如何正确对企业级加密软件进行选型攻略

核心提示：市场有大大小小将近300家加密软件企业，其中绝大多数许多厂商并不具备生产和销售加密产品的合法资格，如何正确对企业级加密软件进行选型攻略，产品质量低劣，给用户造成巨大损失，中国版权保护中心批准后将会发放相应的登记证书，并予以公告，笔者曾参与国务院外交部、解放军二炮、中国移动集团、深圳比亚迪集团、正泰集团等多家用户选型，现

市场有大大小小将近300家加密软件企业，其中绝大多数许多厂商并不具备生产和销售加密产品的合法资格，产品质量低劣，给用户造成巨大损失。笔者曾参与国务院外交部、解放军二炮、中国移动集团、深圳比亚迪集团、正泰集团等多家用户选型，现将选型的部分心得与大家分享。

一、国家法定资质和认证

加密软件的应用，涉及到国家关于密码和密码产品的管理，这关系到国家机关、军队和军工、公检法机关涉及国家机密和军事机密的安全。同样，企事业单位使用加密软件，也需要确保加密软件本身的安全性、可靠性。因此，国家对加密软件的研发、生产和销售都进行了明文规定并严格管理。只有具备以下资质认证的单位才有权利销售加密软件。如果不具备这些资质，其行为即为非法行为，是国家严令禁止的行为。用户购买非法销售的加密软件，随时有被政府查禁的风险。

1、“商用密码产品生产定点单位”和“商用密码产品销售许可单位”资质

“商用密码产品生产定点单位”和“商用密码产品销售许可单位”资质由国家密码管理委员会颁发。用户可到国家密码管理委员会官方网站http://www.oscca.gov.cn查询。获得“商用密码产品生产定点单位”的单位极少，而获得“商用密码产品销售许可单位”资质的加密软件厂商不到10家。

2、软件著作者权证书

根据2002年2月20日发布的《中华人民共和国国家版权局令第1号》——《计算机软件著作权登记办法》规定，独立开发或者经原著作权人许可对原有软件修改后形成的功能或者性能方面有重要改进的软件可以进行软件著作权登记申请，中国版权保护中心批准后将会发放相应的登记证书，并予以公告。此类证书包括《软件产品登记证书》和《软件著作权证书》。