1434.某三级信息系统中,应用包括前台应用系统和后台管理系统;系统运行的网络环境通常包括互联网、政务外网和办公内网,其中,办公内网也属于政务外网。该信息系统网络通信情况描述如下:(1) 用户可以从互联网、政务外网、办公内网,使用非国密浏览器或国密浏览器通过HTTPS协议访问前台应用系统;(2) 管理员可以从办公内网或使用VPN 客户端通过内网SSLVPN接入办公内网后,再使用国密浏览器通过HTTPS协议访问后台管理系统;(3) 系统管理员可以从互联网先登录运维专用的SSLVPN后,再通过堡垒机对服务器、密码产品等设备进行运维;(4) 信息系统可以通过 IPSec VPN调用外部的密码资源(例如政务外网的数据加密服务)。根据以上描述,此信息系统网络和通信安全层面的测评对象包括多少个通信信道()。

3369.根据《密码法》,各省的商用密码行业协会是社会团体组织。

3368.根据《密码法》规定,国家密码管理部门对采用商用密码技术从事电子政务电子认证服务的机构进行认定,会同有关部门负责政务活动中使用电子签名、数据电文的管理。

3367.根据《密码法》规定,车载蓝牙中的密码模块属于大众消费类产品所采用的商用密码。

3366.根据《密码法》规定,大众消费类产品所采用的商用密码也要实行进口许可和出口管制制度。

3365.根据《密码法》规定,法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用普通密码进行保护。

3364.根据《密码法》规定,关键信息基础设施的运营者采购涉及商用密码的网络产品和服务,可能影响国家安全的,应当按照《中华人民共和国行政许可法》的规定,通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。

3363.根据《密码法》规定,关键信息基础设施运营者必须请商用密码检测机构开展密评。

3362.根据《密码法》规定,商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接,避免重复评估、测评。

3361.根据《密码法》规定,所有商用密码产品都必须由具备资格的机构检测认证合格后,方可销售或者提供。

3360.根据《密码法》规定,商用密码服务使用网络关键设备和网络安全专用产品的,应当经商用密码认证机构对该商用密码服务认证合格。