服务简介
商用密码应用安全性评估（简称“密评”），是指按照有关法律法规和标准规范， 对网络与信息系统使用商用密码技术、产品和服务的合规性、正确性、有效性 进行检测分析和评估验证的活动。
服务内容
对网络和信息系统物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行和应急处置等方面进行商用密码应用安全性评估或密码应用测评，通过测评项目的实施，根据被测信息系统当前的安全状况，给出测评结果并提出改进建议，出具系统商用密码应用安全性评估报告或密码应用测评报告。
服务流程
1/测评准备活动
项目启动
信息收集与分析
工具和表单准备
2/方案编制活动
测评对象/指标确定
测评检查点确定
测评内容确定
密评方案编制
3/现场测评活动
现场测评准备
现场测评和结果准备
结果确认和资料归还
4/分析与报告编制活动
单元测评
整体测评
量化评估
密评报告编制
法律依据
2019年以来
国务院办公厅和北京、上海、 江苏、浙江、安徽、广东等各省市相继发布政务信息化项日建设管理办法，明确新建系统规划阶段需要制定密码应用建设方案，同步规划、同步建设、同步运行密码保障系统并定期进行评估。不符合密码应用和网络安全要求的系统不安排运行维护经费。
2020年1月
《密码法》明确，关键信息基础设施应按要求使用商用密码，开展商用密码应用安全性评估提出了明确要求，如未按照要求使用商用密码，开展商用密码应用安全性评估导致危害网络安全等后果的，将对运营者处10万元至100百万元罚款，对直接负责的主管人员处1万元至10万元罚款。
2023年7月
新修订的《商用密码管理条例》要求将商用密码使用和管理同国家网络安全等级保护制度要求结合起来，未按国家网络安全等级保护要求使用商用密码的，密码管理部门将责令改正并给予警告，拒不改或造成危害的，处1-10万元罚款，直接主管人员处5千-5万元罚款。
2023年9月
新发布的《商用密码应用安全性评估管理办法》明确，重要网络与信息系统在规划、建设、运行各个阶段都应开展商用密码应用安全性评估，运行阶段应当每年至少开展一次商用密码应用安全性评估。
服务优势
国家首批《商用密码检测机构（商用密码应用安全性评估业务）目录》
江苏省博士后创新实践基地
荣获第七届全国密码技术竟赛获一等奖，第八届全国密码技术竟赛获三等奖
荣获2023年首届“熵密杯”密码安全挑战赛三等奖
荣获首届苏密杯密码技能竞赛三等奖
荣获江苏省密码行业职业技能竞赛三等奖
荣获“数信杯”数据安全大赛积分赛银奖
荣获全国数据安全职业技能竞赛一等奖
荣获2023数字中国创新大赛数据安全赛道铜奖
拥有自主研发密码技术专利、密码技术软著能力
拥有密评与等保双资质，融合实施，一站式服务
-END-
分级保护解决方案及配套安全产品
等级保护解决方案及配套安全产品
网络安全解决方案及配套安全产品
国产信创解决方案及配套信创产品
扫码加小助理 免费试用
👇👇👇
原创文章，作者：lishengli，如若转载，请注明出处：https://www.lishengli.com/lee/6175.html
