商用密码安全性评估-智慧云测安全检测中心(Dplslab)

   智慧云测安全检测中心有限公司通过国家第二批商用密码应用安全性评估试点考核，可面向社会开展商用密码应用安全性评估工作。

   我们的业务面向电子政务、医疗、教育、金融、物联网、工业互联网、智能制造等领域，提供商用密码技术研究、测试评估、应用方案咨询、实验验证、诊断改进、培训、靶机环境、测试工具集宣贯的一站式公共服务。

咨询联系方式

        当今世界，网络空间正在加速演变为各国争相抢夺的新疆域、战略威慑与控制的新领域、国家安全的新战场。密码作为网络空间安全保障和信任机制构建的核心技术与基础支撑，是国家安全的重要战略资源，也是国家实现安全可控信息技术体系弯道超车的重要突破口。

        为解决当前密码应用存在的突出问题，国家颁布实施了《网络安全法》、《密码法》、《网络安全审查办法》、《国家政务信息化项目建设管理办法》等一系列法律法规，对密码应用安全性评估提出要求，希望通过密码应用安全性评估促进商用密码的使用和管理规范。

        商用密码应用安全性评估（简称“密评”），是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。

• 《中华人民共和国密码法》

• 《商用密码应用安全性评估管理办法（试行）》

• 《信息安全等级保护商用密码管理办法》

• 《信息安全等级保护商用密码技术实施要求》

• 《信息安全等级保护商用密码技术要求》

• 《信息系统密码测评要求》

• 《信息系统密码应用基本要求》

  按照《商用密码应用安全性评估管理办法（试行）》第三条规定，涉及国家安全和社会公共利益的重要领域网络和信息系统的建设、使用、管理单位（简称责任单位）应当健全密码保障体系，实施商用密码应用安全性评估。

   基础信息网络、涉及国计民生和基础信息资源的重要信息系统、重要工业控制系统、面向社会服务的政务信息系统，以及关键信息基础设施、网络安全等级保护第三级及以上信息系统。

   商用密码应用安全性评估主要从总体要求、物理和环境、网络和通信、设备和计算、应用和数据、密钥管理以及安全管理七个方面进行评估。