商用密碼安全評估解決方案
覆蓋全場景密碼應(yīng)用，提供咨詢、建設(shè)、運維全流程密評服務(wù)，幫助企業(yè)順利完成密碼改造，通過密碼測評，滿足關(guān)保、等保相關(guān)要求。
需求背景
-
-
-
安全管理安全
圍繞密碼產(chǎn)品/服務(wù)的管理制度、人員管理、建設(shè)運行、應(yīng)急處置等要求。
-
-
-
-
設(shè)備和計算安全
密碼技術(shù)實現(xiàn)運維過程中身份真實性，遠程管理通道安全，訪問控制信息、日志信息完整性保護等要求。
-
-
-
-
密鑰管理安全
密鑰全生命周期管理，包括密鑰生成、存儲、使用、分發(fā)、導入/導出、備份/恢復(fù)、歸檔、銷毀等。
-
-
-
-
網(wǎng)絡(luò)和通信安全
密碼技術(shù)實現(xiàn)網(wǎng)絡(luò)傳輸過程的通信雙方身份真實性、數(shù)據(jù)機密性、完整性保護等要求。
-
-
-
-
應(yīng)用和數(shù)據(jù)安全
密碼技術(shù)實現(xiàn)身份真實性、數(shù)據(jù)傳輸和存儲的機密性、完整性、不可否認性等要求。
-
-
-
-
物理和環(huán)境安全
密碼技術(shù)實現(xiàn)物理訪問身份真實性、機房進出記錄、監(jiān)控記錄完整性保護等要求。
-
應(yīng)用場景
- 商用密碼應(yīng)用安全性評估
-
流程介紹
關(guān)鍵信息基礎(chǔ)設(shè)施保護
針對面向公眾提供網(wǎng)絡(luò)信息服務(wù)或支撐能源、通信、金融、交通、公共事業(yè)等重要行業(yè)運行的信息系統(tǒng)、工業(yè)控制系統(tǒng)等關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上，實行重點保護。
商用密碼應(yīng)用安全評估
是指對采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)密碼應(yīng)用的合規(guī)性、正確性、有效性進行評估。
方案架構(gòu)
方案亮點
-
提供建設(shè)服務(wù)
提供產(chǎn)品； 指導改造接入； 提供第三方產(chǎn)品生態(tài)。
-
提供咨詢服務(wù)
提供合作測評機構(gòu)； 提供頂層規(guī)劃設(shè)計； 梳理密評推進流程。
-
提供運維和售后服務(wù)
售后服務(wù)； 配合密評進行環(huán)境搭建； 輸出管理文檔。
產(chǎn)品服務(wù)
-
機構(gòu)/個人數(shù)字證書國家授權(quán)的第三方權(quán)威CA機構(gòu)頒發(fā)，標識互聯(lián)網(wǎng)業(yè)務(wù)中機構(gòu)、個人等相關(guān)方身份，確保信息數(shù)據(jù)完整、安全、不可篡改
-
手機盾/掃碼簽智能移動端應(yīng)用的免實體介質(zhì)實現(xiàn)電子簽名，基于密鑰分割、協(xié)同運算等安全技術(shù)，密鑰安全性和應(yīng)用效果等同于傳統(tǒng)USBKey安全等級。
-
簽名驗簽服務(wù)器提供數(shù)字簽名及簽名驗證服務(wù)，對業(yè)務(wù)流程中關(guān)鍵數(shù)據(jù)簽名并驗證簽名，保障數(shù)據(jù)真實、完整。
-
密碼服務(wù)綜合管理平臺整合密碼資源，創(chuàng)建統(tǒng)一標準與規(guī)范輸出密碼服務(wù)能力、應(yīng)用管理能力、設(shè)備管理能力、密鑰管理能力、業(yè)務(wù)過程管理能力，實現(xiàn)資源與能力共享，支撐新應(yīng)用與新業(yè)務(wù)的快速開發(fā)與迭代。
