成都小火科技有限公司，自2013年成立以來，已獲得雙軟認(rèn)證企業(yè)的資質(zhì)，并被評為國家高新技術(shù)企業(yè)，同時也是BSN-DDC成都算力中心的成員。作為一家專注于軟件開發(fā)與安全信息處理企業(yè)，小火科技在政企項目的招投標(biāo)活動中積極參與，并屢獲中標(biāo)。公司對商用密碼的安全性給予高度重視，并采取了一套科學(xué)、嚴(yán)謹(jǐn)、專業(yè)化的建設(shè)方案，以確保商用密碼的安全性萬無一失。

          對于有商用密碼安全需求的政府和企業(yè)客戶，歡迎聯(lián)系我們公司的客服團隊，以便我們及時參與相關(guān)的競標(biāo)工作。此外，對于集成公司和其他行業(yè)同仁，我公司也可以提供技術(shù)支持，將商用密碼安全項目惠及更多的政企。

          接下來，我們將對商用密碼應(yīng)用安全性評估（密評）的定義、關(guān)鍵影響因素、工作標(biāo)準(zhǔn)以及核心內(nèi)容進行商用密碼的介紹。

商用密碼應(yīng)用安全性評估（簡稱“密評”）的定義及重要性

          “密評”是對運用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成的網(wǎng)絡(luò)信息系統(tǒng)進行的安全性評價，其核心在于驗證密碼應(yīng)用的合規(guī)性、準(zhǔn)確性與有效性。

          根據(jù)國家網(wǎng)絡(luò)安全及密碼管理的相關(guān)法規(guī)，對于非涉密的關(guān)鍵信息基礎(chǔ)設(shè)施、達(dá)到或超過網(wǎng)絡(luò)安全等級保護三級的重要系統(tǒng)，以及國家政務(wù)信息系統(tǒng)等，開展密評是法定要求。此外，密評管理辦法明確指出，這些系統(tǒng)和基礎(chǔ)設(shè)施至少每年要進行一次安全性評估。

          對于在商用密碼應(yīng)用試點中有杰出表現(xiàn)的單位，根據(jù)工業(yè)和信息化部相關(guān)規(guī)定，其在網(wǎng)絡(luò)與信息安全工作評分中可獲得額外加分。

不開展密評或評估不合格的后果

          若關(guān)鍵信息基礎(chǔ)設(shè)施的運營者未按法規(guī)使用商用密碼或未執(zhí)行密評，根據(jù)《密碼法》的規(guī)定，將被責(zé)令改正并給予警告；如不改正或造成網(wǎng)絡(luò)安全威脅，將被處以十萬元至一百萬元的罰款。

根據(jù)《國家政務(wù)信息化項目建設(shè)管理辦法》，對于不符合密碼應(yīng)用和網(wǎng)絡(luò)安全要求，或存在重大安全隱患的政務(wù)信息系統(tǒng)，將不提供運行維護經(jīng)費，并禁止項目建設(shè)單位新建、改建、擴建政務(wù)信息系統(tǒng)。

密評在密碼應(yīng)用部署中的地位與參與方

          項目建設(shè)單位有責(zé)任遵循國家密碼管理的法律法規(guī)和標(biāo)準(zhǔn)，確保密碼保障系統(tǒng)的同步規(guī)劃、建設(shè)和運行，并定期進行評估。

密評工作參考的標(biāo)準(zhǔn)規(guī)范

密評工作主要參照兩大類標(biāo)準(zhǔn)：

          1. 基本要求：遵循國家標(biāo)準(zhǔn)GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》。

          2. 評估方法：參照GM/T 0115-2021《信息系統(tǒng)密碼應(yīng)用測評要求》、GM/T 0116-2021《信息系統(tǒng)密碼應(yīng)用測評過程指南》，以及《信息系統(tǒng)密碼應(yīng)用高風(fēng)險判定指引》和《商用密碼應(yīng)用安全性評估量化評估規(guī)則》。

密評服務(wù)包括兩個核心部分：

          1. 信息系統(tǒng)規(guī)劃階段的密碼應(yīng)用方案評估，確保建設(shè)方案的安全性。

          2. 信息系統(tǒng)建設(shè)完成后的現(xiàn)場測試評估，依據(jù)國家標(biāo)準(zhǔn)從多個維度進行安全性測試。

商用密碼安全問題不容小覷，有可能一句代碼的疏忽或者考慮不周，就導(dǎo)致了“嚴(yán)重的安全隱患”，因此必須要經(jīng)驗豐富的專業(yè)安全公司參與。我公司在多年從事軟件開發(fā)與信息安全的工作中，成立了專業(yè)穩(wěn)定的技術(shù)團隊，積累了豐富的經(jīng)驗，能夠勝任各種商用密碼安全項目，為政企安全運營保駕護航。

文章來源網(wǎng)址：http://www.tzhuashuo.com/archives/shuzizhengwu/803，轉(zhuǎn)載請注明出處！