×
商用密碼應用安全性評估

什麽是密評

    商用密碼應用安全性評估(简称“密评”),是指对采用商用密码技术、产品和服务集成建设的网络和信息系统密码应用的合规性、正确性、有效性进行评估。


    密评主要参考依据:

         《中华人民共和国密码法》

          国标:GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》


爲什麽要密評

  政策要求:法律法規依據——《中華人民共和國密碼法》

image.png

  政策要求:《商用密码管理条例》(修订草案征求意见稿)

image.png

商用密碼應用安全性評估流程

image.png

商用密碼應用改造方案

    根据 GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》规定,从密码应用的基本要求上确保密码应用的正确、合规、高效,保障业务信息和系统服务的安全性。


image.png


總體方案

image.png


1.物理和環境安全整改方案

image.png


2.網絡和通信安全整改方案

image.png


3.設備和計算安全整改方案

image.png


4.应用和數據安全整改方案

image.png


安全管理整改方案

image.png

總體部署邏輯架構

image.png

密碼改造涉及産品及服務情況

image.png

好体育官网 | 好体育app | 好体育下载 | 好体育入口 | 好体育官网入口 | 好体育最新地址 | 好体育登录 | 好体育注册 | 好体育官方版 | 好体育手机版 | 好体育直播 | 好体育网页版 | 好体育安卓版 | 好体育苹果版 | 好体育苹果版app下载 | 好体育安卓版下载