密码评测相关介绍(1)ppt

本文由用户“yxballet”分享发布 更新时间:2022-01-26 20:58:12 举报文档

以下为《密码评测相关介绍(1)ppt》的无排版文字预览,完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的,下载的文档就是什么样的。

密码评测相关介绍1密评现状3密码评测内容2密评机构资质申请4信安***简介01 密评现状***;/p>等保一级等保密评等保二级等保三级等保四级密评一级密评二级密评三级密评四级针对 信息系统 评测

在信息系统中是否 正确的 使用 国产密码技术 实现信息安全保障。密评机构现状合格机构:24家第一批取消资格:3家通过:36家第二批未通过:19家第一批密评机构目录第二批密评机构目录02 密评机构资质申请密码测评机构申请机构提交申请材料地方国密局审核国家密码管理局审核统一培训、考试现场审核综合评定材料审核、现场核查材料审核培训、实训、考试办公场地、实验环境取得资质统一密码测评人员培训注:我司汪总作为统一培训的专家,参与到密码测评人员培训当中。政策依据《中华人民共和国密码法》

《信息安全等级保护商用密码管理办法》

《商用密码应用安全性评估管理办法(试行)》

《商用密码应用安全性测评机构管理办法(试行)》

《商用密码应用安全性测评机构能力评审实施细则(试行)》

密评机构的管理要求(一)在中华人民共和国境内注册,由国家投资、法人投资或公民投资成立的企事业单位;

(二)产权关系明晰,注册资金500万元以上;

(三)成立年限在2年以上,从事信息系统安全相关工作1年以上,无违法记录;

(四)具备与从事系统测评相适应的独立、集中、可控的工作环境,测评工作场地应不少于200平方米;

(五)具备必要的检测设施、设备,使用的设施设备应满足实施商用密码应用安全性评估工作的要求;

(六)具备完善的人员结构,包括专业技术人员和管理人员,通过“商用密码应用安全性测评人员考核”的测评人员数量不少于10人;

(七)具有完备的安全保密管理、项目管理、质量管理、人员管理、培训教育、客户管理和投诉处理等规章制度;

(八)本单位及直接控股******不从事商用密码产品生产、销售、集成以及运营等可能影响测评结果公正性的活动(测评工具类除外);

(九)法律法规要求的其他条件。密评机构申请评审国家密码管理局成立由5-7名专家组成的评审专家组,组织专家评审。评审分为材料核查、现场评审、综合评议三个阶段

(一)材料核查

专家组对照评审内容和要求对申请单位提交的材料进行查阅。对需要现场核实的内容予以记录,以备现场评审时核查。

(二)现场评审

专家组前往申请单位,采取查看、问询、模拟测试、问卷考试等形式,对照《商用密码应用安全性测评机构能力要求》(见附件C-1)对测评机构的基本情况、人员结构、测评实验室条件、仪器设备条件、测评实施能力、质量管理能力和风险控制能力等7个方面进 内容过长,仅展示头部和尾部部分文字预览,全文请查看图片预览。 安全互联网关

NetWAF web应用防火墙

NetEnc应用加密网关CCypher 云密码服务平台

ICMC 云管平台NetSign 签名验签服务器

NetSignCNG 跨浏览器签名

验签组件

NetSeal 电子签章系统

NetTSA 可信时间戳服务器

NetCert 数字证书认证系统

NetAuth 统一身份认证管理系统

NetFort 安全运维网关

NetPass 动态密码服系统

SSDN 代理服务器MAuth 移动安全认证系统CCSP 全密码服务平台

NetSAS 安全态势感知系统 谢谢[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]

以上为《密码评测相关介绍(1)ppt》的无排版文字预览,完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的,下载的文档就是什么样的。

图片预览