密评,密码测评,商用密码测评,商用密码应用安全性评估
概述:密评,密码测评,商用密码测评,商用密码应用安全性评估
商用密码应用安全性评估,简称“密评” ,是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和有效性进行评估。《中华人民共和国密码法》第二十七条规定,法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或者委托商用密码检测机构开展商用密码应用安全性评估。
为有效控制安全风险,关键信息基础设施的运营者应当在规划、建设等必要阶段进行评估,系统投入运行后,还应当定期开展评估。
密评的内容包括密码应用安全的三个方面:合规性、正确性和有效性。
1.商用密码应用合规性评估
商用密码应用合规性评估是指判定信息系统使用的密码算法、密码协议、密钥管理是否符合法律法规的规定和密码相关国家标准、行业标准的有关要求,使用的密码产品和密码服务是否经过国家密码管理部门核准或由具备资格的机构认证合格。
2.商用密码应用正确性评估
商用密码应用正确性评估是指判定密码算法、密码协议、密钥管理、密码产品和服务使用是否正确,即系统中采用的标准密码算法、协议和密钥管理机制是否按照相应的密码国家和行业标准进行正确的设计和实现,自定义密码协议、密钥管理机制的设计和实现是否正确,安全性是否满足要求,密码保障系统建设或改造过程中密码产品和服务的部署和应用是否正确。
3.商用密码应用有效性评估
商用密码应用有效性评估是指判定信息系统中实现的密码保障系统是否在信息系统运行过程中发挥了实际效用,是否满足了信息系统的安全需求,是否切实解决了信息系统面临的安全问题。
[本信息来自于今日推荐网]- yhwxkj发布的信息
- 北京永恒无限科技,网络安全等级保护测评,商用密码测评,安
- 北京永恒无限科技有限公司成立于 2022 年,位于北京市海淀区,是一家专注于网络安全领域的高科技企业。公司秉承“创新、务实、诚信、共赢”的经营理念,致力于为用户提供优质的产品和服务。 &n...
- 数据安全,数据安全咨询,数据安全评估,数据安全服务
- 数据安全,数据安全咨询,数据安全评估,数据安全服务...
- 等保,等保测评,等级保护测评,网络安全等级保护测评
- 等保,等保测评,等级保护测评,网络安全等级保护测评...
- 安全可靠测评,安全可靠应用测评,信创产品测评,信创产品检测
- 安全可靠测评,安全可靠应用测评,安全可靠产品测评,信创产品测评,信创产品检测...
- 北京永恒无限科技,等保测评,商用密码测评,安全可靠测评,
- 北京永恒无限科技,等保测评,商用密码测评,安全可靠测评,数据安全评估,网络安全服务...
网络服务重发信息
- 山东服务器代理,服务器配件服务器售后,服务器硬件检测,售
- 广州山特6Kups代理 华南电源系统集成商 电脑城UPS维修
- JTY-GF-GSTN701独立式感烟探测器、海湾消防主机维修|设备售后
- 力士乐A4VSO180DRG 30R-PPB13N00轴向柱塞变量泵
- 深圳云卡通食堂消费机高校学校食堂管理价格
- 上海门禁安装维修50346283
- 2018国内MES系统厂商排名,它才是真正的强者
- 华为机架式服务器1288H V5 华为服务器报价 华为云服务器购买
- 厦门承接设备安装,电气柜定做承接非标自动化,仪器仪表接线
- 1771N-4DDDDNNNN
- SOKKIA全站仪FX-1 地下工程及深基坑安全监测设备 广西全站仪
- 无锡系统集成资质代理+无锡机电设备安装资质代理
- 南通系统集成资质;南通3级/4级资质
- 盐城9001认证、(盐城)、系统集成四级认证
- 南通认证,南通系统集成资质认证,南通质量认证