新闻中心
news center

上新啦 | 国泰网信密码应用安全性评估工具箱V2.0助力密评高效无忧!

来源:北京国泰网信科技股份有限公司

密码是保障网络与信息安全的核心技术和基础支撑,是解决网络与信息安全问题最有效、最可靠、最经济的手段,是保护国家安全的战略性资源。《中华人民共和国密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》中均提到商用密码应用安全性评估,明确指出关键信息基础设施、政务信息系统建设都要“过密评”。

 

您是否有这样的困惑:

单位信息系统需要做密评,却不知道从何入手?

单位工作人员不熟悉密评业务,能否提前自查进行整改?

测评机构面对复杂的信息系统,如何提高密码测评效率?

 

为解决以上痛点,更好满足用户需求,国泰网信重磅推出“密码应用安全性评估工具箱V2.0”。这是一款由国泰网信结合密码相关安全技术规范和标准自主研制的针对信息系统运营单位开展密评工作的一体化专用设备。既可以协助测评机构开展密评工作,也可帮助用户完成自查自测。

 

该产品于2023郑州商用密码大会上首次发布,吸引了众多与会嘉宾的关注,此次更新对系统管理、检测工具等模块进行了升级迭代。产品内置符合相关标准规范且覆盖密码测评操作全过程的测评模板及丰富多样的检测工具,且检测工具支持动态扩展,可提供测评过程中相关密码技术的自动分析、密评全过程引导以及多个测评任务统一管理等功能,最终自动生成符合规范的密评报告,整体使用体验更加便捷,可大幅提升工作效率。

 

 

六大基础能力 助力密评高效无忧

 

1. 测评流程专业可靠

产品在满足相关法律法规和密码安全相关技术规范、标准的同时,结合实际密码测评过程设计出一套可靠覆盖密码测评全过程的标准操作流程,可助力测评人员高效、便捷地完成整个测评工作。

 

 

2. 测评任务高效管理

系统提供可视化操作界面对多个测评任务进行管理,按照测评流程和步骤引导用户完成测评,支持导入、导出测评任务信息。此外,产品支持自动匹配测评方案和生成测评报告,可通过关联的检测工具自动完成相关测评工作,不依赖第三方系统软件,提高测评人员工作效率,降低出错率。

 

 

3. 检测工具丰富多样

产品集成了多款安全合规的检测工具,包括:随机数检测工具、密码算法检测工具、数字证书检测工具、国密SSL通道检测工具、国密IPSec VPN通信协议检测工具、加密协议检测工具、电力SSAL协议检测工具、商用密码设备检测工具等,辅助提高测评人员的工作效率。同时,支持将独立研发的检测工具程序动态添加至系统,并且可自由卸载替换,增强系统的可运行性、可扩展性和可维护性。

 

 

4. 多人协作测评

测评过程中,可通过表单分发的方式对测评任务进行分工合作,并在结果汇总时进行导入。

 

 

5. 知识库管理

支持对评测相关标准和规范类文档集中管理,建立测评知识库,方便测评人员及时在线查阅相关资料。

 

 

6. 产品溯源管理

具备通过二维码的形式进行授权并通过授权实现产品生产厂商溯源的管理功能。

 

 


 

近年来,随着相关法律法规的颁布实施,关键信息基础设施、政务信息系统、等保三级以上信息系统均需要定期进行密评工作,对于监管单位、测评机构和被测单位来说,亟需一款辅助测评的专业工具。国泰网信针对这一需求推出密码应用安全性评估工具箱V2.0,在有效简化测评操作流程的同时,可大幅提升测评效率和结果准确性,助力法律监管体系落地实施。

 

 

 

 

热门新闻
联系我们
400-8866366
扫一扫二维码
业务合作