商用密碼安全性評估
一、密碼測評業(yè)務(wù)介紹
1.商用密碼應(yīng)用安全性評估業(yè)務(wù):
針對系統(tǒng)商用密碼應(yīng)用設(shè)計(jì)方案及已建成的系統(tǒng),依據(jù)《信息系統(tǒng)密碼應(yīng)用基本要求》(GM/T 0054-2018)、《信息系統(tǒng)密碼測評要求》及《商用密碼應(yīng)用安全性評估測評過程指南(試行)》等標(biāo)準(zhǔn)規(guī)范,從總體要求、密碼功能要求、密碼技術(shù)應(yīng)用要求(包括:物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全)、密鑰管理以及安全管理五個(gè)方面進(jìn)行密碼應(yīng)用安全性評估,并出具測評報(bào)告。
2.信息系統(tǒng)密碼應(yīng)用方案設(shè)計(jì)、咨詢、評估業(yè)務(wù):
在系統(tǒng)規(guī)劃階段,依據(jù)《信息系統(tǒng)密碼應(yīng)用基本要求》(GM/T 0054-2018)等標(biāo)準(zhǔn)規(guī)范,從總體要求、密碼功能要求、密碼技術(shù)應(yīng)用要求(包括:物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全)密鑰管理以及安全管理五個(gè)方面進(jìn)行商用密碼應(yīng)用安全方案設(shè)計(jì)。
3.商用密碼應(yīng)用安全培訓(xùn)業(yè)務(wù):
密碼應(yīng)用安全意識(shí)培訓(xùn)、密碼應(yīng)用安全性評估(密碼測評)相關(guān)工作介紹等密碼相關(guān)培訓(xùn)。
三、密碼測評意義
商用密碼應(yīng)用安全性評估主要對重要信息系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施(CII)的密碼安全進(jìn)行整體的專項(xiàng)測試和綜合評估,以形成科學(xué)準(zhǔn)確的評估結(jié)果,評估涉及密碼算法、協(xié)議、產(chǎn)品、技術(shù)體系、密碼管理、密碼與應(yīng)用結(jié)合等諸多方面。通過以評促改、以評促用,逐步規(guī)范網(wǎng)絡(luò)運(yùn)營者的密碼使用和管理行為,最終確保密碼在重要信息系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施中使用的正確、合規(guī)、有效。商用密碼應(yīng)用安全性評估工作是密碼檢測認(rèn)證體系的重要組成部分,也是《密碼法》和中央有關(guān)文件的明確要求,是落實(shí)總體國家安全觀和網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略的具體行動(dòng),是深入推進(jìn)重要領(lǐng)域密碼應(yīng)用的必然要求。
四、密碼測評應(yīng)用范圍
依據(jù)《金融和重要領(lǐng)域密碼應(yīng)用與創(chuàng)新發(fā)展工作規(guī)劃(2018-2022年)》,下列單位系統(tǒng)需要進(jìn)行密碼測評:
信息網(wǎng)絡(luò):電信運(yùn)營商、廣播電視、互聯(lián)網(wǎng)服務(wù)提供商、數(shù)據(jù)中心
信息系統(tǒng):金融、科學(xué)、教育、衛(wèi)生、文化、社保、環(huán)保、交通
服務(wù)系統(tǒng):政府門戶網(wǎng)站、企業(yè)的互聯(lián)網(wǎng)+服務(wù)平臺(tái)、各類票務(wù)銷售系統(tǒng)
工控系統(tǒng):石油化工、城市水務(wù)、電力系統(tǒng)、燃?xì)夤芫W(wǎng)、交通運(yùn)輸、民用航空
五、參考依據(jù)
《信息系統(tǒng)密碼應(yīng)用基本要求》
《信息系統(tǒng)密碼測評要求》
《信息安全等級保護(hù)商用密碼管理辦法》
《信息安全等級保護(hù)商用密碼技術(shù)實(shí)施要求》
《信息安全等級保護(hù)商用密碼技術(shù)要求》使用指南
六、合作客戶
服務(wù)客戶涉及:政府機(jī)關(guān)、金融證券、醫(yī)療衛(wèi)生、教育科研、大型企業(yè)、互聯(lián)網(wǎng)行業(yè)等多個(gè)領(lǐng)域。