一、密評(píng)是什么
密評(píng)是商用密碼應(yīng)用安全性評(píng)估的簡稱，是指按照有關(guān)法律法規(guī) 和標(biāo)準(zhǔn)規(guī)范，對(duì)采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信 息系統(tǒng)中密碼應(yīng)用的合規(guī)性、正確性和有效性進(jìn)行進(jìn)行評(píng)估。
二、為什么要做密評(píng)/密評(píng)的依據(jù)有哪些
1.《中華人民共和國密碼法》
2.《中華人民共和國網(wǎng)絡(luò)安全法》
3.《商用密碼管理?xiàng)l例》
4.《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》
5.《國家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》
6.《信息安全等級(jí)保護(hù)管理辦法》
7.《商用密碼應(yīng)用安全性評(píng)估管理辦法》
8.《商用密碼應(yīng)用安全性測(cè)評(píng)機(jī)構(gòu)管理辦法》
9.《政務(wù)信息系統(tǒng)密碼應(yīng)用與安全性評(píng)估工作指南》（2020 版）
......
三、如何做密評(píng)/密評(píng)的流程要求
密評(píng)（密碼應(yīng)用安全性評(píng)估）的流程主要包括申請(qǐng)、審批、建設(shè)、評(píng) 估、報(bào)備五個(gè)步驟。以下是詳細(xì)的流程說明：
1 、申請(qǐng)：由信息系統(tǒng)責(zé)任單位（甲方）提出開展密評(píng)工作的申請(qǐng)。 如果系統(tǒng)已經(jīng)開展過密評(píng)工作，則直接對(duì)該系統(tǒng)密碼應(yīng)用的安全性進(jìn) 行評(píng)估；如果未開展過密評(píng)工作，則需要確定該系統(tǒng)是否為新建系統(tǒng)， 以此決定后續(xù)是編制密碼應(yīng)用建設(shè)方案還是密碼應(yīng)用改造方案。
2 、審批：相關(guān)專家組對(duì)形成的建設(shè)/改造方案進(jìn)行評(píng)審。待方案通過 評(píng)審后，信息系統(tǒng)建設(shè)單位（密碼集成商/密碼廠商）會(huì)開展系統(tǒng)密 碼應(yīng)用的建設(shè)工作。
3 、建設(shè)：信息系統(tǒng)建設(shè)單位按照評(píng)審?fù)ㄟ^的建設(shè)/改造方案，進(jìn)行密 碼應(yīng)用的建設(shè)或改造工作。
4 、評(píng)估：建設(shè)完成后，根據(jù) GM/T 0116《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過 程指南》要求，由第三方密評(píng)機(jī)構(gòu)對(duì)建設(shè)后的密碼應(yīng)用安全性進(jìn)行評(píng) 估。這一步驟是密評(píng)流程中的核心環(huán)節(jié)，包括多個(gè)具體活動(dòng)：
測(cè)評(píng)準(zhǔn)備：項(xiàng)目啟動(dòng)，收集分析信息，準(zhǔn)備工具和表單，被測(cè)評(píng)單位 提供資料，填寫調(diào)查表。
方案編制：確定測(cè)評(píng)對(duì)象和指標(biāo)，選擇測(cè)試 切入點(diǎn)，整理資料并編制方案。
現(xiàn)場(chǎng)測(cè)評(píng)：實(shí)施準(zhǔn)備，開展多種測(cè)評(píng)活動(dòng)并記錄結(jié)果，確認(rèn)測(cè)評(píng)影響 和對(duì)象系統(tǒng)狀況。
報(bào)告編制：判定測(cè)評(píng)結(jié)果，進(jìn)行風(fēng)險(xiǎn)分析，編制測(cè)評(píng)報(bào)告。
評(píng)估工作通過后，由密評(píng)機(jī)構(gòu)編制《密碼應(yīng)用方案評(píng)估報(bào)告》、《密碼應(yīng)用安全性評(píng)估報(bào)告》等文件。
5 、報(bào)備：信息系統(tǒng)責(zé)任單位將相關(guān)評(píng)估報(bào)告送至主管部門、密碼管 理部門進(jìn)行報(bào)備。
如有相關(guān)項(xiàng)目，歡迎來電詳談，攜手共進(jìn)，共創(chuàng)雙贏！
服務(wù)商 : 重慶昂格科技有限公司
聯(lián)系人 : 李孝勇
聯(lián)系電話 : 18223581057
公司地址 : 重慶市九龍坡區(qū)黃桷坪鐵路二村123號(hào)2-4
