商用密码应用安全性评估服务

1、服务概述 为了规范商用密码的应用和管理，国家出台了一系列法律法规，如《密码法》《商用密码管理条例》等。同时信息安全问题日益凸显，对商用密码的应用进行安全性评估，成为提升信息安全水平、保障信息资产安全的重要手段。 中检天帷商用密码应用安全性评估服务，是指按照《密码法》、GB/T39786，对网络与信息系统使用商用密码技术、产品和服务的合规性、正确性、有效性进行检测分析和评估验证的活动，包括方案评估、系统评估两种。
2、服务内容 ①方案评估:适用于新建、改建信息系统。交付物为《<信息系统密码应用方案>商用密码应用安全性评估报告》。 ②系统评估:适用于处于系统运行各个阶段的信息系统。交付物为《信息系统商用密码应用安全性评估报告》《信息系统商用密码应用安全性评估改进建议》。 ③差距分析:适用于新建、改建信息系统。交付物为《信息系统密码应用差距分析报告》。
3、服务价值 1)符合性评价 客观、全面、准确地评价各系统密码应用的合规性、正确性和有效性，度量其与密码应用需求的符合性。 2)全面的分析 找出系统密码应用现状与相应等级密码保护要求之间的差距，并分析其密码应用的薄弱环节及面临的安全风险，提供科学的评估报告。 3)整体的规划 梳理、提炼系统密码应用需求;结合系统实际需求，提出完善、实用、操作性强的整改建议。 4)安全水平提升 通过商用密码应用安全性评估活动，普及宣贯密码应用政策及标准，提高系统管理人员的密码防护意识、密码应用技术和管理水平，推动密码应用工作开展，落实密码安全合规要求，提升系统整体安全水平。