商道世纪商用密码应用安全性评估

报告与反馈
根据评估结果撰写报告，涵盖背景、方法、结果、问题与建议，并完成内部审核。随后向客户反馈评估结果，提出改进建议，保持沟通以确保理解与认可，为后续安全整改提供支持。

按照评审通过的密码整改方案建设，针对密码技术实现、密码机制实现是否合规、正确、有效进行保障。

技术最低整改要求：
《差距分析报告》高危风险全部整改完毕，其他按照整改方案整改达到60分以上。

整改所需最低安全设备要求：

系统密码改造部署完成后，在上线运行前，依据GB/T 39786-2021对应等级的密码应用要求对系统进行系统评估，合格后出具商用密码应用安全性评估报告。

定级备案甲方需自行提交、我方提交备案表、甲方盖章之后和密评报告交付至密码管理局。

系统测评甲方需对《现场测评授权及风险告知书》盖章。

过程中《现场测评签到表》、《进离场确认单》需要甲方配合人员签字。

复测过程需要甲方运维人员、系统开发人员配合协助流量抓包、截图。需要密码厂商提供相关证明材料。