3377体育网官网入口

证券简称:3377体育网官网入口 证券代码:002212
7x24小时服务: 400-777-0777
登录云服务平台

商用密码应用清静性评估

深耕密码领域,,,,, ,,筑牢密码之基,,,,, ,,打造全方位密码防护系统
连忙咨询

生长配景

密码是包管网络空间清静秩序的国之利器,,,,, ,,是维护国家清静的主要战略资源 。。。 。。。。随着我国数字经济的快速生长,,,,, ,,密码手艺已成为赋能数字经济生长的焦点手艺和基础支持 。。。 。。。。

密评即商用密码应用清静性评估,,,,, ,,是指凭证有关执律例则和标准规范,,,,, ,,对网络与信息系统使用商用密码手艺、产品和服务的合规性、准确性、有用性举行检测剖析和评估验证的运动 。。。 。。。。(引自《商用密码应用清静性评估治理步伐》(国家密码治理局令第3号))

相关政策
《中华人民共和国密码法》
  2020年1月1日
密码法是为了规范密码应用和治理,,,,, ,,增进密码事业生长,,,,, ,,包管网络与信息清静,,,,, ,,维护国家清静和社会公共利益,,,,, ,,;;;;;;す瘛⒎ㄈ撕推渌橹恼比ㄒ妫,, ,,制订的执法 。。。 。。。。是中国密码领域的综合性、基础性执法 。。。 。。。。
审查更多
《商用密码治理条例》
  2023年7月1日
商用密码治理条例是规范商用密码应用和治理的主要规则,,,,, ,,明确了商用密码的界说、适用规模等,,,,, ,,划定县级以上密码治理部分及相关部分的治理职责,,,,, ,,旨在增强商用密码治理,,,,, ,,;;;;;;ば畔⑶寰布肮窈妥橹比ㄒ妫,, ,,维护国家清静和利益 。。。 。。。。
审查更多
《商用密码应用清静性评估治理步伐》
  2023年11月1日
该步伐旨在规范商用密码应用清静性评估事情,,,,, ,,明确了评估的界说、治理体制等内容,,,,, ,,划定主要网络与信息系统的运营者需使用商用密码;;;;;;ぃ,, ,,制订计划并按期开展评估,,,,, ,,有利于包管网络与信息清静,,,,, ,,维护国家清静和社会公共利益 。。。 。。。。
审查更多
《中华人民共和国密码法》2020年1月1日
密码法是为了规范密码应用和治理,,,,, ,,增进密码事业生长,,,,, ,,包管网络与信息清静,,,,, ,,维护国家清静和社会公共利益,,,,, ,,;;;;;;す瘛⒎ㄈ撕推渌橹恼比ㄒ妫,, ,,制订的执法 。。。 。。。。是中国密码领域的综合性、基础性执法 。。。 。。。。
审查更多
《商用密码治理条例》2023年7月1日
商用密码治理条例是规范商用密码应用和治理的主要规则,,,,, ,,明确了商用密码的界说、适用规模等,,,,, ,,划定县级以上密码治理部分及相关部分的治理职责,,,,, ,,旨在增强商用密码治理,,,,, ,,;;;;;;ば畔⑶寰布肮窈妥橹比ㄒ妫,, ,,维护国家清静和利益 。。。 。。。。
审查更多
《商用密码应用清静性评估治理步伐》2023年11月1日
该步伐旨在规范商用密码应用清静性评估事情,,,,, ,,明确了评估的界说、治理体制等内容,,,,, ,,划定主要网络与信息系统的运营者需使用商用密码;;;;;;ぃ,, ,,制订计划并按期开展评估,,,,, ,,有利于包管网络与信息清静,,,,, ,,维护国家清静和社会公共利益 。。。 。。。。
审查更多
密评生长历程
  • 1999年

    国务院宣布第273下令,,,,, ,,施行《商用密码治理条例》 。。。 。。。。

  • 2007年

    国家密码治理局印发的11号文件《信息清静品级;;;;;;ど逃妹苈胫卫聿椒ァ罚,, ,,要求信息清静品级;;;;;;ど逃妹苈氩馄朗虑橛晒颐苈胫卫砭种付ǖ牟馄阑辜绺 。。。 。。。。

  • 2009年

    国家密码治理局印发治理步伐实验意见,,,,, ,,进一步明确了与密码测评有关的要求 。。。 。。。。

  • 2017年

    国家密码治理局印发《商用密码应用清静性测评机构治理步伐(试行)》《商用密码应用清静性测评机构能力评审实验细则(试行)》《信息系统密码应用基本要求》和《信息系统密码测评要求(试行)》,,,,, ,,起源建设密评制度系统 。。。 。。。。

