本文作者：北京海泰方圆科技股份有限公司研发中心总经理 Frank《中华人民共和国密码法》于2020年1月1日正式实施，其中明确了开展商用密码应用安全性评估(以下简称密评)。密评中评估的对象是密码应用，也就是要使用密码的信息系统，因此信息系统要通过密评，就需要进行密码改造或合规建设。目前国内大量的信息系统要么没有使用密码，要么使用密码多数也是使用的国外密码，合规使用国密算法的系统有限。因此...
本文作者：北京海泰方圆科技股份有限公司研发中心总经理 Frank
《中华人民共和国密码法》于2020年1月1日正式实施，其中明确了开展商用密码应用安全性评估(以下简称密评)。
密评中评估的对象是密码应用，也就是要使用密码的信息系统，因此信息系统要通过密评，就需要进行密码改造或合规建设。
目前国内大量的信息系统要么没有使用密码，要么使用密码多数也是使用的国外密码，合规使用国密算法的系统有限。因此为了让已在运行信息系统的安全性尽快得到提升，并且满足密评的要求，针对信息系统的密码改造，如何做到高效易改造，并且合规专业，就是非常迫切的一个需求。
密评工作主要依据的标准是国密局2018年2月发布的《GM/T 0054-2018 信息系统密码应用基本要求》，其中对于信息系统密码应用针对总体要求、密码功能要求、密码技术应用要求、密钥管理和安全管理等方面都做了具体的要求。
相对于之前侧重于关注采用算法和产品等的合规性以外，密评重点关注密码应用的合规性、正确性和有效性的评估。评估的内容不但包括建设的密码保障系统，还包括编写的密码应用方案。
密评在密码技术应用的具体要求中，也涵盖了物
最低0.47元/天 解锁文章
2534
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
