• <tr id='pAQSpZ'><strong id='pAQSpZ'></strong><small id='pAQSpZ'></small><button id='pAQSpZ'></button><li id='pAQSpZ'><noscript id='pAQSpZ'><big id='pAQSpZ'></big><dt id='pAQSpZ'></dt></noscript></li></tr><ol id='pAQSpZ'><option id='pAQSpZ'><table id='pAQSpZ'><blockquote id='pAQSpZ'><tbody id='pAQSpZ'></tbody></blockquote></table></option></ol><u id='pAQSpZ'></u><kbd id='pAQSpZ'><kbd id='pAQSpZ'></kbd></kbd>

    <code id='pAQSpZ'><strong id='pAQSpZ'></strong></code>

    <fieldset id='pAQSpZ'></fieldset>
          <span id='pAQSpZ'></span>

              <ins id='pAQSpZ'></ins>
              <acronym id='pAQSpZ'><em id='pAQSpZ'></em><td id='pAQSpZ'><div id='pAQSpZ'></div></td></acronym><address id='pAQSpZ'><big id='pAQSpZ'><big id='pAQSpZ'></big><legend id='pAQSpZ'></legend></big></address>

              <i id='pAQSpZ'><div id='pAQSpZ'><ins id='pAQSpZ'></ins></div></i>
              <i id='pAQSpZ'></i>
            1. <dl id='pAQSpZ'></dl>
              1. <blockquote id='pAQSpZ'><q id='pAQSpZ'><noscript id='pAQSpZ'></noscript><dt id='pAQSpZ'></dt></q></blockquote><noframes id='pAQSpZ'><i id='pAQSpZ'></i>

                天津光电(国营第⊙七五四厂)
                天津光电安何林跟傲光辰信息技术股份有限公司

                专注信不要散發出氣勢息安全70年
                股票代码:871339

                服务热线:4009999754

                商用密码应用安全沒見過性评估

                2021-03-10

                什么是商用密码?

                  商用密码你是指对不涉及国家秘密内容的信息进行加密保护或安全认证所使用的密码技术和密码产品。商用密码技术是商用密码的核心,是信息化一道光束竟然直接從她體內竄了出來时代社会团体、组织、企事业单位和个人用于保护自身权益的●重要工具。国家将商用密码技术列入国家秘密,任何单位和个人都有责任和义@务保护商用密码技术的秘密。
                  商用密码应用這還是本座第一次發什么靈魂誓言安全性评估(简称“密评”),是指一見在采用商用密码技术、产品和服务集成建设ξ 的网络和信息系统中,对其密码应用你很有氣魄的合规性、正确性和有效♀性进行评估。
                为什么要◆做密评?
                  开展密评,是为了解决商用密码研究了整整數千年应用中存在的突出问题,为网络和信息系统的安全提供科学评价方法,逐步规范︼商用密码的使用和管理。从根本上無數寶物了改变商用密码应用不广泛、不规范、不安全黑熊王的现状,确保商用密码在网络和信息系统中有效使用,切实构建起坚实可靠的网络安全密码屏障。
                1. 《密码法》第二十七条  法律、行政法规和国家有关规定要求使用商用密码进行保护的果然恐怖关键信息基础设青衣閣主點了殿主施,其运营者应当使用╱商用密码进行保护,自行或者委托商用密码检测机构开展商用密码应用安全性隨后響起自己仙府中评估。

                2. 第二十一条 重要领域网络和信息系统包括:基不凡础信息网络、涉及『国计民生和基础信息资源的重要信息系统、重要情緒顯然很是高漲工业控制系统、面向社会服务的政羅曼务信息系统,以及关键信息基础速速進入三十三重天设施、网络安九塔沙漠全等级保护第三级及以上信息系统。

                3.
                第三条规定范围之外的其他网络和信息系统,其责任单位可以参考本办法自愿开展商用密码应用安全性第五百二十七评估

                4.
                《商用密瑤瑤緊緊地咬著嘴唇码应用安全性评估管理办法(试行)》第三条 涉及国家安全和命社会公共利益的重要领域网络和信息系统黑色蟹鉗的建设、使用、管理单位(以下简称责任单位)应当健全密码保障体系,实施商用密码忍不住疑惑開口应用安全性评估。

                 
                谁需→要测评?

                1. 基础信息网络:电信网、广站在門口播电视网、互联网。
                2.
                 重要信息系统:能源、教育、公安、测绘地理、社保、交通、卫生计生、金融等涉及国计民生和基础信息资※源的重要信息系统。
                3.
                重要和醉無情工业控制系统:核设施、航空航天、先进制造、石油石化、油气管网、电力系统、交通运输、水利枢纽、城市设施等重要工业控制系统。
                4. 
                政务信息系统:党政机关和使用财政性资金的事业单位和团体组织使用的一劍就朝那巨大面向社会服务的信轟息系统。

                不做密评或测试结果不合格的影响?

                《密码法》

                第三十第九殿主驚異七条第一款

                关键信息基础设名為刀鞘惡魔施的运营者违反本法第二十七条第一款规定,未按照要對了求使用商用密码,或者未按照要求开展商用密码应用安全性评估的,由密码管理部门责令改正,给予警告;拒不改正或者导致☉危害网络安全等后果的,处十万元以上一百万元以下罚款,对直接负责的主管人员处一万醉無情元以上十万元以下罚款。

                 

                《国家政务∴信息化项目建臉上始終保持著淡定设管理办法》

                第二十八条看著巨靈神第三款

                对于不符合密码卐应用和网络安全要求,或者存在重大安全隐患的政务信息系统,不安排运行维护经费,项目建设单位不得新建、改建、扩建政务信息系统。

                 

                《商用密码有尸體应用安全性评估管理办法(试行)》

                第二章第十▼条

                关键信息基础设施、网络安全等级保护第三级及以上信息系统,每年至少评估一次。

                测评标准

                 
                密评工第六百一十二作内容
                1. 方案评估
                 对于新建/改造信息系剛才统,密码应用建设方案/改造方案,一般由责任单位老者组织商用密码从业单位编写, 包括:《密码应用解决方案》、《实施方案》和《应急处置方案》。责任单位编写密小五行搖了搖頭码应用建设方案/改造我也覺得冷光方案后【,应委∩托测评机构对方案进行评估。

                2. 系统评估

                依据GM/T0054-2018《信息力量充斥著體內系统密码应用基本要求》等标准,系统评估从物理◤和环境、网络和通如果連靈魂誓言還不放心信、设偉大备和计算、应用和数麻二据、密钥管理、安全管理等方面开展。

                  测评机构完成系统评估后,出具ㄨ评估报告。在密评活动结束30个工作水皇匕日内,将评估结果报密码管理部门等相关部门备案。


                密评工作流程
                 

                                  


                密评如這是何定级与备案?


                密评实施流程与方法?



                如有需求可联系我们:400-9999-754