【焦点热闻】你的密码体系合规吗?用这些方法检查下吧

2022-09-29 16:06:38   来源:商业新知网

2022年,“密评”已经成为业内十分关注的热词,提及“密评”,大家已经不再是“只闻其名不知其意”的状态。随着近年《密码法》、密评等相关政策的发布以及行业的积极推动实施,促进了整体市场的发展,众多企业对密评有了认知,也知晓了其重要性。现阶段的问题已基本由“密为何评”过渡到了“涉密须评”,但此时也出现了新的问题——密评建设框架体系逐步形成,但密评体系是否真的合规、安全?

企业头疼整改问题之时又会与行业痛点狭路相逢,即密码从业人员专业水平不一、对标准理解不一,同时缺乏测评工具。这会让整改过程变得主观,同时也可能会让流程陷入死循环。因此基于市场需求,密评预测评系统就横空出世。密评预测评系统需要具备哪些检测内容,才能有效评估、相对保证密评体系的合规和安全?

一、政策合规检查


【资料图】

从政策标准出发,可根据GB/T 39786-2021 《信息安全技术 信息系统密码应用基本要求》进行初步合规检查, 对测评指标、测评实施步骤和结果进行初步判定,可快速识别企业内部不密评不合规项 。

二、密评内部审查

用户在进行密评前要做好评估准备,期间需要采集的信息十分繁多,基本情况、业务情况、应用情况等诸多方面都需要详细完善。 方案编制和现场评估主要从技术要求和管理要求两大方面进行评估, 预评估系统需要根据这些要求点和细节给出评估指标、评估对象和判定指引。用户在预评估系统中填入详细信息后,预评估系统再形成一份详细的分析报告,这样可以帮助用户先进行详细的、相对客观和专业的内部审查。

三、加密算法验证

从算法出发,使用密评工具,验证加密方式是否符合国密算法。

四、安全协议分析

通过此功能,进行密码产品核查,确认密码产品的功能可以用于通信数据的保密性保护;其次检查使用的密钥的安全性。 用户可以了解通信过程中采用的完整性保护实现机制、检查密码产品 ,查看通信过程中数据完整性保护配置是否正确,验证通信过程中数据完整性保护是否有效。

五、证书合规检测

通过此功能,核查信息系统采用的相关密码服务是否获得了国家密码管理部门或商用密码认证机构颁发的相应证书, 可查看CA机构是否获取《电子认证服务使用密码许可证》,且证书在有效期内 。

六、数据机密性检测

通过此功能,可验证重要数据在传输和存储过程中的保密性,包括但不限于鉴别数据、重要业务数据和重要用户信息等。 用户可以对应用层通信协议的完整性保护功能进行检查,特别要关注密钥生命周期的安全性 ,可以采用网络抓包的方式对完整性保护功能的有效性进行确认。

数观天下作为“ 最懂甲方的密码行业咨询媒体 ”,会提供更多 甲方思路、理念及项目 情况,为产业提供桥梁,促进密码与应用完美结合。

关键词: 数据完整性保护 进行初步

上一篇:
下一篇:
精彩阅读

【焦点热闻】你的密码体系合规吗?用这些方法检查下吧

热点

2022年,“密评”已经成为业内十分关注的热词,提及“密评”,大家已经不再是“只闻其名不知其意”的状态。

要闻速递:门户三剑客,搜狐的24年精彩发展史

热点

“无敌是多么寂寞”,用这句话来形容十几年前的搜狐再合适不过了。

天天观点:小红书的上市“迷途”

热点

小红书还在寻找新故事。

当前热点-AmazeVR获1700万美元B轮融资、Nreal Air在美国上市,售价379美元

热点

近日,AmazeVR宣布获得了1700万美元B轮融资。近日,AmazeVR宣布获得了1700万美元B轮融资。

每日关注!全国唯一以“时空大数据”命名研究机构,与联通战略合作!

热点

实验室秉承开放合作的原则,期待与更多的业界同仁一起,共同促进河南数字经济发展。

当前快看:一块GPU,每秒20个模型!英伟达新玩具用GET3D造元宇宙

热点

近日,英伟达发布了最新的GET3D模型,能快速生成虚拟世界的对象,而且只需要一块GPU每秒就能产出大约20个模型。

每日热讯!Web3 过冬,有哪些能超越周期的落地产品?

