常见问题 > 密评的测评对象是什么?密评是什么单位发起的

密评的测评对象是什么?密评是什么单位发起的

作者:小编 发表时间:2025-01-30 10:47

  密评的测评对象是什么?密评,即商用密码应用安全性评估,其测评对象主要是采用商用密码技术、产品和服务集成建设的网络与信息系统。具体来说,这些测评对象包括但不限于以下几个方面,有需要的小伙伴跟着小编一起详细了解下关于密评的对象。

  密评的测评对象是什么?

  ‌密评的测评对象主要包括以下几类‌:

  ‌基础信息网络‌:如电信网络、广播电视网、互联网等‌。

  ‌涉及国计民生和基础信息资源的重要信息系统‌:包括能源、教育、公安、测绘地理、社保、交通、卫生计生、金融等领域的信息系统‌。

  ‌重要工业控制系统‌:如核设施、航空航天、先进制造、石油石化、油气管网、电力系统、交通运输、水利枢纽、城市设施等工业控制系统的网络和信息系统‌。

  ‌面向社会服务的政务信息系统‌:包括党政机关、使用财政性资金的事业单位和团体组织使用的,面向社会提供服务的信息系统‌。

  ‌关键信息基础设施‌:这些设施的安全性和稳定性对国家安全、社会稳定、公民权益或企业运营至关重要‌。

  ‌网络安全等级保护第三级及以上的信息系统‌:这些系统在设计、建设和运行过程中需要进行密评‌。

密评的测评对象是什么.jpg

  密评是什么单位发起的?

  国家密码管理局

  ‌密评是由国家密码管理局发起的‌。国家密码管理局是负责管理和推动商用密码应用安全性评估(简称“密评”)的主要机构。

  密评的定义和背景

  密评全称“密码应用安全性评估”,是指在采用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和有效性进行评估。它是落实《中华人民共和国密码法》的重要举措,旨在推动密码应用的合规、正确和有效使用‌。

  密评的测评对象是什么?在密评过程中,测评方会对这些对象的密码应用情况进行全面评估,包括密码算法、密码协议、密钥管理的合规性,应用和数据的安全性,以及安全管理制度的完善性等。通过密评,可以确保这些网络与信息系统的密码应用符合法律法规的规定和密码相关国家标准、行业标准的有关要求,从而提高其安全性和合规性。