信息系统需要密码改造。具体分析如下:

一. 法规要求

  1. 《中华人民共和国密码法》第二十七条:明确规定了法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,并自行或者委托商用密码检测机构开展商用密码应用安全性评估。这表明,对于关键信息基础设施,密码改造是法律要求的必要措施。
  2. 《关键信息基础设施安全保护条例》:虽然此处提及的是征求意见稿,但通常这类条例会强调关键信息基础设施需要采取包括密码技术在内的多种安全措施来保护其安全。
  3. 《网络安全等级保护条例(征求意见稿)》:其中提到,第三级以上网络运营者应在网络规划、建设和运行阶段,按照密码应用安全性评估管理办法和相关标准,委托密码应用安全性测评机构开展密码应用安全性评估。这也间接说明了信息系统,特别是高等级的信息系统,需要进行密码改造以满足安全要求。

二. 实际应用

  • 例如,在政务信息系统、关键信息基础设施以及等保三级以上信息系统的建设中,都需要进行密码改造并通过密码应用安全性评估,以确保系统的安全性。

我建议:对于具体的信息系统是否需要密码改造,还需根据系统的具体性质、等级以及相关法律法规的具体要求来确定。如有进一步需要,您可以继续咨询我。