
商用密码评估全流程
报告与反馈
根据评估结果撰写报告,涵盖背景、方法、结果、问题与建议,并完成内部审核。随后向客户反馈评估结果,提出改进建议,保持沟通以确保理解与认可,为后续安全整改提供支持。
流程图

系统初测

需求分析

差距分析报告

增改方案

系统整改
按照评审通过的密码整改方案建设,针对密码技术实现、密码机制实现是否合规、正确、有效进行保障。
网络安全等级保护
技术最低整改要求:
《差距分析报告》高危风险全部整改完毕,其他按照整改方案整改达到60分以上。
整改所需最低安全设备要求:
系统复测
系统密码改造部署完成后,在上线运行前,依据GB/T 39786-2021对应等级的密码应用要求对系统进行系统评估,合格后出具商用密码应用安全性评估报告。
编制报告

备案工作

网骆安全等级保护甲方工作内容
定级备案甲方需自行提交、我方提交备案表、甲方盖章之后和密评报告交付至密码管理局。
系统测评甲方需对《现场测评授权及风险告知书》盖章。
过程中《现场测评签到表》、《进离场确认单》需要甲方配合人员签字。
复测过程需要甲方运维人员、系统开发人员配合协助流量抓包、截图。需要密码厂商提供相关证明材料。



