4118云顶集团

证券简称:4118云顶集团 证券代码:002212
7x24小时服务: 400-777-0777
登录云服务平台

商用密码应用清静性评估

深耕密码领域,筑牢密码之基,打造全方位密码防护系统
连忙咨询

生长配景

密码是包管网络空间清静秩序的国之利器,是维护国家清静的主要战略资源。随着我国数字经济的快速生长,密码手艺已成为赋能数字经济生长的焦点手艺和基础支持。

密评即商用密码应用清静性评估,是指凭证有关执律例则和标准规范,对网络与信息系统使用商用密码手艺、产品和服务的合规性、准确性、有用性举行检测剖析和评估验证的运动。(引自《商用密码应用清静性评估管理步伐》(国家密码管理局令第3号))

相关政策
《中华人民共和国密码法》
  2020年1月1日
密码法是为了规范密码应用和管理,增进密码事业生长,包管网络与信息清静,维护国家清静和社会公共利益,�;す瘛⒎ㄈ撕推渌橹恼比ㄒ�,制订的执法。是中国密码领域的综合性、基础性执法。
审查更多
《商用密码管理条例》
  2023年7月1日
商用密码管理条例是规范商用密码应用和管理的主要规则,明确了商用密码的界说、适用规模等,划定县级以上密码管理部分及相关部分的管理职责,旨在增强商用密码管理,�;ば畔⑶寰布肮窈妥橹比ㄒ�,维护国家清静和利益。
审查更多
《商用密码应用清静性评估管理步伐》
  2023年11月1日
该步伐旨在规范商用密码应用清静性评估事情,明确了评估的界说、管理体制等内容,划定主要网络与信息系统的运营者需使用商用密码�;�,制订计划并按期开展评估,有利于包管网络与信息清静,维护国家清静和社会公共利益。
审查更多
《中华人民共和国密码法》2020年1月1日
密码法是为了规范密码应用和管理,增进密码事业生长,包管网络与信息清静,维护国家清静和社会公共利益,�;す瘛⒎ㄈ撕推渌橹恼比ㄒ�,制订的执法。是中国密码领域的综合性、基础性执法。
审查更多
《商用密码管理条例》2023年7月1日
商用密码管理条例是规范商用密码应用和管理的主要规则,明确了商用密码的界说、适用规模等,划定县级以上密码管理部分及相关部分的管理职责,旨在增强商用密码管理,�;ば畔⑶寰布肮窈妥橹比ㄒ�,维护国家清静和利益。
审查更多
《商用密码应用清静性评估管理步伐》2023年11月1日
该步伐旨在规范商用密码应用清静性评估事情,明确了评估的界说、管理体制等内容,划定主要网络与信息系统的运营者需使用商用密码�;�,制订计划并按期开展评估,有利于包管网络与信息清静,维护国家清静和社会公共利益。
审查更多
密评生长历程
  • 1999年

    国务院宣布第273下令,施行《商用密码管理条例》。

  • 2007年

    国家密码管理局印发的11号文件《信息清静品级�;ど逃妹苈牍芾聿椒ァ�,要求信息清静品级�;ど逃妹苈氩馄朗虑橛晒颐苈牍芾砭种付ǖ牟馄阑辜绺�。

  • 2009年

    国家密码管理局印发管理步伐实验意见,进一步明确了与密码测评有关的要求。

  • 2017年

    国家密码管理局印发《商用密码应用清静性测评机构管理步伐(试行)》《商用密码应用清静性测评机构能力评审实验细则(试行)》《信息系统密码应用基本要求》和《信息系统密码测评要求(试行)》,起源建设密评制度系统。

  • 2019年

    网络清静品级�;�2.0标准正式宣布,在密码认证方法、密码手艺、密码标准等方面明确了严酷的要求。

  • 2020年

    《中华人民共和国密码法》正式施行。

  • 2021年

    国家市场监视管理总局、国家标准化管理委员会宣布密评的要害标准GB/T 39786—2021《信息清静手艺 信息系统密码应用基本要求》正式实验。

  • 2023年

    《商用密码管理条例》修订通过的新版本正式施行,《商用密码应用清静性评估管理步伐》《商用密码检测机构管理步伐》正式施行,同年国家密码管理局印发GB/T 43206—2023《信息清静手艺 信息系统密码应用测评要求》等标准。

密评项目建设流程

在密评建设历程中,要从手艺要求和管理制度两个方面举行周全思量,落实国家密码管理有关执律例则和标准规范的要求,同步妄想、同步建设、同步运行密码包管系统并按期举行评估,即“三同步一评估”。

4118云顶集团可为客户提供有针对性的现状剖析和计划设计,除完善的建设计划和配套步伐外,还能够为客户提供应急响应、管理制度建设和运维管理服务等整套系统,在密评项目开展的各阶段,全流程为用户提供手艺支持与包管,资助客户顺遂通过密评。

4118云顶集团密评整改计划

计划配景

随着信息化快速生长,网络与信息系统清静事务泛起快速增添趋势,密码作为�;ね缬胄畔⑾低城寰驳闹饕侄�,在身份识别、信息加密、完整性�;ず涂菇票缧缘确矫媸┱棺挪豢商婊坏闹饕饔�。网络运营者应当凭证国家网络清静品级�;ぶ贫�,使用商用密码�;ね缜寰�。

