v 商用密碼應(yīng)用性安全評估
密評定級備案咨詢：參考相關(guān)國標(biāo)、行標(biāo)及行業(yè)主管單位下發(fā)的指導(dǎo)文件，協(xié)助用戶確定測評系統(tǒng)邊界，并明確定級標(biāo)準(zhǔn)與測評定級。協(xié)助完成《密評備案表》和《專家評審意見》等材料，完成系統(tǒng)測評備案流程。
密碼應(yīng)用差距分析：通過工具掃描和人工核查等安全測試方法，對被測系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評估、排查與差距分析，結(jié)合密碼應(yīng)用測評標(biāo)準(zhǔn)提供差距分析報(bào)告與整改實(shí)施建議。
密評建設(shè)方案支撐：根據(jù)《GB/T39786-2021信息系統(tǒng)密碼應(yīng)用基本要求》等相關(guān)標(biāo)準(zhǔn)文件，結(jié)合行業(yè)特性要求、監(jiān)管單位要求和密碼安全業(yè)務(wù)需求進(jìn)行密碼應(yīng)用方案設(shè)計(jì)與撰寫，協(xié)助用戶對方案進(jìn)行機(jī)構(gòu)評審或?qū)＜以u審。
密評整改咨詢指導(dǎo)：
對系統(tǒng)密碼應(yīng)用設(shè)計(jì)與建設(shè)方案進(jìn)行評估，梳理密碼支撐能力建設(shè)合規(guī)性與合理性，提供密碼應(yīng)用支撐體系建設(shè)與實(shí)施難點(diǎn)咨詢服務(wù)，指導(dǎo)用戶開展密碼合規(guī)性建設(shè)與密碼服務(wù)運(yùn)營。
