立即咨询

电话咨询

微信咨询

立即试用
商务合作

信安世纪iCET密评工具箱系统

信安世纪iCET密评工具箱系统，是专业的密码检测工具箱与商用密码应用安全性评估工具。涵盖密码算法验证、应用合规检测等功能，精准适配密评标准，助力企业高效完成商用密码安全性评估，保障密码应用合规达标。
立即咨询
数字化产品密码安全信安世纪iCET密评工具箱系统
icon业务需求icon

商用密码应用安全性评估（简称“密评”）已经是目前国家重点关注的网络安全重要活动。关键信息基础设施、网络安全等级保护第三级及以上信息系统需要通过密评。在该背景下，监管机构及测评单位亟待专业测评工具协助

现状
信息收集、密评流程等繁琐；信息收集、测评过程以及报告编写需要大量的人员投入
密评工作相关标准文件较多，需要测评人员对照标准进行协议分析、密码解析验证等，对于测评人员的专业性要求较高
需求
简化测评人员的操作流程，以系统化、流程化、工具化的产品对整个测评流程起辅助作用，使密评工具成为密评的重要支撑工具
集成多种检测工具，用于测评算法的正确性、解析分析协议的正确性等，提升测评准确性和测评效率

 

 

icon产品简介icon

产品简介：信安密评工具箱依据网络安全法、密码法、信息系统密码应用基本要求、信息系统密码测评要求（试行）、商用密码应用与安全性评估，以测评\自查任务为入口，标准化的密评工作管理流程驱动，提供检测工具，逐步完成密评工作的每个节点工作内容。

 

 

icon产品组成icon

密评工具箱系统配备了1台便携笔记本、7个密评检测工具（IPSECVPN检测工具、SSLVPN检测工具、SSL协议在线检测工具、随机数检测工具、证书检测工具、算法检测工具、端口检测工具）、以及密评管理系统。。

 

 

iconiCET产品架构icon

 

 

icon技术原理—密评流程icon

 

 

icon主要功能icon

 

 

icon主要功能icon

 

 

icon主要功能icon
测评准备
新建任务
单位信息采集
系统信息采集
信息系统详情
方案编制
根据收集信息，自动生成测评方案，形成测试任务，并支持对测试任务进行分配
现场测评
检测工具
整体测评
风险评估
报告编制
测评数据分析
测评报告管理

 

 

icon应用场景icon
监管单位核查
用于监管单位对已测评通过的用户单位进行定期核查，此工具可对用户信息系统密码应用的合规性、正确性和有效性快速开展检查、分析与评估，并生成核查报告。“以查促建，以查促改”，推动商用密码的合规应用，帮助监管单位依照法律履行检查职责，助力法律监管体系落地
密评机构测评
可为密评机构提供密码评测过程中的相关密码技术的自动分析，密评全过程的引导，以及各种标准和表单的管理，直至生成密评报告，极大的节约了密评人力成本，提升密评效率，标准化密评流程
用户安全自查
可为应用单位提供密码应用安全自评自测技术支持，在推动自查体系建立的同时，快速发现、定位违规问题，降低合规成本
高校教学实验
可用于高校教学，用于了解密码技术、密评标准、密评流程等

 

 

icon部署模式icon

信安iCET密评工具箱支持离线和旁路两种部署方式。采用离线部署方式需提供网络抓包导入密评工具箱用于数据分析；旁路方式需交换机将流量镜像至密评工具箱，密评工具箱可在线抓包进行流量分析

 

 

icon产品优势icon
专业性
集成了随机数检测、密码算法检测、SSL协议检测、数字证书检测等多款检测工具
合规性
集成标准知识库，用于指导整个密评过程 根据标准生成测试表单，对照标准生成评分并形成测评报告 系统的各项功能完全依托密码法、密码应用安全评估要求、等保及关保要求以及金融及重要领域密码改造的要求
高效性
支持密评测试的全流程管理，方便整个密评工作流程的高效跟踪
为所有密评工作提供工具和标准，极大提高测评工作效率
易用性
通过向导式操作界面实现密码应用评测的标准流程，易于操作。

 

 

产品推荐

法大大电子签约解决方案
法大大是国内领先的电子合同、电子签名、电子签章服务平台，为用户提供电子合同在线签署及证据保全服务；法大大电子合同符合《电子签名法》相关规定，利用电子签名技术，确保电子签约过程合法有效,实现电子合同在线签署、编辑、管理等功能，实现合同全生命周期的线上闭环。
免费试用
查看详情
数影星球贷后催收外包安全管理解决方案
数影星球贷后催收外包安全管理解决方案，自动识别业务系统中的敏感数据，并进行自动化脱敏。通过数影专属安全浏览器访问贷后催收管理系统，在浏览器内核级别实现系统的完全安全可控管理。禁用开发者权限，防爬虫，安全访问，防远程共享。
免费试用
查看详情
百家云考研行业音视频解决方案
百家云考研行业音视频解决方案，实时监测课堂状态，课后自动生成课堂数据报告。上千API接口开放、支持SDK深度嵌入，满足客户个性化、自定义需求。基于公有云容器化改造，动态弹性扩容，多运营商线路接入，百万级DDoS高防IP，数据实时传输加密、防盗链机制，平台可用性达99.98%。
免费试用
查看详情
爱加密移动应用APP安全合规解决方案
爱加密移动应用 APP 安全合规解决方案，基于隐私合规能力平台构建。拥有移动应用全平台安全加固能力，涉及公众号、小程序、H5 及 SDK 加固。具备多平台检测能力，如 Android、iOS、小程序等，融合云手机动态、快速与深度检测，通信传输及存储行为分析，配合人工全量合规检测，全方位护航 APP 安全合规。
免费试用
查看详情