- 解决方案
- 首页 > 解决方案
密码技术支持与咨询服务方案
-
随着国家政策、行业发展、实际业务需要等层面的变化,密码行业咨询服务成为密码行业更好的落实国家政策、更有效开展密码应用、更合理的完善密码产业布局、更快速的提升密码企业竞争力等重要的工作抓手。凯特信安结合自身20多年密码领域的深厚技术积淀和丰富的实践背景,拥有一支专业的技术支撑团队,能够为政府、企事业、医疗等单位提供一站式“密码技术支持与咨询服务”,助力各类业务系统快速满足密码合规要求,顺利通过密评。
密码技术支持与咨询服务:密码全流程辅助整改和测试,以达到商用密码应用第三级合规要求,包括密码方案编制、协助开发商密码应用接口适配、过程指导、密评测试辅助、制度建设等服务。
-
由于密码应用建设项目是个系统工程,涉及密码应用改造,对接时间周期较长,开发工作量大,同时需要密码管理和运维工作技术专业性要求比较强。鉴于密码行业咨询服务现在还处于一种萌芽状态,没有形成体系,需要有专门的技术支撑团队对密码行业咨询服务进行一些梳理。
1. 何为“密评”?
量化评分结果60分以上且无高风险项,即为通过“密评”。
2. 密评对象分析
密评对象包括非涉密的关键信息基础设施、国家政务信息系统、网络安全等级保护第三级及以上的信息系统。
3. 如何实施密评流程?
“三同步、一评估”原则
项目建设单位应当同步规划、同步建设、同步运行密码保障系统并定期进行评估,其中同步规划阶段的核心是密码应用方案。
-
据国家有关部门的要求,结合GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》等标准,对单套信息系统的密评工作提供全面的密码技术支撑及咨询服务,面向被测单位,提供密评咨询服务、驻场服务和整改建设服务,帮助客户顺利通过测评,具体服务内容包括:
1、 密码应用现状分析、需求分析和预评估
2、 密码安全建设整改与规划服务
3、 提供密码测评相关政策解读、技术咨询服务
4、 密码应用方案编制,协助方案通过专家评审
5、 对业务应用对接密码产品提供技术支撑服务
6、 提供密码应用开发接口适配
7、 对密码产品进行日常的运维保障服务,在重大保障期间提供应急响应服务
8、 梳理密码安全管理相关制度
9、 提供密码应用培训服务
10、 提供密码测评技术支撑服务