信息系统涉及到的密码和认证技术应基于公司（ ）开展设计和建设。