密评服务 商用密码应用安全性评估商用密码应用安全性评估（全国）

一、产品概述

商用密码应用安全性评估（简称“密评”）是依据国家法律法规和标准规范，对采用商用密码技术、产品和服务建设的网络与信息系统，从合规性、正确性、有效性三方面进行全面评估的服务。密评旨在规范密码应用，保障网络与信息系统安全，助力企业满足合规要求。

二、评估依据

1. 法律法规
   • 《中华人民共和国密码法》
   • 《商用密码管理条例》
   • 《关键信息基础设施安全保护条例》
2. 国家标准
   • GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》
   • 《信息系统密码应用测评要求》
   • 《商用密码应用安全性评估量化评估规则》

三、评估内容

1. 合规性评估
   • 判定密码算法、协议、密钥管理是否符合法律法规及国家标准要求。
   • 确认密码产品和服务是否通过国家密码管理部门核准或权威机构认证。
2. 正确性评估
   • 验证密码算法、协议、密钥管理机制的设计与实现是否正确。
   • 检查自定义密码协议和密钥管理机制的安全性。
   • 确保密码产品和服务的部署应用无错误。
3. 有效性评估
   • 评估密码保障系统在实际运行中是否有效发挥效用。
   • 确认密码应用是否满足信息系统安全需求，解决实际问题。

四、评估对象

• 关键信息基础设施
• 网络安全等级保护第三级及以上信息系统
• 国家政务信息系统
• 涉及国计民生和基础信息资源的重要信息系统

五、评估流程

1. 测评准备阶段
   • 收集被测系统资料，掌握密码使用情况。
2. 方案编制阶段
   • 确定测评对象、边界和指标，编制测评方案。
3. 现场测评阶段
   • 实施单元测评、整体测评和量化评估。
4. 报告编制阶段
   • 综合分析测评数据，形成评估结论，编制评估报告。

六、产品亮点

1. 权威合规
   • 严格遵循国家法律法规和标准规范，确保评估结果权威可信。
2. 全维度评估
   • 覆盖技术要求（物理环境、网络通信、设备计算、应用数据）和管理要求（管理制度、人员管理、建设运行、应急管理）。
3. 专业团队
   • 依托资深密码专家团队，掌握国密算法核心技术，熟悉密码产品应用。
4. 量化评分
   • 采用量化评估规则，直观展示密码应用安全水平。
5. 一站式服务
   • 提供从评估规划到整改建议的全流程服务，助力企业快速提升密码应用安全性。

七、服务价值

• 合规保障：帮助企业满足国家法律法规和标准规范要求，避免法律风险。
• 安全提升：通过评估发现密码应用中的安全隐患，提升信息系统安全防护能力。
• 信任增强：通过权威评估结果，增强客户和合作伙伴对企业的信任。

八、适用场景

• 新建/改造信息系统：在系统规划、建设阶段开展密评，确保密码应用合规性。
• 运行中信息系统：定期开展密评，持续优化密码应用安全性。
• 重大安全事件后：及时开展密评，评估安全影响并采取应急措施。

密评服务以合规性为核心，以技术实力为支撑，以客户需求为导向，致力于为企业提供专业、高效、可靠的商用密码应用安全性评估解决方案。