计划设计

4118云顶集团依据 GB/T 39786—2021《信息清静手艺 信息系统密码应用基本要求》,从物理和情形清静、网络和通讯清静、装备和盘算清静、应用和数据清静四个手艺层面,以及管理制度、职员管理、建设运行、应急处置惩罚四个管理层面出发,充分团结客户信息系统现实需求和网络清静品级�;ひ�,接纳 “三同步一评估” 原则,为客户提供密码包管系统建设和密评刷新计划;该计划不但能够知足客户信息系统网络清静品级�;� 1 至 4 级对应的密评建设要求,还在知足通用清静要求的基础上进一步适配云场景密评需求,周全切合对应场景下的密评建设需要,助力客户构建完善的商用密码清静防护能力,且计划涉及的所有密码产品均基于国密算法研发,具备商用密码产品认证证书,完全契合密评标准。

  物理和情形清静

在系统所在机房东要物理区域安排国产密码算法的清静电子门禁和视频监控系统,通过挪用服务器密码机举行身份判别。
通过挪用服务器密码机的SM3-HMAC实现对门禁数据和视频数据举行完整性�;�。

  网络和通讯清静

通过安排国密SSL/IPSEC VPN确保职员身份的真实性。
建设国密SSL通道通过SM3-HMAC运算包管通讯数据完整性,并且通过SM4运算包管通讯数据神秘性。
SSL/IPSEC VPN通过SM3-HMAC对自身网络界线会见控制信息举行完整性�;�。
通过SSL/IPSEC VPN的控制战略对外部接入装备举行权限认证。

  装备和盘算清静

通过智能密码钥匙+数字证书确保登录系统的客户端身份判别。
通过SSL/IPSEC VPN建设远程管理通道,确保远程管理通道清静性。
通过挪用服务器密码机对系统资源会见控制信息和主要信息资源清静标记举行完整性�;�。
通过挪用服务器密码机的SM3-HMAC实现日志纪录完整性并�;�。
凭证应用程序的报备审核和宣布系统磨练应用程序信息,并向署名验签服务器申请应用程序署名,通过挪用署名验签服务器实现对主要可执行程序完整性和泉源真实性举行�;�。

  应用和数据清静

依托智能密码钥匙、国密浏览器和SSL VPN举行应用层职员身份判别。
统一身份认证网关通过SM3-HMAC对自身会见控制信息举行完整性�;�。
通过国密浏览器与SSL/IPSEC VPN之间建设国密SSL通道包管数据传输神秘性、完整性。
通过数据库加密机举行透明加密�;せ蚺灿糜布苈肽?楸曜脊芙涌诰傩惺荽娲⒌纳衩匦浴⑼暾员;�。
通过挪用时间戳服务器、电子签章系统举行有用署名,确保原发证件、吸收证据行为的不可否定性。

计划价值
知足密评合规要求

在项目建设中,资助客户梳理系统需求,充清楚确密评建设内容,落实响应能力步伐,从手艺要求和管理制度两方面构建完善的密码包管系统,知足密评建设要求。

周全提升密码清静防护能力

基于系统密码清静建设需求,依据商用密码清静建设标准与规范,从管理制度到手艺要求提供整体建设计划与手艺步伐,有用提升系统密码清静防护能力。

有用提升系统稳固性和营业一连性

从现实的营业需求出发,接纳合规的密码手艺和装备,制订合理的管理制度与步伐,从而包管营业系统稳固运行。

4118云顶集团密评能力

4118云顶集团建设于1995年,是上市公司中建设最早的网络清静企业,也是最早开展商用密码产品研发及工业化的企业之一。在密码产品方面,2000年,4118云顶集团率先研制宣布海内第一台商用VPN密码机,累计宣布密码产品近20类;在密码科研方面,荣获“密码科技前进一等奖”、“密码科技前进三等奖”等多个奖项,加入研制20余项密码领域已宣布的国家/行业标准;在密码人才作育方面,4118云顶集团已一连九年团结主理天下高校密码数学挑战赛,累计吸引了400余所高校、2100余支步队、6200余人加入,起劲增进“产学研用”的一体化协同生长。2023年,4118云顶集团还团结山东区块链研究院推出密码手艺立异应用高级研修班,多条理助力密码领域专业人才作育;在密码手艺融合应用方面,将密码与零信任、隐私盘算、量子盘算等举行深入融合,积累了多项融合应用效果。

行业笼罩

4118云顶集团拥有10万+客户群体,包括政府、金融、交通、公安、教育、烟草、能源、医疗等各行业及重点领域,涵盖从国家部委到地方机构,从集团总部到分公司的全层级客户群体。

  • 4118coom云顶(中国)有限公司
    政府
  • 4118coom云顶(中国)有限公司
    金融
  • 4118coom云顶(中国)有限公司
    交通
  • 4118coom云顶(中国)有限公司
    公安
  • 4118coom云顶(中国)有限公司
    教育
  • 4118coom云顶(中国)有限公司
    烟草
  • 4118coom云顶(中国)有限公司
    能源
  • 4118coom云顶(中国)有限公司
    医疗

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注
网站地图