服务介绍
依托多年商用密码应用领域的实践经验,联合商用密码测评机构,参照国标、行标及行业主管部门下发的指导文件,设计商用密码应用改造方案,建设完整的商用密码支撑体系,从物理和环境安全、网络和通信安全、应用和数据安全、设备和计算安全、密钥管理等方面解决商用密码应用合规问题,为需要开展商用密码应用安全性评估工作的责任单位(政企客户)提供全流程服务,保障商用密码应用安全性评估工作的顺利开展。
服务内容
规划咨询
密码方案设计
结合用户业务系统及行业特性,开展信息系统现状调研和商用密码需求分析,为责任单位(政企客户)编制《商用密码应用方案》(由密码应用解决方案、密码应用实施方案、密码应用应急方案组成)。组织专家或委托具有相关资质的测评机构进行方案评审。评估结果作为项目立项的必备材料。
密码改造服务
在满足总体性、完备性、经济性原则的基础上,落实《商用密码应用方案》技术部分,为责任单位(政企客户)部署商用密码产品,集成商用密码模块,应用商用密码技术改造信息系统,落实商用密码安全策略,拟定商用密码相关操作规程,达到商用密码应用安全性评估要求。
密改管理咨询
落实《商用密码应用方案》管理部分,协助责任单位(政企客户)在管理制度、人员管理、建设运行、应急处理等方面建立起商用密码应用管理体系,达到商用密码应用安全性评估合规要求。
密码测评协助
协助责任单位(政企客户)准备商用密码应用安全性测评材料,对接商用密码应用安全测评
客户价值
保合规
帮助客户深入理解《网络安全法》、《密码法》、《网络安全审查办法》、《国家政务信息化项目建设管理办法》等一系列法律法规中商用密码的使用和管理规范相关政策标准要求,确保客户采用商用密码技术、产品和服务集成建设的网络和信息系统等的密码应用合规、正确、有效。
筑基石
密码是构建网络安全体系的重要基石,实现防假冒、防泄密、防篡改、抗抵赖,密码的合规、正确、有效地应用可有效解决网络安全的“五种需求”,即不该进的进不来、不该看的看不懂、不该改的改不了、不是你的拿不走、只要干过就逃不掉。
服务优势
紧随政策标准:
符合国家、行业监管政策和指导标准,覆盖标准全场景
经验丰富团队:
数十位经验丰富的商用密码应用专家团队、服务团队和管理咨询团队。
良好产品体系:
除自身拥有多种商密产品外,与国内主流商密产品厂家紧密合作,可全面替换各类非商密基础设施,大大简化商密改造建设复杂度。
行业服务经验:
具备电力、金融、交通等多行业密码应用相关系统设计、开发与集成建设经验,积累了大量行业标准密码服务接口开发经验,为密码服务接口开发工作提供了有效支撑。
强大开发能力:
自身拥有的密码产品全部为自主研发,能够快速响应项目定制化需求,并可为应用系统改造工作提供专业指导。