GM/T 0066-2019《商用密码产品生产和保障能力建设实施指南》

GM/T 0066-2019《商用密码产品生产和保障能力建设实施指南》基本信息

标准号：GM/T 0066-2019

中文名称：《商用密码产品生产和保障能力建设实施指南》

发布日期：2019-07-12    

实施日期：2019-07-12

发布部门：国家密码管理局    

提出单位：密码行业标准化技术委员会    

归口单位：密码行业标准化技术委员会    

起草单位：兴唐通信科技有限公司、北京中电华大电子设计有限责任公司、格尔软件股份有限公司等

起草人：赵闪、叶枫、周建锁等    

中国标准分类号：L80数据加密

国际标准分类号：35.040字符集和信息编码

GM/T 0066-2019《商用密码产品生产和保障能力建设实施指南》介绍

国家密码管理局于2019年7月12日发布并实施了GM/T 0066-2019《商用密码产品生产和保障能力建设实施指南》（以下简称《指南》）。

一、《指南》的主要内容

1、适用范围

《指南》明确了其适用范围，即适用于商用密码产品的生产单位和保障单位。这包括了密码产品的制造商、销售商、服务提供商以及相关的技术支持和管理人员。

2、术语和定义

《指南》对商用密码产品、生产单位、保障单位等关键术语进行了定义，以确保在执行过程中各方对术语有统一的理解。

3、基本要求

《指南》对商用密码产品的生产和保障能力建设提出了基本要求，包括但不限于：生产单位应具备相应的资质和能力；保障单位应建立完善的保障体系；产品应符合国家相关法律法规和标准要求。

4、生产管理

《指南》对生产管理提出了具体要求，包括：生产流程的规范化；生产环境的安全性；生产人员的培训和管理。

5、质量控制

《指南》强调了质量控制的重要性，并提出了以下要求：建立质量管理体系；实施产品测试和验证；进行质量记录和追溯。

6、安全保障

《指南》对商用密码产品的安全保障提出了要求，包括：保障措施的制定和实施；应急响应机制的建立；安全事件的管理和处理。

7、技术支持和服务体系

《指南》对技术支持和服务体系的建设提出了要求，包括：提供及时有效的技术支持；建立服务体系和响应机制；进行客户满意度调查和反馈。

二、《指南》的实施意义

1、规范行业标准：《指南》为商用密码产品的生产和保障提供了统一的标准和规范，有助于提高整个行业的水平。

2、保障信息安全：通过规范生产和保障流程，可以有效地防止信息泄露和安全事故的发生。

3、提升企业竞争力：遵循《指南》的企业能够提供更高质量的产品和服务，从而在市场竞争中占据优势。

4、促进产业发展：《指南》的实施有助于推动商用密码产业的健康发展，为国家信息安全提供有力支撑。

GM/T 0066-2019《商用密码产品生产和保障能力建设实施指南》的发布和实施，是国家密码管理局对商用密码产品行业进行规范管理的重要举措。