您是否有這樣的困惑
剛接觸密評,不熟悉密評業務,該怎么開展密碼測評?
進行密碼測評,需要做哪些準備工作,該如何下手?
面對一個復雜又龐大的系統,如何提高測評效率?
安恒密評工具箱
安恒信息自研的密碼應用安全檢測評估系統(簡稱:密評工具箱),將密評檢測的內容進行工具化實現,輔助監管機構、測評機構、擁有自查需求的集團客戶完成密碼應用安全性評估,實現密評全流程測評指引,集成專業的密碼安全檢查工具,可有效簡化測評人員的操作手續,對整個測評過程起到強大的輔助作用,極大地提升測試效率和測試結果的準確性。
密評工具箱產品功能圖
匠心磨一劍
密評工具箱更卓越
01
標準化
系統基于最新的《GB/T 39786-2021信息安全技術 信息系統密碼應用基本要求》、《GM/T 0115-2021 信息系統密碼應用測評要求》、《GM/T 0116-2021 信息系統密碼應用測評過程指南》等標準,保證測評過程統一規范,結果準確合規。
02
智能化
系統支持自動化導入導出被測系統的檢查內容、按照《商用密碼應用安全性評估量化評估規則》智能化計算密評分數、根據《商用密碼應用安全性評估報告模板(2023版)》自動化導出測評報告,大大節省測評人員編寫報告的工作量,提高測評效率。
03
工具化
系統內置密碼學測評工具,針對較高密碼技術要求的測試項進行輔助測試,有效支撐密評要求技術層面的密碼正確性和合規性驗證。包括在線通信協議檢測工具、離線通信協議檢測工具、隨機數檢測工具、密碼算法檢測工具、電子印章檢測工具、數字證書檢測工具、國密SSL通道檢測工具及算法掃描檢測工具。
多場景使用
一個箱子測評無憂
01
監管單位核查
當監管單位對已通過測評的用戶單位進行定期核查時,密碼工具箱可對用戶信息系統密碼應用的合規性、正確性和有效性開展檢查,并生成核查報告。“以查促建,以查促改”,推動商用密碼的合規應用,幫助監管單位依照法律法規履行檢查職責,助力法律監管體系落地。
02
密評機構測評
密碼工具箱可為密評機構提供密碼評測過程中相關密碼技術的自動分析、密評全過程引導以及各種標準的管理,直至生成密評報告。標準化的密評流程極大節約了密評人力成本,提升密評效率。
03
用戶自查
密碼工具箱可為應用單位提供密碼應用安全自評自測技術支持,在推動自查體系建立的同時,快速發現、定位違規問題,降低合規成本。
04
高校教學
截至目前,我國開設“密碼科學與技術”本科專業的高校增至15所,這表明國家關于密碼人才的培養進入新的階段。密碼工具箱可用于高校教學場景,幫助學生了解密碼技術、密評標準、密評流程等相關知識。
基于以上三大特性,密評工具箱自2022年推出以來,已廣泛應用于密碼監管單位、密碼測評機構,獲得用戶一致認可,特別是在密碼驗證工具與密碼測評流程引導等方面,幫助用戶提升了測評效率,給用戶留下了深刻印象。
2013年-2023年,安恒信息持續深耕等保、關保、密評等安全測評領域,相繼推出了密評工具箱、等保工具箱、數據安全檢查工具箱、APP檢查工具箱等測評類產品。
未來,安恒信息將繼續發揮技術優勢,緊密貼合國家合規政策,提供更高性能的產品、更優質的服務,助力網絡安全新征程。