三大特性、多場(chǎng)景適用,安恒密評(píng)工具箱助力測(cè)評(píng)無憂

您是否有這樣的困惑
剛接觸密評(píng),不熟悉密評(píng)業(yè)務(wù),該怎么開展密碼測(cè)評(píng)?
進(jìn)行密碼測(cè)評(píng),需要做哪些準(zhǔn)備工作,該如何下手?
面對(duì)一個(gè)復(fù)雜又龐大的系統(tǒng),如何提高測(cè)評(píng)效率?
安恒密評(píng)工具箱
安恒信息自研的密碼應(yīng)用安全檢測(cè)評(píng)估系統(tǒng)(簡(jiǎn)稱:密評(píng)工具箱),將密評(píng)檢測(cè)的內(nèi)容進(jìn)行工具化實(shí)現(xiàn),輔助監(jiān)管機(jī)構(gòu)、測(cè)評(píng)機(jī)構(gòu)、擁有自查需求的集團(tuán)客戶完成密碼應(yīng)用安全性評(píng)估,實(shí)現(xiàn)密評(píng)全流程測(cè)評(píng)指引,集成專業(yè)的密碼安全檢查工具,可有效簡(jiǎn)化測(cè)評(píng)人員的操作手續(xù),對(duì)整個(gè)測(cè)評(píng)過程起到強(qiáng)大的輔助作用,極大地提升測(cè)試效率和測(cè)試結(jié)果的準(zhǔn)確性。

密評(píng)工具箱產(chǎn)品功能圖

匠心磨一劍
密評(píng)工具箱更卓越

01
標(biāo)準(zhǔn)化
系統(tǒng)基于最新的《GB/T 39786-2021信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》、《GM/T 0115-2021 信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》、《GM/T 0116-2021 信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過程指南》等標(biāo)準(zhǔn),保證測(cè)評(píng)過程統(tǒng)一規(guī)范,結(jié)果準(zhǔn)確合規(guī)。
02
智能化
系統(tǒng)支持自動(dòng)化導(dǎo)入導(dǎo)出被測(cè)系統(tǒng)的檢查內(nèi)容、按照《商用密碼應(yīng)用安全性評(píng)估量化評(píng)估規(guī)則》智能化計(jì)算密評(píng)分?jǐn)?shù)、根據(jù)《商用密碼應(yīng)用安全性評(píng)估報(bào)告模板(2023版)》自動(dòng)化導(dǎo)出測(cè)評(píng)報(bào)告,大大節(jié)省測(cè)評(píng)人員編寫報(bào)告的工作量,提高測(cè)評(píng)效率。
03
工具化
系統(tǒng)內(nèi)置密碼學(xué)測(cè)評(píng)工具,針對(duì)較高密碼技術(shù)要求的測(cè)試項(xiàng)進(jìn)行輔助測(cè)試,有效支撐密評(píng)要求技術(shù)層面的密碼正確性和合規(guī)性驗(yàn)證。包括在線通信協(xié)議檢測(cè)工具、離線通信協(xié)議檢測(cè)工具、隨機(jī)數(shù)檢測(cè)工具、密碼算法檢測(cè)工具、電子印章檢測(cè)工具、數(shù)字證書檢測(cè)工具、國(guó)密SSL通道檢測(cè)工具及算法掃描檢測(cè)工具。

多場(chǎng)景使用
一個(gè)箱子測(cè)評(píng)無憂

01
監(jiān)管單位核查
當(dāng)監(jiān)管單位對(duì)已通過測(cè)評(píng)的用戶單位進(jìn)行定期核查時(shí),密碼工具箱可對(duì)用戶信息系統(tǒng)密碼應(yīng)用的合規(guī)性、正確性和有效性開展檢查,并生成核查報(bào)告。“以查促建,以查促改”,推動(dòng)商用密碼的合規(guī)應(yīng)用,幫助監(jiān)管單位依照法律法規(guī)履行檢查職責(zé),助力法律監(jiān)管體系落地。
02
密評(píng)機(jī)構(gòu)測(cè)評(píng)
密碼工具箱可為密評(píng)機(jī)構(gòu)提供密碼評(píng)測(cè)過程中相關(guān)密碼技術(shù)的自動(dòng)分析、密評(píng)全過程引導(dǎo)以及各種標(biāo)準(zhǔn)的管理,直至生成密評(píng)報(bào)告。標(biāo)準(zhǔn)化的密評(píng)流程極大節(jié)約了密評(píng)人力成本,提升密評(píng)效率。
03
用戶自查
密碼工具箱可為應(yīng)用單位提供密碼應(yīng)用安全自評(píng)自測(cè)技術(shù)支持,在推動(dòng)自查體系建立的同時(shí),快速發(fā)現(xiàn)、定位違規(guī)問題,降低合規(guī)成本。
04
高校教學(xué)
截至目前,我國(guó)開設(shè)“密碼科學(xué)與技術(shù)”本科專業(yè)的高校增至15所,這表明國(guó)家關(guān)于密碼人才的培養(yǎng)進(jìn)入新的階段。密碼工具箱可用于高校教學(xué)場(chǎng)景,幫助學(xué)生了解密碼技術(shù)、密評(píng)標(biāo)準(zhǔn)、密評(píng)流程等相關(guān)知識(shí)。
基于以上三大特性,密評(píng)工具箱自2022年推出以來,已廣泛應(yīng)用于密碼監(jiān)管單位、密碼測(cè)評(píng)機(jī)構(gòu),獲得用戶一致認(rèn)可,特別是在密碼驗(yàn)證工具與密碼測(cè)評(píng)流程引導(dǎo)等方面,幫助用戶提升了測(cè)評(píng)效率,給用戶留下了深刻印象。
2013年-2023年,安恒信息持續(xù)深耕等保、關(guān)保、密評(píng)等安全測(cè)評(píng)領(lǐng)域,相繼推出了密評(píng)工具箱、等保工具箱、數(shù)據(jù)安全檢查工具箱、APP檢查工具箱等測(cè)評(píng)類產(chǎn)品。
未來,安恒信息將繼續(xù)發(fā)揮技術(shù)優(yōu)勢(shì),緊密貼合國(guó)家合規(guī)政策,提供更高性能的產(chǎn)品、更優(yōu)質(zhì)的服務(wù),助力網(wǎng)絡(luò)安全新征程。