基本信息

---

下载

文档摘要

---

医疗行业商用密码应用安全性评估要求

一、政策法规框架与合规要求

1.国家层面强制要求

o《密码法》明确关键信息基础设施（如医疗核心系统）必须使用商用密码保护，并定期开展密评。

o《商用密码管理条例》（2023年修订）规定密评需与网络安全等级保护（等保）、关键信息基础设施保护（关保）衔接，避免重复评估。

o2022年5月，国务院办公厅《“十四五”全民健康信息化规划》（国办发〔2022〕11号），规划要求在严格落实网络安全等级保护制度及商用密码应用等基础安全保障制度的基础上，以关键信息基础设施安全为重点，落实数据出境安全管理制度，加强医疗设备相关网络和数据安全监管，全面落实网络安全管理要求。还提出