密碼管理，軍事術語，是對密碼及其活動過程進行計畫、組織、指揮、監督、協調和控制的活動。
基本介紹
- 中文名：密碼管理
- 類型：軍事術語
- 發布者：中國軍事百科全書編審室
術語介紹
對密碼及其活動過程進行計畫、組織、指揮、監督、協調和控制的活動。軍事機要的核心內容。密碼管理貫穿於密碼的規劃、研製、審查、生產、配備、使用、保管和銷毀的全過程。目的是通過建立統一的政策制度和組織機構，確保機密信息的安全和保密，提高密碼服務保障綜合能力。從密碼創編到第一次世界大戰這一相當長的時間內，密碼編用簡單，使用範圍小，密碼管理髮展比較緩慢，通常由統治集團最高層的少數人或統領軍隊作戰的少數高級指揮官實施管理，管理活動過程不十分明顯。第一次世界大戰期間，無線電通信成為軍隊作戰指揮的重要手段之一。無線電通信速度快，容易被截獲，為了掩蔽大量的通信信息，密碼技術得以廣泛套用，密碼管理作為保障密碼安全和可靠使用的重要手段得到迅速發展。密碼管理職能隨著密碼技術的發展變得越來越突出，導緻密碼管理職能與操作使用的分離，出現了專司密碼管理的機構和人員。特別是經歷了第二次世界大戰的密碼鬥爭實踐，世界各國都充分認識到密碼管理的重要性，積極開展密碼管理理論研究，建立健全各項管理規章制度，完善密碼管理體制和機構，使密碼管理更加適應密碼發展的需要和軍隊作戰指揮的要求。20世紀60年代，計算機通信網的發展使人類逐漸步入信息社會，信息的安全與保護為密碼套用提供了十分廣闊的空間，密碼的使用範圍迅速擴大，密碼鬥爭更加尖銳複雜，密碼管理的形式從單純型走向複雜多樣化，管理的技術含量和科學程度不斷增加，自動化水平不斷提高，各級密碼管理中心相繼建立，逐漸形成龐大的密碼管理系統。密碼管理的內容包括：①制定密碼管理規章制度。②制定密碼的規劃計畫。③密碼科研生產管理。④密鑰管理。⑤密碼裝備管理。⑥密碼使用與維護管理。⑦密碼管理體系運行過程中的監督和檢查。⑧密碼管理過程中各種關係的協調和處理。密碼管理的原則包括：①統一領導。密碼關係到國家和軍隊的根本利益和安全，由國家和軍隊統一領導。通常歸國家和軍隊系統的業務部門管理。②統一立法。由國家和軍隊統一制定密碼法規，規範密碼管理。③合理使用。根據信息的秘密等級和使用範圍，合理配用，保證安全。密碼管理的方式包括：①集中式管理。對密碼資源、密碼設備等實施高度集中的統一管理。隨著信息化水平的不斷提高，密碼使用範圍日益擴大，密碼使用環境日趨複雜，凡屬秘密等級較高的密碼類型，都以集中式管理為主。軍用密碼通常採用這種管理方式。②自主式管理。由密碼用戶對自己的密碼實施管理。在商用密碼中，地位平等的用戶之間通常採用這種管理方式。③集中與自主相結合的管理。將集中式管理和自主式管理有機結合的管理方式。密碼管理具有保密性、封閉性、強制性等特性。密碼管理往往與國家利益、軍事行動聯繫在一起，一般是國家行為。密碼管理通常以行政管理和技術措施相結合，確保信息整體和全程的安全與保密。密碼管理的技術包括：①密碼技術。實施密碼管理常用的技術手段，包括加（解）密技術、密鑰生成技術、密鑰保護技術、密鑰分配技術、密鑰託管技術等。②認證技術。鑑別各種密碼管理活動及其行為常用的技術手段，包括訊息認證技術、身份認證技術和數字簽名技術。③防護技術。密碼安全防護常用的技術手段，包括軟體防護技術（如訪問控制技術、防火牆技術等）和硬體防護技術。密碼是信息安全保障體系的基石，密碼管理及其相應技術對信息系統的安全和保密極為重要。為適應未來信息化戰爭的需要，密碼管理將朝著系統化、網路化、自動化方向發展。
發布者：中國軍事百科全書編審室
