密碼安全評估
在采用商用密碼技術、產(chǎn)品、服務集成建設的網(wǎng)絡和信息系統(tǒng)中，對其密碼應用的合規(guī)性、正確性和有效性進行評估。通過密碼安全評估可以有效提升密碼算法和密碼產(chǎn)品的安全隱患的發(fā)現(xiàn)能力，保障其安全性、先進性、機密性、完整性、真實性、不可否認性。
開展密評工作的必要性
應對網(wǎng)絡安全形勢的需求
通過密評可以及時發(fā)現(xiàn)在密碼應用過程中存在的問題，為網(wǎng)絡和信息安全提供科學的評價方法，逐步規(guī)范密碼的使用和管理，從根本上改變密碼應用不廣泛、不規(guī)范、不安全的現(xiàn)狀，確保密碼在網(wǎng)絡和信息系統(tǒng)中得到有效應用，切實構建起堅實可靠的網(wǎng)絡安全密碼保障。
系統(tǒng)安全維護的必然要求
密碼應用是否合規(guī)、正確、有效，涉及密碼算法、協(xié)議、產(chǎn)品、技術體系、密鑰管理、密碼應用多個方面。因此，需委托專業(yè)機構、專業(yè)人員，采用專業(yè)工具和專業(yè)手段，對系統(tǒng)整體的密碼應用安全進行專項測試和綜合評估，形成科學準確的評估結(jié)果，以便及時掌握密碼安全現(xiàn)狀，采取必要的技術和管理措施。
相關責任主體的法定職責
國家各項法律、行政法規(guī)和有關規(guī)定要求使用密碼進行保護的關鍵信息基礎設施，其運營者應當使用密碼進行保護，自行或者委托密碼檢測機構開展密碼應用安全性評估。 《網(wǎng)絡安全等級保護條例（征求意見稿）》強化密碼應用要求，突出密碼應用監(jiān)管，重點面向網(wǎng)絡安全等級保護第三級及以上系統(tǒng)，落實密碼應用安全性評估制度。因此，針對重要領域網(wǎng)絡與信息系統(tǒng)開展密評，是網(wǎng)絡運營者和主管部門的法定責任。
需要做密評的主要系統(tǒng)有：
基礎信息系統(tǒng)
電信網(wǎng)、廣播電視網(wǎng)、互聯(lián)網(wǎng)。
重要信息系統(tǒng)
能源、教育、公安、測繪地理信息、社保、交通、衛(wèi)生計生、金融等涉及國計民生和基礎信息資源的重要信息系統(tǒng)。
重要工業(yè)控制系統(tǒng)
核設施、航空航天、先進制造、石油石化、油氣管網(wǎng)、電力系統(tǒng)、交通運輸、水利樞紐、城市設施等重要工業(yè)控制系統(tǒng)。
面向社會服務的政務信息系統(tǒng)
黨政機關和使用財政性資金的事業(yè)單位和團體組織使用的面向社會服務的信息系統(tǒng)。
維平執(zhí)行密評標準化流程+創(chuàng)新
全面規(guī)范密碼應用管理體系
真誠為客戶著想
提供專業(yè)、快捷的服務。
掃一掃，關注維平公眾號
電話：0531-88689637
地址：濟南市高新區(qū)舜華路879號山東省大數(shù)據(jù)產(chǎn)業(yè)基地D棟504