- 1、本文档共22页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
国密证书信创密评商用密码解决方案
目 录01产品背景产品简介0203应用案例
PART 01-01信创项目密码应用要求
从2019党政机关到2022全面替面推进,以通用设备的替换和采购为主,目前处于这个阶段明确安可设备替代工作政策,建立替代工作台帐,2022年底之前完成党政机关安可设备全面替换2019年3月,信创商用密码产品目录正式下发全面替代安全可靠测评
信创项目对密码应用的要求
密评、等保、信创的关系密评等保3级信创规划阶段加入密码应用方案使用信创目录的密码产品依据等保要求建设属于等保3级系统必须先过密评再过等保,无密码应用不批预算信创需使用信创目录商密产品,同样需要过密评过等保先密评再等保有密码批预算
PART 01-02密评简介
密评定义 商用密码应用安全性评估(简称“密评”)是指对采用商用密码技术、产品和服务集成建设的网络和信息系统密码应用的合规性、正确性、有效性进行评估。 密评是什么?合规性正确性有效性 是指密码算法、密码协议、密钥管理、密码产品和服务使用合规,即按照《商用密码管理条例》等密码法规和行业相关的密码使用要求,使用符合国家密码法规和标准规定的商用密码算法,使用经过国家密码管理局审批的密码产品或服务。是指密码应用安全立足系统安全、体系安全、动态安全,信息系统中采用的密码协议、密钥管理系统、密码应用子系统和密码安全防护机制不仅设计合理,而且在系统运行过程中能够发挥密码效用,保障信息的机密性、完整性、真实性、抗抵赖性。 是指密码算法、密码协议、密钥管理、密码产品和服务使用正确,及系统中采用的标准密码算法、协议和秘钥管理机制按照相应的密码国家和行业标准进行正确的设计和实现;自定义密码协议、密钥管理机制的设计和实现正确,符合相关标准要求;密码保障系统建设或改造过程中密码产品和服务的部署和应用正确。
《中华人民共和国密码法》法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或者委托商用密码检测机构开展商用密码应用安全性评估。(部分摘抄)关键信息基础设施的运营者违反本法第二十七条第一款规定,未按照要求使用商用密码,或者未按照要求开展商用密码应用安全性评估的,由密码管理部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处十万元以上一百万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款第二十七条第三十七条法规要求政策指导评估检查《国务院办公厅关于印发国家政务信息化项目建设管理办法的通知》同步规划、同步建设、同步运行密码保障系统不符合密码应用要求的政务信息系统不安排运行维护经费,项目建设单位不得新建、改建、扩建政务信息系统《金融和重要领域密码应用与创新发展工作规划(2018-2022年)》完善密码应用安全性评估审查机制。建立商用密码测评认证和分类分级检测体系强化网络运营者及其主管部门的密码应用主体责任,落实关键信息基础设施密码应用安全性评估和密码应用要求《商用密码管理条例》第八条:商用密码产品的品种和型号,必需经过国家密码管理机构批准《商用密码应用安全性评估管理办法(试行)》第三条、第二十条涉及国家安全和社会公共利益的重要领域网络和信息系统的建设、使用、管理单位(以下简称责任单位)应当健全密码保障体系,实施商用密码应用安全性评估。国密标准《GM/T 0054-2018 信息系统密码应用基本要求》为什么要做密码应用安全性评估(密评)
哪些系统需要做密评?基础信息网络:电信网、广播电视网、互联网。重要信息系统:能源、教育、公安、测绘地理信息、社保、交通、卫生计生、金融等涉及国计民生和基础信息资源的重要信息系统。重要工业控制系统:核设施、航空航天、先进制造、石油石化、油气管网、电力系统、交通运输、水利枢纽、城市设施等重要工业控制系统。面向社会服务的政务信息系统:党政机关和使用财政性资金的事业单位和团体组织使用的面向社会服务的信息系统。关键信息基础设施、网络安全等级保护第三级及以上信息系统,每年至少评估一次信创项目重要领域及信息系统不做/不合格未按照要求使用商用密码,或者未按照要求开展商用密码应用安全性评估的,由密码管理部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处十万元以上一百万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款对于不符合密码应用和网络安全要求,或者存在重大安全隐患的政务信息系统,不安排运行维护经费,项目建设单位不得新建、改建、扩建政务信息系统。密评对应的处罚《中华人民共和国密码法》《国家政务信息化项目建设管理办法》
PART 01-03密评与等保的关系
密评与等保间的关系 《商用密码应用安全性评估管理办法》是根据网络安全法、商用密码管理条例以及国家关于网络安全等级保护和重要
您可能关注的文档
- 培训机构防学员受伤应急处置方案(一).docx
- 争做四有好教师师德征文范文(精选23篇).docx
- 吉利收购戴姆勒事件分析0228.pptx
- 催收函(通用版).doc
- 动静脉内瘘血肿护理查房.ppt
- 慢性支气管炎和COPD(内科护理学第七版).pptx
- 停车场管理制度.doc
- 曲靖园林绿化植物推荐名录(孙卫邦-蔡六良主编)PPT模板.pptx
- XX小学食堂自主经营的方案-(1).doc
- 2024-2025学年小学英语六年级上册冀教版(三起)(2024)教学设计合集.docx
- 第十一章 电流和电路专题特训二 实物图与电路图的互画 教学设计 2024-2025学年鲁科版物理九年级上册.docx
- 人教版七年级上册信息技术6.3加工音频素材 教学设计.docx
- 5.1自然地理环境的整体性 说课教案 (1).docx
- 4.1 夯实法治基础 教学设计-2023-2024学年统编版九年级道德与法治上册.docx
- 3.1 光的色彩 颜色 电子教案 2023-2024学年苏科版为了八年级上学期.docx
- 小学体育与健康 四年级下册健康教育 教案.docx
- 2024-2025学年初中数学九年级下册北京课改版(2024)教学设计合集.docx
- 2024-2025学年初中科学七年级下册浙教版(2024)教学设计合集.docx
- 2024-2025学年小学信息技术(信息科技)六年级下册浙摄影版(2013)教学设计合集.docx
- 2024-2025学年小学美术二年级下册人美版(常锐伦、欧京海)教学设计合集.docx
最近下载
- 17J008 挡土墙(重力式、衡重式、悬臂式)(必威体育精装版).pdf
- 造血干细胞移植的护理干预.pptx
- 布料车岗位安全规程.pptx
- YDT 5178-2017 通信管道人孔和手孔图集.docx VIP
- 精品解析:【区级联考】上海徐汇区2019届九年级学习能力诊断(二模)数学试题(解析版).pdf VIP
- 精品解析:广东省佛山市南海区,三水区2022-2023学年九年级上学期数学期末考试(原卷版).pdf VIP
- 一种护筒导向架结构.pdf VIP
- 老旧小区雨污分流改造要点与难点分析.docx VIP
- 鞍钢宪法及后福特主义.pdf
- 精品解析:广东省广州市2022-2023学年九年级上学期期末数学考前模拟试题(三)(解析版).pdf VIP
文档评论(0)