密码评估

商用密码应用安全性评估(以下简称“密评”),是指在采用商用密码算法、技术、产品和服务建设的信息系统中,对其密码应用的合规性、正确性、有效性进行评估。具体可分为信息系统规划阶段对密码应用方案的评审和信息系统建设完成后对信息系统开展的实际密评。



法律法规要求

《中华人民共和国密码法》第二十七条

明确关键信息基础设施使用密码和进行密码应用安全性评估的要求,规定法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接,避免重复评估、测评。

《中华人民共和国密码法》第三十七条
      关键信息基础设施的运营者违反本法第二十七条第一款规定,未按照要求使用商用密码,或者未按照要求开展商用密码应用安全性评估的,由密码管理部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处十万元以上一百万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款。
      《中华人民共和国网络安全法》第十条
      建设、运营网络或者通过网络提供服务,应当依照法律、行政法规的规定和国家标准的强制性要求,采取技术措施和其他必要措施,保障网络安全、稳定运行,有效应对网络安全事件,防范网络违法犯罪活动,维护网络数据的完整性、保密性和可用性。
      《中华人民共和国网络安全法》第二十一条
      采取数据分类、重要数据备份和加密等措施,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改:
      《商用密码应用安全性评估管理办法》(试行)第十条
      重要领域网络与信息系统投入运行后,责任单位应当委托测评机构定期开展商用密码应用安全性评估,评估未通过,责任单位应当限期整改并重新组织评估关键信息基础设施、网络安全等级保护第三级及以上信息系统,每年至少评估一次,测评机构可 将商用密码应用安全性评估与关键信息基础设施网络安全测评、网络安全等级保护测评同步进行。对其他信息系统定期开展检查和抽查。
      《关健信息基础设施安全保护条例(征求意见稿)》第五十三条
       存储、处理涉及国家秘密信息的关键信息基础设施的安全保护,还应当選守保密法律、行政法规的规定。关键信息基础设施 中的密码使用和管理,还应当遵守密码法律、行政法规的规定。


服务内容

①项目整体规划设计

星野科技协助网络运营者对信息系统面临的安全风险和风险控制需求进行分析,明确密码应用需求,根据各系统的网络安全保护等级,依据GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》(以下简称基本要求),完成物理和环境、网 络和通信、应用和数据、设备和计算、应用和数据以及安全管理风险分析和密码应用需求分析,根据分析结果确定密码应用需求,协助网络运营者编制《信息系统密码应用方案》,完成重要信息系统密码应用需求和建设方案。

②密码应用方案评审

密码应用方案通过密评是项目立项的必要条件,在规划阶段,星野科技对网络运营者编制的《信息系统密码应用方案》进行评审。在对密码应用方案进行评审时,依据《基本要求》等标准要求,重点分析内容的完整性、密码应用的合规性、正确性、有效性,分析实施计划的可行性、合理性等,分析方案保障措施好的合理有有效性,确保应急处置方案的周密性和完备性。
若信息系统密码应用方案中存在不适用指标时对不适用指标及其论证材料进行评估,审核不适用的具体原因的合理性,并审核是否存在可满足安全要求并达到等效控制的其他替代性风险控制措施。完成后星野科技提交符合格式要求的《密码应用方案密 码应用安全性评估报告》
      ③安全建设咨询
      网络运营者按照通过密评的《信息系统密码应用方案》建设,保障系统码应用符合国家密码管理要求。建设阶段涉及密码应用方案调整优化的,星野科技再次对调整后的密码应用方案进行评估。
系统建设期间,星野科技提供建设咨询服务,指导集成单位按照相关标准和密码应用方案进行建设。建设完成后,星野科技将对系统开展上线前的密评工作,确保系统满足国家相关标准。
      ④系统运行及持续改进
      依照《密码法》文件要求,系统运行期间,网络安全保护等级第三级及以上的政务信息系统,每年至少密评一次,密评需与网络安全等级测评等工作统筹协调开展,避免重复測评,星野科技可同步开展网络安全等级保护测评与商用密码应用安全性评估服 务项目。
若系统约束条件发生重要变化,网络运营者需修订密码应用方案,对系统进行升级改造;重要领域和信息系统发生密码相关重 大安全事件时,都应及时再次开展密评工作。
星野科技可提供整个项目生命周期的安全咨询及评估工作,确保信息系统密码建设和运行满足国家法律法规和安全防护要求。



公司电话

业务部电话:027-87816832

公司地址

地址:武汉市武昌区中南路2-6号中建广场B座7H

扫描二维码

二维码
COPYRIGHT
秒开快三软件 <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>