热点

伴随着美联储加息和宏观环境的悲观情绪传导,加密二级市场近来明显冷清了不少,Web3叙事也没有出现能明显引燃情绪的爆点。

每日时讯!刘春雄:互联网下半场,非b莫属

热点

这是S2b2C的要点。其中要点中的要点,就是b在S2b2C中无可替代的价值,小b的唯一性。

财富

天天关注:万物云漏夜赶考场

资讯

万物云漏夜赶考场,郁亮对万物云的“新商业模式”期待很高

天天热文:蕉下应该成为中国版lululemon吗?

资讯

蕉下应该成为中国版lululemon吗?,好公司满足需求,伟大的公司创造需求。

每日速讯:“躺赢”的张朝阳手里还剩什么牌

资讯

“躺赢”的张朝阳手里还剩什么牌,张朝阳似乎“另辟蹊径”赢得了某种胜利,可他拥有的都是过去。

每日快报!字节跳动又做了一个独立站,这次能抢到SHEIN蛋糕吗?

资讯

字节跳动又做了一个独立站,这次能抢到SHEIN蛋糕吗?,字节跳动用积攒尚浅的国内兴趣电商经验去冲击海外市场,难度可想而知。

全球观察:融资丨「你好橙子」完成数百万元天使轮投资,金石资本领投

资讯

融资丨「你好橙子」完成数百万元天使轮投资,金石资本领投,本轮融资资金将用于打造数字化AI+健康管理的业务版图,为慢病患者提供更加便捷有效

【天天播资讯】贾跃亭的“金主们”

资讯

贾跃亭的“金主们”,贾跃亭又双叒叕救回了濒死的FF。

环球热议:董宇辉之外,更多英语教培老师们如今在干啥?

资讯

董宇辉之外,更多英语教培老师们如今在干啥?,面对行业大调整,每个人都做出了新的选择,有的工作关联,有的大胆转型。

【全球报资讯】蜜雪冰城与杨国福们的「加盟生意」:是蜜糖,也是砒霜

资讯

蜜雪冰城与杨国福们的「加盟生意」:是蜜糖,也是砒霜,随着招股书公布,蜜雪冰城“闷声发财”的秘诀也呈现在了市场面前。

全球观速讯丨咖啡与茶饮的椰子故事,还能讲多久?

资讯

咖啡与茶饮的椰子故事,还能讲多久?,椰子味风靡

天天通讯!毕业生抢着去银行当“码农”

资讯

毕业生抢着去银行当“码农”,银行秋季招聘再次启动,金融科技类人才仍然抢手。

要闻速递:门户三剑客,搜狐的24年精彩发展史

“无敌是多么寂寞”,用这句话来形容十几年前的搜狐再合适不过了。

天天观点:小红书的上市“迷途”

小红书还在寻找新故事。

当前热点-AmazeVR获1700万美元B轮融资、Nreal Air在美国上市,售价379美元

近日,AmazeVR宣布获得了1700万美元B轮融资。近日,AmazeVR宣布获得了1700万美元B轮融资。

每日关注!全国唯一以“时空大数据”命名研究机构,与联通战略合作!

实验室秉承开放合作的原则,期待与更多的业界同仁一起,共同促进河南数字经济发展。

苹果举行主题为超前瞻秋季新品发布会 AirPodsPro2正式登场

北京时间9月8日凌晨,苹果举行主题为超前瞻的秋季新品发布会,在此次发布会上,备受关注的iPhone 14系列新机、新款Apple Watch Ultra以

微软正为Windows12开发新驱动框架 提升新老显卡性能

Windows 12系统可能会在2024年到来,按照正常的节奏,其开发工作应该早已秘密进行。日前,有开发者从Windows 11最新预览版Build 25188中

华盛顿地铁站首次亮相为视障人士扩展旅行路线

5月25日消息,一款旨在帮助视障人士或盲人行人使用公共交通工具的应用程序在华盛顿地铁站首次亮相。该应用程序名为Waymap,旨在为盲人和视

2022年情况又要变了!华硕高管:今年PC恐怕要供过于求

这两年来,由于疫情导致的居家办公及远程教育需求爆发,一直在下跌的PC市场枯木逢春,2021年更是创下了2012年以来的最快增长,然而2022年情

垃圾佬的心头好!西数新款固态盘SN740曝光

对于DIY垃圾佬来说,散片、拆机件、工包……这些名词怕是并不陌生。本周,西数推出了主要供应OEM厂商的新款固态盘SN740。SN740升级到了第五

虚假宣传、误导消费者 倍至冲牙器关联公司被处罚

后来者要想在激烈的市场竞争中立足,如果可以背靠巨头享受大树底下好乘凉的红利,那自然是皆大欢喜,没有这个福气,也大可凭借自己一步一个