什么是密评?
密评全称为商用密码应用安全性评估,是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和有效性进行评估。
近年来,密评相关政策陆续发布,并宣布将在金融行业、运营商、政企单位的数据中心、核心机房、实验室等场景开展密评重点试点,法律、行政法规和国家有关规定要求“关键信息基础设施运营者“自行或者委托商用密码检测机构开展商用密码应用安全性评估”。
在此趋势下,不少企业开展了密评工作。上海有孚网络股份有限公司作为新型云计算数据中心服务提供商的领跑企业,公司主营业务涵盖商业银行数据库运维、机房托管服务,涉及敏感数据,网络和信息系统密码安全要求高。同时积极响应国家政策,搭载了大华密评方案,建立安全可靠的门禁及视频监控系统,并按照GB/T 39786-2021划分的技术标准完成方案部署,切实构建起坚实可靠的网络安全密码屏障。
整体方案立足于满足“商用密码应用安全性评估”的标准化建设需求,以保障数据中心内门禁、视频监控数据安全为目标,提出“一个平台,2大业务系统”解决方案。
围绕“合规、安全、无感”三大关键词,我们协助客户完成了金融行业密评建设的先进试点工作。首先,整体方案在政策合规的要求下设计,确保其满足商用密码安全性评估相关要求;其次,我们从设备到平台搭建密评建设和运营体系,全业务链路保护数据安全,提高密码安全监测预警与应急处置能力;无感流畅的交互体验也很关键,本方案中的设备、平台无需额外操作配置,为客户省时、省心、省力。
从前期规划到后期运行的全流程配套服务,再加上丰富成熟的多场景多案例项目实施经验,有了大华的助力,企业能顺利完成密评方案部署,满足密评政策的合规要求;并建立完整的物理环境保障系统,从设备到平台的全业务流程敏感数据都受到国密加密技术的保护,有效防止敏感信息泄露或篡改,提升整体平台的安全防护能力。
FUTURE
未来,大华股份将秉承共担网络安全责任的理念,围绕企业数智需求场景,深耕商业密码安全评估与以视频为核心的数据要素价值融合应用,全面筑牢密码安全防护体系,为千行百业网络安全建设保驾护航。
发表回复