概述
东鑫森瀚科技结合多年在信息安全领域的实践经验,联合密码测评机构及密码产品厂商,参照信息系统密码应用要求,设计国产密码改造方案,建设完整的密码支撑体系,从物理和环境安全、网络和通信安全、应用和数据安全、设备和计算安全、密钥管理等方面解决密码应用不广泛、不规范和不安全等问题,帮助客户高效有序地完成测评整改工作,达到信息系统密码应用测评要求。
服务内容
密改咨询服务
结合用户业务系统及行业特性,对信息系统进行现状调研,对系统面临的安全风险和风险控制需求进行分析,明确密码应用需求,为用户编制《密码应用方案》,帮助用户消除应用系统密码应用的高风险项,符合密评合规要求。
密改技术服务
在满足总体性、完备性、经济性原则的基础上,落实《密码应用方案》技术部分,部署密码产品,集成密码模块,使用密码技术改造信息系统,落实安全策略,拟定操作规程,达到密评合规要求。
密改管理服务
落实《密码应用方案》管理部分,协助用户在管理制度、人员管理、建设运行、应急处理等方面建立密码应用管理体系,达到密评合规要求。
协助用户准备密码测评材料,选择密码测评机构,在密码测评过程中提供相关技术支持。
典型案例
- 案例1:某智慧教育生态平台密码应用
面向某市中小学生的智慧教育云平台,为桌面用户、移动互联网用户和其他智能终端用户提供智慧教育服务。
国密改造后的平台实现智慧教育业务数据的