网络安全测评

商用密码应用安全性评估（简称“密评”)，指在采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估。开展密评，是为解决商用密码应用中存在的突出问题，为网络和信息系统的安全提供科学评价方法，逐步规范商用密码的使用和管理，从根本上改变商用密码应用不广泛、不规范、不安全的现状，确保商用密码在网络和信息系统中有效使用，切实构建起坚实可靠的网络安全密码屏障。开展密评，是国家网络安全和密码相关法律法规提出的明确要求，是法定责任和义务。在政务领域，商用密码应用与安全性评估已经成为政务信息化项目立项和验收的必备条件。

需求概况

应用场景

服务内容

密评包括方案评估和系统评估，在系统规划阶段、建设阶段、运行阶段均需开展密评工作。系统规划阶段，责任单位应当依据商用密码应用安全性相关标准，制定密码应用方案，委托密评机构进行方案评估。系统建设完成后，责任单位应当委托密评机构开展密评工作。系统投入运行后，责任单位应当委托密评机构定期开展密评工作。

目前密码相关业务

l  信息系统商用密码应用安全性评估

l  密码应用方案评估

l  密码保障体系建设咨询

l  密码应用及安全评估培训宣贯

l  密码相关政策和技术咨询

服务价值

服务优势

l  政治可靠：工信部直属机构，国家事业单位，密码与网络安全国家队

l  行业引领：
全国首批商用密码应用安全性评估机构

l  能力全面：
承担大量国家级密码应用及评估 工作

支撑国家及省级密码重点专项工作

承担国家密码应用及测评相关标准研究与制定工作

面向电子政务、医疗、教育、金融、物联网、工业互联网、智能制造等领域，全面开展商用密码技术研究、测试评估、应用咨询、试验验证、诊断改进、培训宣贯等研究与服务

典型案例

l  国家金融和重要领域密码应用专项检查评估

l  工信部、外交部、农业部等国家部委密评工作

l  广东省金融和重要领域密码应用专项检查评估

l  广东省数字政府政务云、粤省事、粤视会、粤政易、粤商通等数字政府粤系列重要信息系统密评工作

l  海南省全省重要信息系统密码应用安全性评估

l  开展华南、华东、西北等地区密码安全工程师培训

   为党政机关以及企事业单位提供安全测试与评估、安全监测与预警、安全防护与 加固、应急响应与恢复、安全咨询与培训、安全攻防与对抗等安全服务。