密评业务

1.概述：

密码作为国之重器，在网络空间安全防护中发挥着重要的基础支撑作用，是保障网络空间安全的核心技术，是维护网络安全最有效、最可靠、最经济的技术手段。

相对于其他类型的安全手段，如人力保护、物理隔离、设备加固、防火墙、监控技术、生物技术等，密码技术最关键、最核心、最基础。

商用密码应用安全性评估（简称“密评”），是指按照有关法律法规和标准规范，对网络与信息系统使用商用密码技术、产品和服务的合规性、正确性、有效性进行检测分析和评估验证的活动。

商用密码应用安全性评估（简称“密评”）是商用密码检测认证体系建设的重要组成部分，是衡量商用密码应用是否合规、正确、有效的重要抓手

密评的对象主要是关键信息基础设施、政务信息系统、等级保护三级级以上信息系统等。

商用密码应用安全性评估的内容包括通用要求、技术要求（4个层面）、管理要求（4个层面）。

2.密评程序

二、成功案例

        四川省农民工服务中心四川农民工服务平台运营服务商用密码应用安全性评估服务

        四川体育职业学院2024年商用密码应用安全性评估服务

        成都市应急管理局网络安全提升服务采购项目商用密码应用安全性评估服务

        成都市公安局技侦综合应用平台密码应用方案商用密码应用安全性评估服务项目

        成都市新津区智慧蓉城运行中心智慧新津数据资源体系建设服务项目

        四川航天信息有限公司商用密码应用安全性评估服务

        广元市中心城区供水设施提升工程（新建智慧水务中心和配套工程部分密评项目）

        陕西省一体化公共气象服务业务支撑系统软件测试技术服务和商用密码应用安全性评估

        陕西综合专业气象服务系统软件测试技术服务和商用密码应用安全性评估

        西藏自治区农业农村厅信息系统商用密码应用安全性评估服务