隨著國家政策、行業(yè)發(fā)展、實際業(yè)務(wù)需要等層面的變化，密碼行業(yè)咨詢服務(wù)成為密碼行業(yè)更好的落實國家政策、更有效開展密碼應(yīng)用、更合理的完善密碼產(chǎn)業(yè)布局、更快速的提升密碼企業(yè)競爭力等重要的工作抓手。凱特信安結(jié)合自身20多年密碼領(lǐng)域的深厚技術(shù)積淀和豐富的實踐背景，擁有一支專業(yè)的技術(shù)支撐團隊，能夠為政府、企事業(yè)、醫(yī)療等單位提供一站式“密碼技術(shù)支持與咨詢服務(wù)”，助力各類業(yè)務(wù)系統(tǒng)快速滿足密碼合規(guī)要求，順利通過密評。

密碼技術(shù)支持與咨詢服務(wù)：密碼全流程輔助整改和測試，以達到商用密碼應(yīng)用第三級合規(guī)要求，包括密碼方案編制、協(xié)助開發(fā)商密碼應(yīng)用接口適配、過程指導(dǎo)、密評測試輔助、制度建設(shè)等服務(wù)。

由于密碼應(yīng)用建設(shè)項目是個系統(tǒng)工程，涉及密碼應(yīng)用改造，對接時間周期較長，開發(fā)工作量大，同時需要密碼管理和運維工作技術(shù)專業(yè)性要求比較強。鑒于密碼行業(yè)咨詢服務(wù)現(xiàn)在還處于一種萌芽狀態(tài)，沒有形成體系，需要有專門的技術(shù)支撐團隊對密碼行業(yè)咨詢服務(wù)進行一些梳理。

1.  何為“密評”？

量化評分結(jié)果60分以上且無高風(fēng)險項，即為通過“密評”。

2. 密評對象分析

密評對象包括非涉密的關(guān)鍵信息基礎(chǔ)設(shè)施、國家政務(wù)信息系統(tǒng)、網(wǎng)絡(luò)安全等級保護第三級及以上的信息系統(tǒng)。

3. 如何實施密評流程？

“三同步、一評估”原則

項目建設(shè)單位應(yīng)當(dāng)同步規(guī)劃、同步建設(shè)、同步運行密碼保障系統(tǒng)并定期進行評估，其中同步規(guī)劃階段的核心是密碼應(yīng)用方案。

據(jù)國家有關(guān)部門的要求，結(jié)合GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》等標(biāo)準(zhǔn)，對單套信息系統(tǒng)的密評工作提供全面的密碼技術(shù)支撐及咨詢服務(wù)，面向被測單位，提供密評咨詢服務(wù)、駐場服務(wù)和整改建設(shè)服務(wù)，幫助客戶順利通過測評，具體服務(wù)內(nèi)容包括：

1、 密碼應(yīng)用現(xiàn)狀分析、需求分析和預(yù)評估

2、 密碼安全建設(shè)整改與規(guī)劃服務(wù)

3、 提供密碼測評相關(guān)政策解讀、技術(shù)咨詢服務(wù)

4、 密碼應(yīng)用方案編制，協(xié)助方案通過專家評審

5、 對業(yè)務(wù)應(yīng)用對接密碼產(chǎn)品提供技術(shù)支撐服務(wù)

6、 提供密碼應(yīng)用開發(fā)接口適配

7、 對密碼產(chǎn)品進行日常的運維保障服務(wù)，在重大保障期間提供應(yīng)急響應(yīng)服務(wù)

8、 梳理密碼安全管理相關(guān)制度

9、 提供密碼應(yīng)用培訓(xùn)服務(wù)

10、 提供密碼測評技術(shù)支撐服務(wù)