立即咨询

电话咨询

微信咨询

立即试用
商务合作

网御星云密码应用安全解决方案

网御星云密码应用安全解决方案,整合密码安全性评估平台与密码安全审计服务平台功能。支持密码应用合规性检测、风险精准评估及全周期安全审计,助力机构强化密码体系防护,保障数据加密安全与业务合规运营。
立即咨询

 

icon数字经济体系下的安全问题icon

数字经济体系下的安全核心,是数字要素化安全,密码技术与数字经济体系的融合,是解决其安全问题的利器

数字化场景下的安全挑战
数字经济场景下,大数据、物联网、云计算、人工智能应用等技术加持的应用场景下,带来的新的安全挑战
安全边界外延情况加剧
对于网络以及数据来看,安全的边界呈现逐步外延的趋势,固守原有的安全边界已不能保证安全
数据的安全流通与应用
数据作为生产要素之一,只有合理的流通及应用才能发挥价值,数据经济快速发展的情况下会凸显这类安全问题
海量数据场景下的隐私保护
隐私界限难以界定,隐私侵犯及合理应用之间的利益平衡难以把控,数据监管困难等

 

 

icon在数字经济体系下的密码应用icon

 

 

 

icon密评的政策法规要求icon
密评系列标准
《信息安全技术 信息系统密码应用基本要求 》
《信息系统密码应用高风险判定指引》
《信息系统密码应用测评要求》
《商用密码应用安全性评估FAQ》
密评相关标准
《关键信息基础设施安全保护要求》
《关键信息基础设施安全控制措施》
《网络安全等级保护基本要求》
《网络安全等级保护测评要求》
行业密码标准
《网上银行密码应用技术要求》

 

 

icon密评基本要求icon

该标准指标力度以可、应、宜区分

可:系统管理者可视情况自主选择、自行把握遵循或者不遵循的条款

应:系统管理必须要遵循的条款要求,由审查的

宜:需结合自身密码应用方案及审查结果明确是否适用指标要求,若不适用则需提供相应的风险控制措施

 

 

 

icon密评基本要求icon
第五级(略)

第四级,是在第三级要求的基础上,增加对完整性、不可否认性的技术要求,且采用的密码产品应符合《信息安全技术 密码模块安全要求》三级以上要求

第三级是在第二级要求的基础上,增加对真实性、机密性的技术要求以及全部的管理要求,且采用的密码产品应符合《信息安全技术 密码模块安全要求》二级以上要求

第二级,是在第一级要求的基础上,增加操作规程、人员上岗培训与考核、应急预案等管理要求,并要求优先选择使用密码保障信息系统安全

第一级,是信息系统密码应用安全要求等级的最低等级,要求信息系统符合通用要求和最低限度的管理要求,并鼓励使用密码保障信息系统安全

 

 

icon常见的密评场景icon
密评
基础密评场景,通常是部分已完成基础合规建设的企事业单位,需要对密码应用合规体系进行补充建设
密评+等保+关基
关基场景下的密码应用合规,在后续关基项目中可能会逐渐涉及
密评+等保
目前较为常见的融合场景,由于密评和等保之间的强关联性,无论是安全体系建设、测评环节等都有重叠
等保+数据安全+密评
数据安全作为近年来的安全热点,和密码应用有着高度密接的关系,密码技术是数据安全体系构建的基础支撑

 

 

icon等保+密评场景方案设计icon

 

 

 

icon等保+密评场景下方案设计icon

 

 

 

icon安全物理环境icon
基于等保合规要求:
1、电子门禁系统
2、UPS备用电源
3、视频监控设备
4、空调
5、防水、防潮、防雷等系列措施
基于密评的能力完善:
部署基于国密算法的安全电子门禁系统,实现“一卡一密”,对重要物理区域(如计算机集中办公区、设备机房等)出入人员的身份进行鉴别,并实现对门禁数据记录的完整性保护
部署视频监控系统,对重要物理区域进行视频监控
通过服务器密码机实现对视频监控音像记录的完整性保护

