商用密码应用建设解决方案.pdfVIP

商用密码应用建设解决方案

闫彦

-1-

密评概述

01

密评定义、密评标准、密评工作流程

密码应用合规方案设计

02方案架构、技术原理、合规方案设计

特殊场景密码建设方案

03物联网场景、工业控制场景、移动办公场景、视频监控场景

密码相关产品简介

04常见密码产品、加固服务简介

-2-

密评概述

01密评定义、密评标准、密评工作流程

-3-

什么是密码

•密码是指使用特定变换对数据等信息进行加密保护或者安全认证的物项和技术。

Page4

-4-

密码是保障网络与信息安全的基石

Page5

-5-

商用密码应用现状

Page6

-6-

密评定义

•《密码法》第二十七条规定

➢法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础

设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机

构开展商用密码应用安全性评估(以下简称“密评”)。

➢定义：密评是指对采用商用密码技术、产品和服务集成建设的网络与信息系

统密码应用的合规性、正确性、有效性进行评估。

合规性：密码算法、密码技术、密码产品、密码模块和密码服务使用合规;

正确性：密码算法、密码协议、密钥管理、密码产品和服务使用正确;

有效性：密码