隨著國(guó)家政策、行業(yè)發(fā)展、實(shí)際業(yè)務(wù)需要等層面的變化，密碼行業(yè)咨詢服務(wù)成為密碼行業(yè)更好的落實(shí)國(guó)家政策、更有效開展密碼應(yīng)用、更合理的完善密碼產(chǎn)業(yè)布局、更快速的提升密碼企業(yè)競(jìng)爭(zhēng)力等重要的工作抓手。凱特信安結(jié)合自身20多年密碼領(lǐng)域的深厚技術(shù)積淀和豐富的實(shí)踐背景，擁有一支專業(yè)的技術(shù)支撐團(tuán)隊(duì)，能夠?yàn)檎?/span>、企事業(yè)、醫(yī)療等單位提供一站式“密碼技術(shù)支持與咨詢服務(wù)”，助力各類業(yè)務(wù)系統(tǒng)快速滿足密碼合規(guī)要求，順利通過密評(píng)。

密碼技術(shù)支持與咨詢服務(wù)：密碼全流程輔助整改和測(cè)試，以達(dá)到商用密碼應(yīng)用第三級(jí)合規(guī)要求，包括密碼方案編制、協(xié)助開發(fā)商密碼應(yīng)用接口適配、過程指導(dǎo)、密評(píng)測(cè)試輔助、制度建設(shè)等服務(wù)。

由于密碼應(yīng)用建設(shè)項(xiàng)目是個(gè)系統(tǒng)工程，涉及密碼應(yīng)用改造，對(duì)接時(shí)間周期較長(zhǎng)，開發(fā)工作量大，同時(shí)需要密碼管理和運(yùn)維工作技術(shù)專業(yè)性要求比較強(qiáng)。鑒于密碼行業(yè)咨詢服務(wù)現(xiàn)在還處于一種萌芽狀態(tài)，沒有形成體系，需要有專門的技術(shù)支撐團(tuán)隊(duì)對(duì)密碼行業(yè)咨詢服務(wù)進(jìn)行一些梳理。

1.  何為“密評(píng)”？

量化評(píng)分結(jié)果60分以上且無(wú)高風(fēng)險(xiǎn)項(xiàng)，即為通過“密評(píng)”。

2. 密評(píng)對(duì)象分析

密評(píng)對(duì)象包括非涉密的關(guān)鍵信息基礎(chǔ)設(shè)施、國(guó)家政務(wù)信息系統(tǒng)、網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)及以上的信息系統(tǒng)。

3. 如何實(shí)施密評(píng)流程？

“三同步、一評(píng)估”原則

項(xiàng)目建設(shè)單位應(yīng)當(dāng)同步規(guī)劃、同步建設(shè)、同步運(yùn)行密碼保障系統(tǒng)并定期進(jìn)行評(píng)估，其中同步規(guī)劃階段的核心是密碼應(yīng)用方案。

據(jù)國(guó)家有關(guān)部門的要求，結(jié)合GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》等標(biāo)準(zhǔn)，對(duì)單套信息系統(tǒng)的密評(píng)工作提供全面的密碼技術(shù)支撐及咨詢服務(wù)，面向被測(cè)單位，提供密評(píng)咨詢服務(wù)、駐場(chǎng)服務(wù)和整改建設(shè)服務(wù)，幫助客戶順利通過測(cè)評(píng)，具體服務(wù)內(nèi)容包括：

1、 密碼應(yīng)用現(xiàn)狀分析、需求分析和預(yù)評(píng)估

2、 密碼安全建設(shè)整改與規(guī)劃服務(wù)

3、 提供密碼測(cè)評(píng)相關(guān)政策解讀、技術(shù)咨詢服務(wù)

4、 密碼應(yīng)用方案編制，協(xié)助方案通過專家評(píng)審

5、 對(duì)業(yè)務(wù)應(yīng)用對(duì)接密碼產(chǎn)品提供技術(shù)支撐服務(wù)

6、 提供密碼應(yīng)用開發(fā)接口適配

7、 對(duì)密碼產(chǎn)品進(jìn)行日常的運(yùn)維保障服務(wù)，在重大保障期間提供應(yīng)急響應(yīng)服務(wù)

8、 梳理密碼安全管理相關(guān)制度

9、 提供密碼應(yīng)用培訓(xùn)服務(wù)

10、 提供密碼測(cè)評(píng)技術(shù)支撐服務(wù)