重磅|一图看懂密评全过程

admin 2022年7月21日18:46:55评论83 views字数 486阅读1分37秒阅读模式

网络安全保护工作当中的“3保1评”指的是:分保(涉密信息系统分级保护)、等保(网络安全等级保护)、关保(关健信息基础设施保护)以及密评(商用密码应用安全评估)。


 "密评"全称是:商用密码应用安全性评估,是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和有效性进行评估。通过密评发现在网络和信息系统中商用密码应用中存在的问题与不足,为网络和信息系统的安全提供科学评价方法,逐步规范商用密码的使用和管理。


在《密码法》的要求下,在国标《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)的指导下,各地各行业积极、严谨地开展密评工作,将是推动密码应用的良好开端。各行业纷纷出台了相关标准、要求,将密评工作提上日程,关键信息基础设施、政务信息系统、等保三级以上信息系统建设,都要“过密评”。


数观天下团队结合GB/T39786指标要求,从测评对象、测评指标、测评实施、测评方法及应对措施方面进行整理汇总,绘制了密评全过程解析图,以下为转载全图:


重磅|一图看懂密评全过程

重磅|一图看懂密评全过程



重磅|一图看懂密评全过程

重磅|一图看懂密评全过程

重磅|一图看懂密评全过程

重磅|一图看懂密评全过程

重磅|一图看懂密评全过程

重磅|一图看懂密评全过程

重磅|一图看懂密评全过程

重磅|一图看懂密评全过程

重磅|一图看懂密评全过程

重磅|一图看懂密评全过程重磅|一图看懂密评全过程

重磅|一图看懂密评全过程

重磅|一图看懂密评全过程


重磅|一图看懂密评全过程
重磅|一图看懂密评全过程
联系

重磅|一图看懂密评全过程

原文始发于微信公众号(等级保护测评):重磅|一图看懂密评全过程

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月21日18:46:55
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   重磅|一图看懂密评全过程http://cn-sec.com/archives/1190814.html

发表评论

匿名网友 填写信息