密评咨询_凭阑实验室

4006428089

密评咨询

发布时间：2023-06-05 13:39:03

服务背景

随着企业信息化程度的提高，密码应用已经成为保护企业数据安全的重要手段。在商业领域中，各种密码应用层出不穷，如口令、指纹、面部识别等。密码应用的安全性是商业应用的重要指标之一。然而，目前市场上存在着一些安全性问题突出的商用密码应用，如密码强度不足、漏洞较多等。

服务概述

根据我国颁布的《密码法》及《商用密码管理条例》相关要求，各类信息系统中涉及密码应用的部分应按照国家密码管理局相关标准要求，采用国家商用密码算法，采用国密标准的密码应用模式，并对应用系统进行相应的合规性改造。

凭澜密码安全服务面向应用系统提供商用密码应用安全性相关的设计、测评、整改和培训等服务。

服务内容

商用密码应用安全培训
密码应用安全意识培训、密码应用安全性评估相关工作介绍等密码相关培训。
商用密码应用安全整改
根据差距测评报告及整改建议编制整改方案（物理环境整改方案，软硬件设备采购方案，软硬件安全加固配置方案，管理制度体系建设方案）。
商用密码应用安全性测评
针对系统商用密码应用设计方案及已建成的系统，依据《信息系统密码应用基本要求》（GM/T 0054-2018）、《信息系统密码测评要求》及《政务信息系统密码应用与安全性评估工作指南》等标准规范，从总体要求、密码功能要求、密码技术应用要求（包括：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全）、密钥管理以及...
商用密码应用方案设计
在系统规划设计阶段，依据《信息系统密码应用基本要求》（GM/T 0054-2018）等标准规范，从总体要求、密码功能要求、密码技术应用要求（包括：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全）、密钥管理以及安全管理五个方面进行商用密码应用安全方案设计。