率先开展商用密码应用与安全性评估 坚决筑牢公共资源交易信息安全防线

为贯彻落实《中华人民共和国密码法》按照市国家密码管理局有关通知文件要求，2021年株洲市公共资源交易中心（以下简称“株洲中心”）积极推进“株洲市公共资源电子交易系统”、“株洲市土地和矿业权交易系统”两个等保三级系统的商用密码应用与安全性评估（以下简称“密评”）工作。12月13日中心通过询价采购的方式确定了长沙中安密码检测有限公司为中心商用密码应用与安全性评估机构，为密评工作的开展打下了坚实的基础。

密码技术作为网络安全的基础性核心技术，是信息安全保护和网络信任体系建设的基础，也是保障网络空间安全的关键技术。此次是株洲中心首次开展密评工作，也是在全市机关事业单位乃至全省公共资源交易行业首家开展密评工作的单位。株洲中心领导对此项工作高度重视、精心实施，多次邀请市国家密码管理局领导和有关专家现场指导密评工作，同时也邀请密码安全测评公司赴株洲中心现场进行座谈，充分认识网络安全形势和密评工作的重要作用，进一步提高了密码安全意识。

此次开展密评工作是国家网络安全和密码相关法律法规提出的明确要求，也是作为省内信息化建设领先的公共资源交易中心的责任与担当，株洲中心有责任和义务解决有关系统在商用密码应用中存在的问题，为网络和信息系统的安全提供科学评价方法，逐步规范商用密码的使用和管理。从根本上改变商用密码应用不广泛、不规范、不安全的现状，确保商用密码在网络和信息系统中有效使用，切实构建起坚实可靠的网络安全密码屏障，为公共资源交易主体提供安全、可靠的交易环境。

下一步株洲中心将在市国家密码管理局的悉心指导下，积极配合商用密码应用与安全性评估机构进行全面的评估、调研、摸底，编制测评实施方案，开展评估工作，并根据初评报告的要求做好相应的整改工作。同时株洲中心也将携手商用密码应用与安全性评估机构开展密码安全教育宣传活动，提高大家的密码意识普及密码知识，在密评工作开展过程中总结经验做法，为全市以及全省公共资源交易行业密评工作提供参考，争当全市以及全省公共资源交易行业密评工作的标杆。 （图/文 田方林）