商密评估和等保测评同步推进的可行性分析及工程建模 .pdfVIP

第14期无线互联科技No.14

2023年7月WirelessInternetTechnologyJuly,2023

商密评估和等保测评同步推进的可行性

分析及工程建模

1,21,21,21,2

秦伟强,季瑞齐,马宇骏,杨秋叶

(1.四川省电子产品监督检验所,四川成都610100;2.四川省软件和信息

610100)

系统工程测评中心,四川成都

摘要:近些年,我国处于网络安全产业高速发展的阶段。商密评估和等保测评作为网络安全产业的两

大支柱,存在较大的相关性。二者检测内容类似,均为信息安全类检测;检测方法类似,均为人工核查

和设备扫描;交付内容类似,均为检测类报告。将两个工作合二为一,同步展开,可以节约大量人力、

财力和时间。文章通过喷泉模型、瀑布模型、迭代模型、增量模型等工程模型,为同步展开等保测评和

商密评估建模。经过理论分析,该模型可以大幅度提高工作效率。

关键词:商密评估;等保测评;工程模型

中图分类号:TP393文献标志码:A

0引言构工作负担、加速招投标进度等。等保测评和商密评

网络安全等级保护测评和商用密码应用与安全估同步推进可以促进高校培养网络安全专业一体化

性评估是我国近十五年来大力发展的网络与信息安人才,提高产学研转化率。

-。尤其是较早推出的网络安全等级

全管控措施[12]3等保测评和商密评估同步推进的可行性分析

保护测评(简称“等保”),目前已经在全国范围内各计划同步推进等保测评和商密评估两个项目,则

个领域成功推广。商用密码应用与安全性评估(简称这两个项目之间要具备较强的内部相关性,才可以节

“商密”)是我国近年来推行的新型网络与信息安全省资源。如果不能做到节省资源,两个项目同步推

管控措施,发展潜力巨大,目前处在快速上升期。作进,就丧失了价值。根据相关分析,等保测评和商密

为由相同领域、联系紧密的机构监管,两者具备很大评估有4点近似之处。

的相关性。如果将两者合二为一,建立一个统一的工3.1等保测评和商密评估针对的对象基本相同

程管理模型,将大幅度节省财力、精力和时间。同时等保测评主要针对信息系统及网络运营的基础

在统一的工程模型管理下,两者可以相互补充,联合设施。根据官方文件,商密评估的对象为电信网、广

起作用,极大地提高信息系统的安全性。为此,本文播电视网、互联网等基础信息网络;能源、教育、医疗、

针对等保测评和商密评估同步推进可行性进行分析,交通、金融等涉及国计民生和基础信息资源的重要信

并提出工程模型。息系统;航空航天、先进制造、石油石化、电力系统、水

1网络安全检测机构及被检测单位的困境利枢纽、城市设施等重要工业控制系统。商密评估的

随着国家对网络安全工作重视程度的提高,网络对象,如密钥管理系统、身份鉴别系统、网上银行系

安全检测机构和被检测单位的工作量持续增加。典统、远程支付系统、政务云系统、网站群系统等本身就

型的现象就是每年一次的网络安全等级保护测评和是传统的等保测评对象。

商用