

商用密碼應(yīng)用安全性評(píng)估解決方案
覆蓋全場(chǎng)景密碼應(yīng)用,提供咨詢、建設(shè)、運(yùn)維全流程密評(píng)服務(wù),幫助企業(yè)順利完成密碼改造,通過(guò)密碼測(cè)評(píng),滿足關(guān)保、等保相關(guān)要求。
需求背景
-
-
-
物理和環(huán)境安全
密碼技術(shù)實(shí)現(xiàn)物理訪問(wèn)身份真實(shí)性、機(jī)房進(jìn)出記錄、監(jiān)控記錄完整性保護(hù)等要求。
-
-
-
-
應(yīng)用和數(shù)據(jù)安全
密碼技術(shù)實(shí)現(xiàn)身份真實(shí)性、數(shù)據(jù)傳輸和存儲(chǔ)的機(jī)密性、完整性、不可否認(rèn)性等要求。
-
-
-
-
網(wǎng)絡(luò)和通信安全
密碼技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)傳輸過(guò)程的通信雙方身份真實(shí)性、數(shù)據(jù)機(jī)密性、完整性保護(hù)等要求。
-
-
-
-
密鑰管理安全
密鑰全生命周期管理,包括密鑰生成、存儲(chǔ)、使用、分發(fā)、導(dǎo)入/導(dǎo)出、備份/恢復(fù)、歸檔、銷毀等。
-
-
-
-
設(shè)備和計(jì)算安全
密碼技術(shù)實(shí)現(xiàn)運(yùn)維過(guò)程中身份真實(shí)性,遠(yuǎn)程管理通道安全,訪問(wèn)控制信息、日志信息完整性保護(hù)等要求。
-
-
-
-
安全管理安全
圍繞密碼產(chǎn)品/服務(wù)的管理制度、人員管理、建設(shè)運(yùn)行、應(yīng)急處置等要求。
-
應(yīng)用場(chǎng)景
- 商用密碼應(yīng)用安全性評(píng)估
-
流程介紹
關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)
針對(duì)面向公眾提供網(wǎng)絡(luò)信息服務(wù)或支撐能源、通信、金融、交通、公共事業(yè)等重要行業(yè)運(yùn)行的信息系統(tǒng)、工業(yè)控制系統(tǒng)等關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)。
商用密碼應(yīng)用安全評(píng)估
是指對(duì)采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)密碼應(yīng)用的合規(guī)性、正確性、有效性進(jìn)行評(píng)估。
方案架構(gòu)

方案亮點(diǎn)
-
提供咨詢服務(wù)
提供合作測(cè)評(píng)機(jī)構(gòu); 提供頂層規(guī)劃設(shè)計(jì); 梳理密評(píng)推進(jìn)流程。
-
提供建設(shè)服務(wù)
提供產(chǎn)品; 指導(dǎo)改造接入; 提供第三方產(chǎn)品生態(tài)。
-
提供運(yùn)維和售后服務(wù)
售后服務(wù); 配合密評(píng)進(jìn)行環(huán)境搭建; 輸出管理文檔。