  • 2019年

    网络清静品级;;;;;;2.0标准正式宣布,,,,, ,,在密码认证方法、密码手艺、密码标准等方面明确了严酷的要求 。。。 。。。。

  • 2020年

    《中华人民共和国密码法》正式施行 。。。 。。。。

  • 2021年

    国家市场监视治理总局、国家标准化治理委员会宣布密评的要害标准GB/T 39786—2021《信息清静手艺 信息系统密码应用基本要求》正式实验 。。。 。。。。

  • 2023年

    《商用密码治理条例》修订通过的新版本正式施行,,,,, ,,《商用密码应用清静性评估治理步伐》《商用密码检测机构治理步伐》正式施行,,,,, ,,同年国家密码治理局印发GB/T 43206—2023《信息清静手艺 信息系统密码应用测评要求》等标准 。。。 。。。。

密评项目建设流程

在密评建设历程中,,,,, ,,要从手艺要求和治理制度两个方面举行周全思量,,,,, ,,落实国家密码治理有关执律例则和标准规范的要求,,,,, ,,同步妄想、同步建设、同步运行密码包管系统并按期举行评估,,,,, ,,即“三同步一评估” 。。。 。。。。

3377体育网官网入口可为客户提供有针对性的现状剖析和计划设计,,,,, ,,除完善的建设计划和配套步伐外,,,,, ,,还能够为客户提供应急响应、治理制度建设和运维治理服务等整套系统,,,,, ,,在密评项目开展的各阶段,,,,, ,,全流程为用户提供手艺支持与包管,,,,, ,,资助客户顺遂通过密评 。。。 。。。。

3377体育网官网入口密评整改计划

计划配景

随着信息化快速生长,,,,, ,,网络与信息系统清静事务泛起快速增添趋势,,,,, ,,密码作为;;;;;;ね缬胄畔⑾低城寰驳闹饕侄危,, ,,在身份识别、信息加密、完整性;;;;;;ず涂菇票缧缘确矫媸┱棺挪豢商婊坏闹饕饔 。。。 。。。。网络运营者应当凭证国家网络清静品级;;;;;;ぶ贫龋,, ,,使用商用密码;;;;;;ね缜寰 。。。 。。。。

计划设计

3377体育网官网入口依据 GB/T 39786—2021《信息清静手艺 信息系统密码应用基本要求》,,,,, ,,从物理和情形清静、网络和通讯清静、装备和盘算清静、应用和数据清静四个手艺层面,,,,, ,,以及治理制度、职员治理、建设运行、应急处置惩罚四个治理层面出发,,,,, ,,充分团结客户信息系统现实需求和网络清静品级;;;;;;ひ螅,, ,,接纳 “三同步一评估” 原则,,,,, ,,为客户提供密码包管系统建设和密评刷新计划;;;;;;该计划不但能够知足客户信息系统网络清静品级;;;;;; 1 至 4 级对应的密评建设要求,,,,, ,,还在知足通用清静要求的基础上进一步适配云场景密评需求,,,,, ,,周全切合对应场景下的密评建设需要,,,,, ,,助力客户构建完善的商用密码清静防护能力,,,,, ,,且计划涉及的所有密码产品均基于国密算法研发,,,,, ,,具备商用密码产品认证证书,,,,, ,,完全契合密评标准 。。。 。。。。

  物理和情形清静

在系统所在机房东要物理区域安排国产密码算法的清静电子门禁和视频监控系统,,,,, ,,通过挪用服务器密码机举行身份判别 。。。 。。。。
通过挪用服务器密码机的SM3-HMAC实现对门禁数据和视频数据举行完整性;;;;;; 。。。 。。。。

  网络和通讯清静

通过安排国密SSL/IPSEC VPN确保职员身份的真实性 。。。 。。。。
建设国密SSL通道通过SM3-HMAC运算包管通讯数据完整性,,,,, ,,并且通过SM4运算包管通讯数据神秘性 。。。 。。。。
SSL/IPSEC VPN通过SM3-HMAC对自身网络界线会见控制信息举行完整性;;;;;; 。。。 。。。。
通过SSL/IPSEC VPN的控制战略对外部接入装备举行权限认证 。。。 。。。。

