优发国际网站官网

English日本語

什么是密码应用清静建设?

密码应用清静建设”,或称为“密评建设”、“商密刷新”,

以用户方营业系统密码应?清静与合规为建设?标,选?经国家密码治理部分

批准的商?密码产品和密码服务实现信息系统商用密码应用的集成与刷新?作。

密评”全称是商用密码应用清静性评估,

指在采?商?密码手艺、产品和服务集成建设的?络和信息系统中,

对其密码应?的合规性、准确性和有用性进?评估的运动。

优发国际·随优而动一触即发 优发国际·随优而动一触即发

密码算法 手艺合规

优发国际·随优而动一触即发 优发国际·随优而动一触即发

密码使用有用

优发国际·随优而动一触即发 优发国际·随优而动一触即发

密钥治理清静

密评标准规范

审查更多 优发国际·随优而动一触即发

密评建设流程

优发国际·随优而动一触即发 前言
在《商用密码应用清静性评估治理步伐(试行)》中,明确提出了“涉及国家清静和社会公共利益的主要领域网络与信息系统的建设、使用、治理单位(以下简称“信息系统责任单位”),应当在系统妄想... ...
优发国际·随优而动一触即发 商用密码应用清静性评估实验历程
信息系统责任单位应当落实国家密码治理有关执律例则和标准规范的要求,同步妄想、同步建设、同步运行密码应用系统并按期举行评估,即信息系统中的密码应用系统建设和运行应做到“三同步、一评估”。在现实的密码应用建设事情历程中,密码应用清静性评估始终贯串于信息系统的妄想、建设、运行阶段,着实施历程如图1所示。
优发国际·随优而动一触即发 项目妄想阶段
明确使用商用密码掩护的网络和信息系统工具,并确定信息系统的商用密码应用清静品级(密评品级);2)密评品级参照网络清静品级掩护的级别确定。凭证《信息清静手艺网络清静品级掩护定级指南》(GB/T22240-2020)确定系统网络清静品级掩护级别时,须同步确定对应的密码应用清静品级;关于尚未完成网络清静品级掩护定级的主要信息系统,其密码应用清静品级应至少为第三级;
优发国际·随优而动一触即发 项目建设阶段
项目建设单位需凭证立项时通过评估的《密码应用解决计划》举行响应建设,不然项目验收时将无法通过系统评估。
优发国际·随优而动一触即发 项目运行阶段
系统责任单位应凭证密码应用解决计划中的清静治理要求举行职员治理、密钥治理、运行维护、应急处置惩罚、密码软硬件及介质治理等事情。按期对密码应用清静治理制度举行评审和修订,生涯治理制度的执行纪录和证据。

密评建设指南

密评建设FAQ

审查更多 优发国际·随优而动一触即发

密评建设要害点

7*24小时服务热线

400-624-3900


网站地图