


商用密碼應用安全性評估
1.概述:
密碼作為國之重器,在網絡空間安全防護中發揮著重要的基礎支撐作用,是保障網絡空間安全的核心技術,是維護網絡安全最有效、最可靠、最經濟的技術手段。
相對于其他類型的安全手段,如人力保護、物理隔離、設備加固、防火墻、監控技術、生物技術等,密碼技術最關鍵、最核心、最基礎。
商用密碼應用安全性評估(簡稱“密評”),是指按照有關法律法規和標準規范,對網絡與信息系統使用商用密碼技術、產品和服務的合規性、正確性、有效性進行檢測分析和評估驗證的活動。
商用密碼應用安全性評估(簡稱“密評”)是商用密碼檢測認證體系建設的重要組成部分,是衡量商用密碼應用是否合規、正確、有效的重要抓手
密評的對象主要是關鍵信息基礎設施、政務信息系統、等級保護三級級以上信息系統等。
商用密碼應用安全性評估的內容包括通用要求、技術要求(4個層面)、管理要求(4個層面)。

2.密評程序

二、成功案例
四川省農民工服務中心四川農民工服務平臺運營服務商用密碼應用安全性評估服務
四川體育職業學院2024年商用密碼應用安全性評估服務
成都市應急管理局網絡安全提升服務采購項目商用密碼應用安全性評估服務
成都市公安局技偵綜合應用平臺密碼應用方案商用密碼應用安全性評估服務項目
成都市新津區智慧蓉城運行中心智慧新津數據資源體系建設服務項目
四川航天信息有限公司商用密碼應用安全性評估服務
廣元市中心城區供水設施提升工程(新建智慧水務中心和配套工程部分密評項目)
陜西省一體化公共氣象服務業務支撐系統軟件測試技術服務和商用密碼應用安全性評估
陜西綜合專業氣象服務系統軟件測試技術服務和商用密碼應用安全性評估
西藏自治區農業農村廳信息系統商用密碼應用安全性評估服務