近日，国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告（2021年第3号），国家密码应用关键标准gb/t 39786-2021《信息安全技术 信息系统密码应用基本要求》正式发布，将于2021年10月1日正式实施。该标准由北京数字认证股份有限公司（以下简称“数字认证”）牵头制订，标准的发布对于规范引导信息系统合规、正确、有效地应用密码具有重大意义。
《中华人民共和国密码法》明确要求关键信息基础设施应当使用商用密码进行保护，开展商用密码应用安全性评估。2018年，由数字认证牵头制订的密码行业标准gm/t 0054-2018《信息系统密码应用基本要求》发布实施。此次在gm/t 0054-2018的基础上，结合两年来密码应用和安全性评估的实践进行完善，制订发布了国家标准gb/t 39786-2021。
gb/t 39786-2021从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面提出了信息系统密码应用的技术要求，从管理制度、人员管理、建设运行和应急处置四个方面提出了管理要求。与gm/t 0054-2018相比，该标准加强了与gb/t 22239-2019《信息安全技术 网络安全等级保护基本要求》的衔接，明确了不同等级信息系统所使用密码产品的安全级别要求，并结合密评工作开展实践，对内容进行了调整优化，使之更为科学合理。由行标到国标的升级转化，使gb/t 39786-2021成为商用密码应用安全性评估标准体系中最基础、最通用的核心标准，必将促进更多行业领域信息系统密码应用的健康发展。
本标准是网络运营者、系统承建者在信息系统规划、建设、运行阶段设计密码应用方案的重要依据，是密码测评机构开展密码应用安全性评估的顶层准则，也是密码管理部门进行监督检查的重要抓手，对有效规范商用密码应用，切实保障网络安全，具有不可替代的重要作用。
作为密码行业标准化技术委员会应用工作组的副组长单位，数字认证积极推进密码应用相关标准化工作。除牵头制订gm/t 0054-2018及gb/t 39786-2021外，也积极参与制订《信息系统密码应用测评要求》《信息系统密码应用测评过程指南》《信息系统密码应用设计技术指南》《政务信息系统密码应用实施指南》《政务信息系统密码应用安全性评估实施指南》等密码应用与安全性评估标准规范。同时参与《政务信息系统密码应用与安全性评估工作指南》《商用密码应用与安全性评估》等相关政策文件、论著书籍的编写工作，开展相关标准、政策解读宣讲活动，为推动信息系统全生命周期密码合规、正确、有效应用贡献智慧。
未来，数字认证将以gb/t 39786-2021的发布为起点，在相关业务中继续推进密码应用的规范化，为建设安全可信的网络空间贡献力量！