天威诚信小课堂 – 想知道密评的要求和流程?安排

哈喽,艾瑞巴蒂,咱们又见面了!

上回书我们说到了密评的一些基础知识,比如什么是密评?为嘛要做密评?以及密评的标准balabala……

摸清楚了密评的底子,今天我们就可以重点聊一聊密评的要求和流程了,注意!这可都是干货噢!

密评总体要求

可以说这是所有信息系统在“过密评”时都需遵循的基本要求,包括密码算法、密码技术、密码产品、密码服务4个层面的相关要求,具体要求如下:

密码算法:使用的密码算法应当符合法律、法规的规定和密码相关标准、行业标准的有关要求,重点关注密码算法的合规性。

密码技术:使用的密码技术应遵循密码相关国家标准和行业标准。重点关注加密技术的合规性,密码技术应保证自身的安全性,可靠性,与信息系统的互联互通性。

密码产品:使用的密码产品与密码模块应通过国家密码管理部门核准。“密码模块”可包括密码卡、密码机、定制密码模块、密码软件等多种形态。重点关注密码产品的合规性和有效性,密码产品和密码模块需根据国家相关规定进行密码产品安全等级确定、检测。

密码服务:使用的密码服务应通过国家密码管理部门许可。如CA认证机构应获得《电子认证服务使用密码许可证》以及《电子认证服务许可证》。

天威诚信小课堂 - 想知道密评的要求和流程?安排

密码功能要求

天威诚信小课堂 - 想知道密评的要求和流程?安排

密码功能要求是对密码技术在信息系统中的使用场景起到什么作用的阐述,密码功能要求包括机密性、完整性、真实性和不可否认性。

机密性:使用密码加密功能,保障信息系统重要数据在传输、存储过程中的保密性以及身份鉴别信息、密钥数据的机密性。

完整性:使用消息校验码(MAC)或数字签名实现完整性,保障信息系统重要数据在传输、存储过程中的完整性以及身份鉴别信息、密钥数据、日志记录、访问控制信息、资源敏感标记、重要程序、可信信任链、视频监控记录、电子门禁出入记录的完整性。

真实性:使用对称加密、动态口令、数字签名等实现真实性,保障信息系统中各类基础设施、软硬件设备以及业务应用系统的用户身份鉴别信息的真实性。

不可否认性:使用数字签名等密码技术实现实体行为的不可否认性,保障信息系统中无法否认的操作行为,如发送、接收、审批、创建、修改、删除、添加、配置等。

密码技术应用要求、密钥管理和安全管理

密码技术应用要求包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全;密钥管理主要从密钥的生成、存储、分发、导入、导出的安全性和正确性;使用的正确性;备份和恢复的可靠性;归档的安全性与正确性;紧急情况下的销毁等环节提出相应的要求。安全管理包括制度、人员、实施和应用四个维度。

上述的这三个层面分别对信息系统(等级保护1级到4级系统)如何使用密码提出了要求,要求强度使用应、宜、可三个级别来表示。

密评流程主要有哪些?

“密评”的实施流程主要包括密码应用方案评估、测评准备、方案编制、现场测评、测评结论分析、密码测评报告编制。

天威诚信小课堂 - 想知道密评的要求和流程?安排

需要注意的是,测评双方之间的沟通与洽谈贯穿整个密码应用安全性评估过程。其中,测评对象包括安全人员、管理员、密码产品、网络设备、服务器、数据库、安全设备、操作系统、应用系统、业务系统、技术文档、管理制度文档等;测评工具涉及协议分析工具、端口扫描工具、渗透测试工具、算法和随机性检测工具、密码应用检测工具、密码安全协议检测工具等。

2022“密评”大考在即,包括金融、电信、能源、教育、公安、交通等在内的各类基础信息网络和重要信息系统都应加强重视,以免影响正常业务的开展。

作为拥有国家认可资质的电子认证服务机构,天威诚信始终以密码应用服务为核心,在遵循《密码法》等相关法律要求的前提下,依托深厚的密码服务能力和经验,为企业客户夯实密码建设基础,通过建设符合“密评”要求的密码应用体系,帮助客户顺利通过“密评”,持续助力客户线上化业务的开展。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(1)
上一篇 2022年10月26日 上午9:47
下一篇 2022年10月26日 上午9:49

相关推荐

  • 社工项目成效管理

    社工项目成效管理 社工项目成效管理是社工工作中非常重要的一环,它涉及到项目成果的评估和总结,以及项目后续的改进和优化。在社工项目中,成效管理不仅仅是为了评估项目的成效,更是为了推动…

    科研百科 6天前
    0
  • 建设单位工程建设管理办法(建设单位工程建设管理办法最新)

    XXXX有限公司 工程建设管理办法(试行) 第一章 总则 第一条 为进一步规范工程建设行为,提高工程项目建设管理水平,加强对集团建设工程的管理,明确职责,规范流程,保证各建设工程优…

    科研百科 2023年8月9日
    326
  • 企业业务流程的三大分类浅析

    企业业务流程的分类对于高效的组织与管理至关重要。本文将深入探讨企业业务流程的三大分类,并分析其应用及优势,以帮助企业实现更高水平的效率和竞争力。 引言: 企业业务流程是组织内部运作…

    科研百科 2023年9月7日
    217
  • 企业如何进行合同管理?合同分类及合同管理部门设置(公司合同怎么分类管理)

    根据法律是否对某类合同赋予了特定名称与特定规则,可将合同分为有名合同(典型合同)与无名合同(非典型合同)。 我国《合同法》分则中列出了15种合同:买卖合同,供用电、水、气、热力合同…

    科研百科 2022年8月4日
    519
  • 历史学怎么搞科研项目的历史学怎么搞科研项目的

    历史学是一个研究过去历史的学科。历史学者通过收集和分析历史文献,历史资料和历史事件来了解过去的文化,社会和政治现象。科研项目是历史学者进行深入研究的一种重要方式。下面我们来谈谈历史…

    科研百科 2024年9月13日
    23
  • 科研项目管理规定

    科研项目管理规定 随着科技的快速发展,科研项目管理的重要性也越来越凸显。科研项目管理的好坏直接关系到科研项目的质量、效率、成果和效益。为了加强科研项目管理,提高科研项目的质量和效益…

    科研百科 2024年5月29日
    117
  • 可以多人协作的办公软件(多人办公系统)

    多人办公系统是现代企业必须拥有的一件重要设备,能够提高团队协作效率,减少沟通障碍,从而提高工作效率和生产力。本文将介绍多人办公系统的工作原理、优点和使用方法。 多人办公系统是一种用…

    科研百科 2024年6月4日
    67
  • labware福建客户案例

    Labware福建客户案例 随着数字化时代的到来,Labware作为一种新型实验室自动化控制系统,得到了越来越多的福建客户的青睐。本文将介绍一个Labware福建客户的案例分析,以…

    科研百科 2024年10月22日
    0
  • 申请科研项目时可以用商品名吗

    科研项目申请中可以使用商品名吗? 在申请科研项目时,使用商品名是一个常见的问题。有些商品名可以用来描述一个科研项目,并且可以提供更好的展示和描述。但是,使用商品名可能会导致一些误解…

    科研百科 2024年4月10日
    125
  • 企业业务流程管理体系纲要(企业业务流程管理体系纲要是什么)

    1 概述 企业业务流程管理体系,是服务于企业发展战略的一套以业务流程为核心的管理方法体系,主要目的是通过对企业业务流程的设计、优化、监控等工作,实现对完成企业战略目标的支持。主要内…

    科研百科 2022年10月2日
    164