密碼評估

商用密碼應用安全性評估(以下簡稱“密評”),是指在采用商用密碼算法、技術、產品和服務建設的信息系統中,對其密碼應用的合規性、正確性、有效性進行評估。具體可分為信息系統規劃階段對密碼應用方案的評審和信息系統建設完成后對信息系統開展的實際密評。



法律法規要求

《中華人民共和國密碼法》第二十七條

明確關鍵信息基礎設施使用密碼和進行密碼應用安全性評估的要求,規定法律、行政法規和國家有關規定要求使用商用密碼進行保護的關鍵信息基礎設施,其運營者應當使用商用密碼進行保護,自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估。商用密碼應用安全性評估應當與關鍵信息基礎設施安全檢測評估、網絡安全等級測評制度相銜接,避免重復評估、測評。

《中華人民共和國密碼法》第三十七條
      關鍵信息基礎設施的運營者違反本法第二十七條第一款規定,未按照要求使用商用密碼,或者未按照要求開展商用密碼應用安全性評估的,由密碼管理部門責令改正,給予警告;拒不改正或者導致危害網絡安全等后果的,處十萬元以上一百萬元以下罰款,對直接負責的主管人員處一萬元以上十萬元以下罰款。
      《中華人民共和國網絡安全法》第十條
      建設、運營網絡或者通過網絡提供服務,應當依照法律、行政法規的規定和國家標準的強制性要求,采取技術措施和其他必要措施,保障網絡安全、穩定運行,有效應對網絡安全事件,防范網絡違法犯罪活動,維護網絡數據的完整性、保密性和可用性。
      《中華人民共和國網絡安全法》第二十一條
      采取數據分類、重要數據備份和加密等措施,保障網絡免受干擾、破壞或者未經授權的訪問,防止網絡數據泄露或者被竊取、篡改:
      《商用密碼應用安全性評估管理辦法》(試行)第十條
      重要領域網絡與信息系統投入運行后,責任單位應當委托測評機構定期開展商用密碼應用安全性評估,評估未通過,責任單位應當限期整改并重新組織評估關鍵信息基礎設施、網絡安全等級保護第三級及以上信息系統,每年至少評估一次,測評機構可 將商用密碼應用安全性評估與關鍵信息基礎設施網絡安全測評、網絡安全等級保護測評同步進行。對其他信息系統定期開展檢查和抽查。
      《關健信息基礎設施安全保護條例(征求意見稿)》第五十三條
       存儲、處理涉及國家秘密信息的關鍵信息基礎設施的安全保護,還應當選守保密法律、行政法規的規定。關鍵信息基礎設施 中的密碼使用和管理,還應當遵守密碼法律、行政法規的規定。


服務內容

①項目整體規劃設計

星野科技協助網絡運營者對信息系統面臨的安全風險和風險控制需求進行分析,明確密碼應用需求,根據各系統的網絡安全保護等級,依據GB/T 39786-2021《信息安全技術信息系統密碼應用基本要求》(以下簡稱基本要求),完成物理和環境、網 絡和通信、應用和數據、設備和計算、應用和數據以及安全管理風險分析和密碼應用需求分析,根據分析結果確定密碼應用需求,協助網絡運營者編制《信息系統密碼應用方案》,完成重要信息系統密碼應用需求和建設方案。

②密碼應用方案評審

密碼應用方案通過密評是項目立項的必要條件,在規劃階段,星野科技對網絡運營者編制的《信息系統密碼應用方案》進行評審。在對密碼應用方案進行評審時,依據《基本要求》等標準要求,重點分析內容的完整性、密碼應用的合規性、正確性、有效性,分析實施計劃的可行性、合理性等,分析方案保障措施好的合理有有效性,確保應急處置方案的周密性和完備性。
若信息系統密碼應用方案中存在不適用指標時對不適用指標及其論證材料進行評估,審核不適用的具體原因的合理性,并審核是否存在可滿足安全要求并達到等效控制的其他替代性風險控制措施。完成后星野科技提交符合格式要求的《密碼應用方案密 碼應用安全性評估報告》
      ③安全建設咨詢
      網絡運營者按照通過密評的《信息系統密碼應用方案》建設,保障系統碼應用符合國家密碼管理要求。建設階段涉及密碼應用方案調整優化的,星野科技再次對調整后的密碼應用方案進行評估。
系統建設期間,星野科技提供建設咨詢服務,指導集成單位按照相關標準和密碼應用方案進行建設。建設完成后,星野科技將對系統開展上線前的密評工作,確保系統滿足國家相關標準。
      ④系統運行及持續改進
      依照《密碼法》文件要求,系統運行期間,網絡安全保護等級第三級及以上的政務信息系統,每年至少密評一次,密評需與網絡安全等級測評等工作統籌協調開展,避免重復測評,星野科技可同步開展網絡安全等級保護測評與商用密碼應用安全性評估服 務項目。
若系統約束條件發生重要變化,網絡運營者需修訂密碼應用方案,對系統進行升級改造;重要領域和信息系統發生密碼相關重 大安全事件時,都應及時再次開展密評工作。
星野科技可提供整個項目生命周期的安全咨詢及評估工作,確保信息系統密碼建設和運行滿足國家法律法規和安全防護要求。



公司電話

業務部電話:027-87816832

公司地址

地址:武漢市武昌區中北路126號德成中心裙樓4樓

掃描二維碼

COPYRIGHT
久久精品国产精品亚洲色婷婷,亚洲精品无码久久久久sm,国产激情无码一区二区app,中文字幕久精品视频在线观看4k