2022年,密評成了各行各業關注的熱詞,尤其是涉及國家安全和社會公共利益的重要領域網絡和信息系統的建設、使用、管理單位,密評成了一道緊箍咒和急需通過的大考,今天旺龍就來聊聊關于密評的那些事兒。
什么是密評?
密評是“商用密碼應用安全性評估”的簡稱,2020年由《中華人民共和國密碼法》正式提出,指在采用商用密碼技術、產品和服務集成建設的網絡和信息系統中,對其密碼應用的合規性、正確性和有效性進行評估的活動。
密碼技術是網絡安全核心技術和基礎支撐,隨著《密碼法》的頒布實施以及央辦各項文件的下發,為密碼應用奠定了很好的政策、標準、項目基礎,同時也明確了密評是密碼工作的重要組成部分。
為什么要“過密評”?
《中華人民共和國密碼法》、《網絡安全法》等法律法規明確要求非涉密的關鍵信息基礎設施、網絡安全保護第三級以上網絡、國家政務信息系統等網絡與信息系統開展商用密碼應用安全性評估工作,如未按照要求開展密評工作,不僅項目預算不予批復,系統無法上線運行,還可能受到責令整改、警告甚至罰款等相關處罰。
密評是保障系統安全的重要手段,能確保商用密碼在網絡和信息系統中規范有效使用,有助于構筑數據信息安全屏障,也是相關責任主體應盡的法定責任和義務。
旺龍系統可達到密評三級要求
關注密評并及時開展密評,是相關企業日常運營的重要事項,同時對于測評機構、安全廠商、集成商各方也是較大的挑戰。
旺龍作為人機智慧通行物聯網行業領導者,打造與人、機器人的身份權限安全緊密相連的人機無感通行智能化系統,對于密碼安全一直都非常重視,并且作為深圳市商用密碼行業協會副會長單位,也一直在貫徹落實密碼法的主體責任。
旺龍系統平臺采用基于國密技術的一體化縱深防御安全方案,自上而下進行頂層設計,通過統一建設安全可控的安全基礎設施,在滿足國家數字信息等級保護標準的基礎上,構建統一管理、統一數據分析和統一控制的安全架構,實現以數字世界有生命力的智能化空間業務場景為中心,基于全系統平臺、全產品、芯片的全數據生命周期安全,構建國密技術全面加持的“云+管+邊+端+芯”縱深的一體化智慧安全防護體系。
早在21年5月份,旺龍就獲得了國密局頒發《商用密碼產品認證證書》,全系產品系統智能化落地應用解決方案采用國密算法加密并滿足《GB/T 39786—2021信息安全技術信息系統密碼應用基本要求》的相關要求,通過國密認證,可達到密評三級要求,其安全等級與旺龍用于國家密碼管理局及廣東省人民政府的國密系統完全相同。
旺龍系統不僅能滿足硬性要求的合規性、正確性,還能夠滿足有效性,不只是幫助項目方通過密評,更重要的是旺龍系統與密碼應用技術深度融合貫穿,具備全面交付能力,幫助項目方切實使用好密碼技術,發揮出實際功能,真正保障系統的安全和可靠使用。