解决方案
首页 > 解决方案

密码技术支持与咨询服务方案

  • 随着国家政策、行业发展、实际业务需要等层面的变化,密码行业咨询服务成为密码行业更好的落实国家政策、更有效开展密码应用、更合理的完善密码产业布局、更快速的提升密码企业竞争力等重要的工作抓手。凯特信安结合自身20多年密码领域的深厚技术积淀和丰富的实践背景,拥有一支专业的技术支撑团队,能够为政府企事业医疗等单位提供一站式密码技术支持与咨询服务”,助力各类业务系统快速满足密码合规要求,顺利通过密评。

    密码技术支持与咨询服务:密码全流程辅助整改和测试,以达到商用密码应用第三级合规要求,包括密码方案编制、协助开发商密码应用接口适配、过程指导、密评测试辅助、制度建设等服务。


  • 由于密码应用建设项目是个系统工程,涉及密码应用改造,对接时间周期较长,开发工作量大,同时需要密码管理和运维工作技术专业性要求比较强。鉴于密码行业咨询服务现在还处于一种萌芽状态,没有形成体系,需要有专门的技术支撑团队对密码行业咨询服务进行一些梳理。

    1.  何为“密评”?

    图片4.png 

    量化评分结果60分以上且无高风险项,即为通过“密评”。

     

    2. 密评对象分析

    密评对象包括非涉密的关键信息基础设施、国家政务信息系统、网络安全等级保护第三级及以上的信息系统

    图片5.png 

    3. 如何实施密评流程?

    “三同步、一评估”原则

    项目建设单位应当同步规划、同步建设、同步运行密码保障系统并定期进行评估,其中同步规划阶段的核心是密码应用方案。

    微信截图_20231219161041.png


  • 据国家有关部门的要求,结合GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》等标准,对单套信息系统的密评工作提供全面的密码技术支撑及咨询服务,面向被测单位提供密评咨询服务、驻场服务和整改建设服务,帮助客户顺利通过测评,具体服务内容包括:

    1、 密码应用现状分析、需求分析和预评估

    2、 密码安全建设整改与规划服务

    3、 提供密码测评相关政策解读、技术咨询服务

    4、 密码应用方案编制,协助方案通过专家评审

    5、 对业务应用对接密码产品提供技术支撑服务

    6、 提供密码应用开发接口适配

    7、 对密码产品进行日常的运维保障服务,在重大保障期间提供应急响应服务

    8、 梳理密码安全管理相关制度

    9、 提供密码应用培训服务

    10、 提供密码测评技术支撑服务