密碼測(cè)評(píng)
服務(wù)范圍
密碼測(cè)評(píng)
密碼測(cè)評(píng)
![]()
商用密碼應(yīng)用安全性評(píng)估(簡(jiǎn)稱密評(píng)),是指按照有關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范,對(duì)網(wǎng)絡(luò)與信息系統(tǒng)使用商用密碼技術(shù)、產(chǎn)品和服務(wù)的合規(guī)性、正確性、有效性進(jìn)行檢測(cè)分析和評(píng)估驗(yàn)證的活動(dòng)。
密評(píng)貫穿信息系統(tǒng)的全生命周期,主要包括規(guī)劃階段對(duì)信息系統(tǒng)密碼應(yīng)用方案開(kāi)展密評(píng)以及建設(shè)、運(yùn)行階段對(duì)信息系統(tǒng)開(kāi)展密評(píng)等兩類密評(píng)活動(dòng)。
《中華人民共和國(guó)密碼法》第二十七條規(guī)定
法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定要求使用商用密碼進(jìn)行保護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施,其運(yùn)營(yíng)者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù),自行或者委托商用密碼檢測(cè)機(jī)構(gòu)開(kāi)展商用密碼應(yīng)用安全性評(píng)估。商用密碼應(yīng)用安全性評(píng)估應(yīng)當(dāng)與關(guān)鍵信息基礎(chǔ)設(shè)施安全檢測(cè)評(píng)估、網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)制度相銜接,避免重復(fù)評(píng)估、測(cè)評(píng)。