  装备和盘算清静

通过智能密码钥匙+数字证书确保登录系统的客户端身份判别 。。。 。。。。
通过SSL/IPSEC VPN建设远程治理通道,,,,, ,,确保远程治理通道清静性 。。。 。。。。
通过挪用服务器密码机对系统资源会见控制信息和主要信息资源清静标记举行完整性;;;;;; 。。。 。。。。
通过挪用服务器密码机的SM3-HMAC实现日志纪录完整性并;;;;;; 。。。 。。。。
凭证应用程序的报备审核和宣布系统磨练应用程序信息,,,,, ,,并向署名验签服务器申请应用程序署名,,,,, ,,通过挪用署名验签服务器实现对主要可执行程序完整性和泉源真实性举行;;;;;; 。。。 。。。。

  应用和数据清静

依托智能密码钥匙、国密浏览器和SSL VPN举行应用层职员身份判别 。。。 。。。。
统一身份认证网关通过SM3-HMAC对自身会见控制信息举行完整性;;;;;; 。。。 。。。。
通过国密浏览器与SSL/IPSEC VPN之间建设国密SSL通道包管数据传输神秘性、完整性 。。。 。。。。
通过数据库加密机举行透明加密;;;;;;せ蚺灿糜布密码???????楸曜脊芙涌诰傩惺荽娲⒌纳衩匦浴⑼暾员;;;;;; 。。。 。。。。
通过挪用时间戳服务器、电子签章系统举行有用署名,,,,, ,,确保原发证件、吸收证据行为的不可否定性 。。。 。。。。

计划价值
知足密评合规要求

在项目建设中,,,,, ,,资助客户梳理系统需求,,,,, ,,充清楚确密评建设内容,,,,, ,,落实响应能力步伐,,,,, ,,从手艺要求和治理制度两方面构建完善的密码包管系统,,,,, ,,知足密评建设要求 。。。 。。。。

周全提升密码清静防护能力

基于系统密码清静建设需求,,,,, ,,依据商用密码清静建设标准与规范,,,,, ,,从治理制度到手艺要求提供整体建设计划与手艺步伐,,,,, ,,有用提升系统密码清静防护能力 。。。 。。。。

有用提升系统稳固性和营业一连性

从现实的营业需求出发,,,,, ,,接纳合规的密码手艺和装备,,,,, ,,制订合理的治理制度与步伐,,,,, ,,从而包管营业系统稳固运行 。。。 。。。。

3377体育网官网入口密评能力

3377体育网官网入口建设于1995年,,,,, ,,是上市公司中建设最早的网络清静企业,,,,, ,,也是最早开展商用密码产品研发及工业化的企业之一 。。。 。。。。在密码产品方面,,,,, ,,2000年,,,,, ,,3377体育网官网入口率先研制宣布海内第一台商用VPN密码机,,,,, ,,累计宣布密码产品近20类;;;;;;在密码科研方面,,,,, ,,荣获“密码科技前进一等奖”、“密码科技前进三等奖”等多个奖项,,,,, ,,加入研制20余项密码领域已宣布的国家/行业标准;;;;;;在密码人才作育方面,,,,, ,,3377体育网官网入口已一连九年团结主理天下高校密码数学挑战赛,,,,, ,,累计吸引了400余所高校、2100余支步队、6200余人加入,,,,, ,,起劲增进“产学研用”的一体化协同生长 。。。 。。。。2023年,,,,, ,,3377体育网官网入口还团结山东区块链研究院推出密码手艺立异应用高级研修班,,,,, ,,多条理助力密码领域专业人才作育;;;;;;在密码手艺融合应用方面,,,,, ,,将密码与零信任、隐私盘算、量子盘算等举行深入融合,,,,, ,,积累了多项融合应用效果 。。。 。。。。

行业笼罩

3377体育网官网入口拥有10万+客户群体,,,,, ,,包括政府、金融、交通、公安、教育、烟草、能源、医疗等各行业及重点领域,,,,, ,,涵盖从国家部委到地方机构,,,,, ,,从集团总部到分公司的全层级客户群体 。。。 。。。。

  • 3377体育 - 全网最全最有态度的体育赛事直播平台
    政府
  • 3377体育 - 全网最全最有态度的体育赛事直播平台
    金融
  • 3377体育 - 全网最全最有态度的体育赛事直播平台
    交通
  • 3377体育 - 全网最全最有态度的体育赛事直播平台
    公安
  • 3377体育 - 全网最全最有态度的体育赛事直播平台
    教育
  • 3377体育 - 全网最全最有态度的体育赛事直播平台
    烟草
  • 3377体育 - 全网最全最有态度的体育赛事直播平台
    能源
  • 3377体育 - 全网最全最有态度的体育赛事直播平台
    医疗

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注
【网站地图】【sitemap】