- 解決方案
- 首頁 > 解決方案
密碼技術支持與咨詢服務方案
-
隨著國家政策、行業(yè)發(fā)展、實際業(yè)務需要等層面的變化,密碼行業(yè)咨詢服務成為密碼行業(yè)更好的落實國家政策、更有效開展密碼應用、更合理的完善密碼產業(yè)布局、更快速的提升密碼企業(yè)競爭力等重要的工作抓手。凱特信安結合自身20多年密碼領域的深厚技術積淀和豐富的實踐背景,擁有一支專業(yè)的技術支撐團隊,能夠為政府、企事業(yè)、醫(yī)療等單位提供一站式“密碼技術支持與咨詢服務”,助力各類業(yè)務系統(tǒng)快速滿足密碼合規(guī)要求,順利通過密評。
密碼技術支持與咨詢服務:密碼全流程輔助整改和測試,以達到商用密碼應用第三級合規(guī)要求,包括密碼方案編制、協助開發(fā)商密碼應用接口適配、過程指導、密評測試輔助、制度建設等服務。
-
由于密碼應用建設項目是個系統(tǒng)工程,涉及密碼應用改造,對接時間周期較長,開發(fā)工作量大,同時需要密碼管理和運維工作技術專業(yè)性要求比較強。鑒于密碼行業(yè)咨詢服務現在還處于一種萌芽狀態(tài),沒有形成體系,需要有專門的技術支撐團隊對密碼行業(yè)咨詢服務進行一些梳理。
1. 何為“密評”?
量化評分結果60分以上且無高風險項,即為通過“密評”。
2. 密評對象分析
密評對象包括非涉密的關鍵信息基礎設施、國家政務信息系統(tǒng)、網絡安全等級保護第三級及以上的信息系統(tǒng)。
3. 如何實施密評流程?
“三同步、一評估”原則
項目建設單位應當同步規(guī)劃、同步建設、同步運行密碼保障系統(tǒng)并定期進行評估,其中同步規(guī)劃階段的核心是密碼應用方案。
-
據國家有關部門的要求,結合GB/T 39786-2021《信息安全技術 信息系統(tǒng)密碼應用基本要求》等標準,對單套信息系統(tǒng)的密評工作提供全面的密碼技術支撐及咨詢服務,面向被測單位,提供密評咨詢服務、駐場服務和整改建設服務,幫助客戶順利通過測評,具體服務內容包括:
1、 密碼應用現狀分析、需求分析和預評估
2、 密碼安全建設整改與規(guī)劃服務
3、 提供密碼測評相關政策解讀、技術咨詢服務
4、 密碼應用方案編制,協助方案通過專家評審
5、 對業(yè)務應用對接密碼產品提供技術支撐服務
6、 提供密碼應用開發(fā)接口適配
7、 對密碼產品進行日常的運維保障服務,在重大保障期間提供應急響應服務
8、 梳理密碼安全管理相關制度
9、 提供密碼應用培訓服務
10、 提供密碼測評技術支撐服務