 

 

 

icon安全通信网络icon
基于等保合规要求:
1、安全域划分
2、SSL VPN
3、链路负载及带宽冗余等
基于密评的能力完善
通过国密SSL/IPSec VPN安全网关确保通信实体设备及人员身份的真实性、保证通信数据的机密性和完整性
通过国密SSL/IPSec VPN安全网关确保网络边界访问控制信息的完整性
通过PKI/CA基础设施为设备或访问人员颁发数字证书,保证人员或设备的唯一性与合法性

 

 

icon安全区域边界icon
基于等保合规要求:
1、下一代防火墙
2、NAC
3、ISM
4、IDS
5、网络审计等
基于密评的能力完善
通过国密SSL/IPSec VPN安全网关确保网络边界访问控制信息的完整性
通过PKI/CA基础设施为设备或访问人员颁发数字证书,保证人员或设备的唯一性与合法性

 

 

 

icon等保+密评场景下方案设计icon

基于等保合规要求:
1、CA
2、终端安全管理
3、堡垒机
4、漏洞扫描
5、终端防病毒
6、WAF
7、VPN
8、数据库审计
9、数据备份
10、数据防泄漏等
基于密评的能力完善
通过PKI/CA身份基础设施颁发数字证书,采用国密USB KEY+数字证书确保访问设备人员身份的真实性
通过堡垒机+国密SSL VPN网关实现在远程管理设备时,建立安全的信息传输通道
通过服务器密码机结合日志审计系统实现安全设备系统日志信息、系统资源访问控制信息的完整性保护
通过国密SSL/IPSec VPN、服务器密码机、签名验签服务器、数据库加密机等实现系统传输、存储数据的机密性、完整性
通过国密SSL VPN移动客户端实现移动端传输安全,确保移动端应用数据的完整性、机密性
采用签名验签服务器、电子签章系统、时间戳服务器等保障发送和接收行为不可否认性

 

 

icon安全管理中心icon

 
基于等保合规要求:
1、安全管理平台
2、日志审计
3、堡垒机
4、漏洞扫描

 

 

 

icon密评设备能力清单icon

 

 

产品推荐

志翔科技至安盾智能安全平台ISP
志翔科技至安盾智能安全平台ISP,数据中心服务器集中式保护,支持多保护区域隔离,终端与服务器间数据隔离;基于私有加密协议DPD,内置VNC、RDP、SSH等远程接入工具访问后端服务器;支持底层及上层两种USB重定向技术,可快速适配U-KEY、U-link仿真器等USB终端设备。
免费试用
查看详情
企宗法务智能合同管理平台
企宗法务是科芯数服与腾讯电子签、企业微信联手打造的智能合同管理平台。提供从合同起草、合同审核、数字认证、合同签署、合同履约、合同归档、合同报表等全程数字化的合同管理能力,帮助企业解决合同管理难题,降低合规风险。
免费试用
查看详情
通途跨境电商ERP系统
通途跨境电商ERP系统,作为全链路跨境电商订单管理系统,集成多平台商品批量上货工具。助SEO优化从业者高效管理跨平台订单,通过批量优化商品标题、关键词匹配提升搜索排名,同步多平台流量数据,强化全渠道运营效率与曝光转化。
免费试用
查看详情
羽山数据企业身份数据API服务平台
羽山数据企业身份数据 API 服务平台,整合 KYC 身份核验、企业三四要素及 NFC 实证 API 核心功能。提供企业工商信息核验、四要素比对及 NFC 证件实证服务,通过高精准数据接口、实时响应提升核验效率。覆盖多场景 API 调用、定制化参数配置及安全加密传输,助力金融、科技等行业高效完成企业身份核验,是企业级身份数据 API 服务优选平台。
免费试用
查看详情