商用密碼應用安全性評估(簡稱“密評”),是指在采用商用密碼技術、產品和服務集成建設的網絡和信息系統中,對其密碼應用的合規性、正確性和有效性進行評估。密評工作主要包括兩部分內容:
方案評估階段
對于新建/改造信息系統,密碼應用建設方案/改造方案,一般由責任單位組織商用密碼從業單位編寫, 包括:《密碼應用解決方案》、《實施方案》和《應急處置方案》。責任單位編寫密碼應用建設方案/改造方案后,應委托測評機構對方案進行評估。
系統評估階段
依據GM/T0054-2018《信息系統密碼應用基本要求》等標準,系統評估主要從物理和環境、網絡和通信、設備和計算、應用和數據、密鑰管理、安全管理等方面開展。
測評機構完成系統評估后,出具評估報告。在密評活動結束30個工作日內,將評估結果報密碼管理部門等相關部門備案。
回答所涉及的環境:聯想天逸510S、Windows 10。
商用密碼應用安全性評估(簡稱“密評”),是指在采用商用密碼技術、產品和服務集成建設的網絡和信息系統中,對其密碼應用的合規性、正確性和有效性進行評估。密評工作主要包括兩部分內容:
方案評估階段
對于新建/改造信息系統,密碼應用建設方案/改造方案,一般由責任單位組織商用密碼從業單位編寫, 包括:《密碼應用解決方案》、《實施方案》和《應急處置方案》。責任單位編寫密碼應用建設方案/改造方案后,應委托測評機構對方案進行評估。
系統評估階段
依據GM/T0054-2018《信息系統密碼應用基本要求》等標準,系統評估主要從物理和環境、網絡和通信、設備和計算、應用和數據、密鑰管理、安全管理等方面開展。
測評機構完成系統評估后,出具評估報告。在密評活動結束30個工作日內,將評估結果報密碼管理部門等相關部門備案。
回答所涉及的環境:聯想天逸510S、Windows 10。