北京市电子产品质量检测中心  

咨询电话:010-67115519

13366599070

密码应用安全性评估

Security evaluation of password application

一、密码测评业务介绍
1.商用密码应用安全性评估业务:
针对系统商用密码应用设计方案及已建成的系统,依据《信息系统密码应用基本要求》(GM/T 0054-2018)、《信息系统密码测评要求》及《商用密码应用安全性评估测评过程指南(试行)》等标准规范,从总体要求、密码功能要求、密码技术应用要求(包括:物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全)、密钥管理以及安全管理五个方面进行密码应用安全性评估,并出具测评报告。


2.信息系统密码应用方案设计、咨询、评估业务:
在系统规划阶段,依据《信息系统密码应用基本要求》(GM/T 0054-2018)等标准规范,从总体要求、密码功能要求、密码技术应用要求(包括:物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全)密钥管理以及安全管理五个方面进行商用密码应用安全方案设计。


3.商用密码应用安全培训业务:
密码应用安全意识培训、密码应用安全性评估(密码测评)相关工作介绍等密码相关培训。

 


二、密码测评资质介绍
我中心经北京市密码管理局推荐,并经国家密码管理局严格的资质审查、人员培训考核和现场评审后,成为国内首批取得商用密码应用安全性评估资质的测评机构。目前全国密评机构共27家。

 


三、密码测评意义
商用密码应用安全性评估主要对重要信息系统和关键信息基础设施(CII)的密码安全进行整体的专项测试和综合评估,以形成科学准确的评估结果,评估涉及密码算法、协议、产品、技术体系、密码管理、密码与应用结合等诸多方面。通过以评促改、以评促用,逐步规范网络运营者的密码使用和管理行为,最终确保密码在重要信息系统和关键信息基础设施中使用的正确、合规、有效。商用密码应用安全性评估工作是密码检测认证体系的重要组成部分,也是《密码法》和中央有关文件的明确要求,是落实总体国家安全观和网络强国战略的具体行动,是深入推进重要领域密码应用的必然要求。

 


四、密码测评应用范围
依据《金融和重要领域密码应用与创新发展工作规划(2018-2022年)》,下列单位系统需要进行密码测评:
信息网络:电信运营商、广播电视、互联网服务提供商、数据中心
信息系统:金融、科学、教育、卫生、文化、社保、环保、交通
服务系统:政府门户网站、企业的互联网+服务平台、各类票务销售系统
工控系统:石油化工、城市水务、电力系统、燃气管网、交通运输、民用航空

 


五、参考依据
《信息系统密码应用基本要求》
《信息系统密码测评要求》
《信息安全等级保护商用密码管理办法》
《信息安全等级保护商用密码技术实施要求》
《信息安全等级保护商用密码技术要求》使用指南

 


六、合作客户
服务客户涉及:政府机关、金融证券、医疗卫生、教育科研、大型企业、互联网行业等多个领域
 

快捷服务通道
检测服务咨询

检测业务咨询电话:
 (010) 67115519
 (010) 67158656


电子邮件:
dianzijiance@vip.sina.com

业务搜索
本网站由阿里云提供云计算及安全服务 Powered by CloudDream