不做密评或测试结果不合格的影响

不做密评或测试结果不合格的影响

引用

CSDN

1.

https://blog.csdn.net/cuncaoxinwangdun/article/details/143616101

不做密评或测试结果不合格可能会带来以下影响：

法律与监管处罚

1. 《密码法》相关处罚

• 责任主体：关键信息基础设施的运营者。
• 处罚措施：若违反《密码法》规定，未按照要求使用商用密码或未开展商用密码应用安全性评估，由密码管理部门责令改正并给予警告。拒不改正或导致危害网络安全等后果的，将处以十万元以上一百万元以下的罚款，对直接负责的主管人员则处以一万元以上十万元以下的罚款。

2. 政务信息系统建设限制

• 依据：《国家政务信息化项目建设管理办法》。
• 具体措施：对于不符合密码应用和网络安全要求，或存在重大安全隐患的政务信息系统，将不安排运行维护经费，项目建设单位也不得新建、改建、扩建政务信息系统。

项目管理与资金限制

1. 项目整改与通报批评

• 若国家政务信息化项目在密码应用、网络安全等方面违反国家有关规定或批复要求，项目审批部门将要求项目建设单位限期整改。逾期不整改或整改后仍不符合要求的，将对其进行通报批评。

2. 投资计划与项目建设暂停

• 对于整改后仍不符合要求的政务信息系统建设项目，项目审批部门可以暂缓安排投资计划、暂停项目建设，直至终止项目。

对单位与个人的影响

1. 单位声誉受损

• 不做密评或测试结果不合格可能导致单位在公众心目中的信任度下降，进而影响单位的声誉和业务合作。

2. 个人职业发展受阻

• 对于直接负责的主管人员，若因未按照要求开展密评或导致测试结果不合格而受到处罚，可能会对其职业发展产生负面影响。

综上所述，不做密评或测试结果不合格不仅可能导致法律与监管处罚，还可能对单位的资金安排、项目管理以及声誉产生不利影响。同时，对于直接负责的主管人员来说，还可能面临个人职业发展的阻碍。因此，相关单位应高度重视密评工作，确保信息系统的密码应用安全性。