OG东方厅

English日本語

什么是密码利用安全建设?

“密码利用安全建设”，，或称为“密评建设”、“商密刷新”，，

以用户方业务系统密码应?安全与合规为建设?标，，选?经国度密码治理部门

核准的商?密码产品和密码服求实现信息系统商用密码利用的集成与刷新?作。

“密评”全称是商用密码利用安全性评估，，

指在采?商?密码技术、产品和服务集成建设的?络和信息系统中,

对其密码应?的合规性、正确性和有效性进?评估的活动。

OG东方厅·(中国大陆) OG东方厅·(中国大陆)

密码算法 技术合规

OG东方厅·(中国大陆) OG东方厅·(中国大陆)

密码使用有效

OG东方厅·(中国大陆) OG东方厅·(中国大陆)

密钥治理安全

密评尺度规范

查看更多 OG东方厅·(中国大陆)

密评建设流程

OG东方厅·(中国大陆) 媒介
在《商用密码利用安全性评估治理法子（试行）》中，，明确提出了“涉及国度安全和社会公共利益的重要领域网络与信息系统的建设、使用、治理单元（以下简称“信息系统责任单元”），，该当在系统规划... ...
OG东方厅·(中国大陆) 商用密码利用安全性评估执行过程
信息系统责任单元该当落实国度密码治理有关司法律规和尺度规范的要求，，同步规划、同步建设、同步运行密码利用系统并定期进行评估，，即信息系统中的密码利用系统建设和运行应做到“三同步、一评估”。在现实的密码利用建设工作过程中，，密码利用安全性评估始终贯通于信息系统的规划、建设、运行阶段，，其执行过程如图1所示。
OG东方厅·(中国大陆) 项目规划阶段
明确使用商用密码�；さ耐绾托畔⑾低扯韵�，，并确定信息系统的商用密码利用安全等级（密评等级）；2)密评等级参照网络安全等级�；さ募侗鹑范�。凭据《信息安全技术网络安全等级�；ざ吨改稀罚℅B/T22240-2020）确定系统网络安全等级�；ぜ侗鹗�，，须同步确定对应的密码利用安全等级；对于尚未实现网络安全等级�；ざ兜闹匾畔⑾低�，，其密码利用安全等级应至少为第三级；
OG东方厅·(中国大陆) 项目建设阶段
项目建设单元需依照立项时通过评估的《密码利用解决规划》进行相应建设，，不然项目验收时将无法通过系统评估。
OG东方厅·(中国大陆) 项目运行阶段
系统责任单元应依照密码利用解决规划中的安全治理要求进行人员治理、密钥治理、运行守护、应急措置、密码软硬件及介质治理等工作。定期对密码利用安全治理制度进行评审和订正，，保留治理制度的执行纪录和证据。

密评建设指南

规划设计思路
凭据《GB/T39786-2021信息安全技术信息系统密码利用根基要求》，，密码利用解决规划重要蕴含系统近况分析、安全风险及节制需要、密码利用需要、总体规划设计... ...
查看详情
规划实际步骤
建议设计密码利用解决规划时选取如下步骤论：凭据网络和信息系统的密码利用安全等级要求确定规划的设计领域；没有最好的密码利用解决规划，，只有最适合自己的密码利用解决规划；合规建设不是对指标的全响应... ...
查看详情
规划设计准则
密码利用解决规划需遵循《GB/T39786-2021信息安全技术信息系统密码利用根基要求》，，结合信息系统现实情况进行设计，，并保障其拥有总体性、科学性、完整性和可行性。具体应遵循以下准则... ...
查看详情
规划必要性
密码利用解决规划直接决定了网络和信息系统的密码利用能否合规、正确、有效地部署执行，，也是发展密码利用情况分析和评估工作的基础前提... ...
查看详情

密评建设FAQ

查看更多 OG东方厅·(中国大陆)

密评建设关键点

预防触碰红线，，做到安全合规
信息系统密码利用高风险判定指引》是由中国密码学会密评联委会颁布的领导文件，，是密评工作中的重要参考基线，，也就是涉及到高风险的测评项，，均为一票否决项（共16项），，即常说的密评建设中的红线... ...
查看详情
利用系统开发刷新服务
密评建设项目要做到安全、合规，，无论是已有信息系统，，还是新建信息系统，，都必须与服务器密码机、署名验签服务器、功夫戳服务器等密码类产品进行... ...
查看详情
密评刷新与业务需要息息有关
密评建设项目与等级�；そㄉ栌兴制�。在等级�；そㄉ柚�，，用户方采购的下一代防火墙、IDS/IPS、VPN、网络杀毒软件、终端治理软件、EDR、防病毒网关、运维碉堡机、网络准入节制... ...
查看详情
密码利用安全征询评估服务
对于密评建设项目而言，，前期最重要的内容就是进行现场调研、访谈和文档查阅等征询评估工作。蕴含系统根基情况、系统网络拓扑、承载的业务情况、系统软硬件组成、治理制度等... ...
查看详情

7*24小时服务热线

400-624-3900

+86(10)56631988(港澳专线)

【网站地图】