宝运莱官方网站

English日本語

什么是密码利用安全建设?

密码利用安全建设” ,或称为“密评建设”、“商密刷新” ,

以用户方业务系统密码应?安全与合规为建设?标 ,选?经国度密码治理部门

核准的商?密码产品和密码服求实现信息系统商用密码利用的集成与刷新?作 。

密评”全称是商用密码利用安全性评估 ,

指在采?商?密码技术、产品和服务集成建设的?络和信息系统中,

对其密码应?的合规性、正确性和有效性进?评估的活动 。

宝运莱·(中国区)最新官方网站 宝运莱·(中国区)最新官方网站

密码算法 技术合规

宝运莱·(中国区)最新官方网站 宝运莱·(中国区)最新官方网站

密码使用有效

宝运莱·(中国区)最新官方网站 宝运莱·(中国区)最新官方网站

密钥治理安全

密评尺度规范

查看更多 宝运莱·(中国区)最新官方网站

密评建设流程

宝运莱·(中国区)最新官方网站 媒介
在《商用密码利用安全性评估治理法子(试行)》中 ,明确提出了“涉及国度安全和社会公共利益的沉要领域网络与信息系统的建设、使用、治理单元(以下简称“信息系统责任单元”) ,该当在系统规划... ...
宝运莱·(中国区)最新官方网站 商用密码利用安全性评估执行过程
信息系统责任单元该当落实国度密码治理有关司法律规和尺度规范的要求 ,同步规划、同步建设、同步运行密码利用系统并定期进行评估 ,即信息系统中的密码利用系统建设和运行应做到“三同步、一评估” 。在现实的密码利用建设工作过程中 ,密码利用安全性评估始终贯通于信息系统的规划、建设、运行阶段 ,其执行过程如图1所示 。
宝运莱·(中国区)最新官方网站 项目规划阶段
明确使用商用密码;さ耐绾托畔⑾低扯韵 ,并确定信息系统的商用密码利用安全等级(密评等级);2)密评等级参照网络安全等级;さ募侗鹑范 。凭据《信息安全技术网络安全等级;ざ吨改稀罚℅B/T22240-2020)确定系统网络安全等级;ぜ侗鹗 ,须同步确定对应的密码利用安全等级;对于尚未实现网络安全等级;ざ兜某烈畔⑾低 ,其密码利用安全等级应至少为第三级;
宝运莱·(中国区)最新官方网站 项目建设阶段
项目建设单元需依照立项时通过评估的〖码利用解决规划》进行相应建设 ,不然项目验收时将无法通过系统评估 。
宝运莱·(中国区)最新官方网站 项目运行阶段
系统责任单元应依照密码利用解决规划中的安全治理要求进行人员治理、密钥治理、运行守护、应急措置、密码软硬件及介质治理等工作 。定期对密码利用安全治理造度进行评审和订正 ,保留治理造度的执行纪录和证据 。

密评建设指南

密评建设FAQ

查看更多 宝运莱·(中国区)最新官方网站

密评建设关键点

7*24幼时服务热线

400-624-3900

+86(10)56631988(港澳专线)

【网站地图】