提供专业的商用密码应用安全性评估（密评）一站式服务，协助政务、金融、关键信息基础设施企业进行密码算法加固、密钥管理制度建设及第三方密评测评，保障系统符合GM/T 0054标准。
需求评估、资源开通、实施交付与后续支持均由创云团队统一跟进。
什么是商用密码应用安全性评估？
从合规性、正确性、有效性和权威性四个维度说明商用密码应用安全性评估价值。
合规性
检查密码应用是否符合国家密码管理要求。
正确性
检查密码算法、协议和产品使用是否正确。
有效性
检查密码应用是否真正发挥保护作用。
权威性
依据国家标准和评估规范形成报告。
法规政策依据
依据商用密码相关法规政策，帮助企业明确密评建设和整改要求。
中华人民共和国密码法
商用密码应用安全性评估的重要法律依据。
网络安全法与数据安全法
约束网络与数据安全保护责任。
商用密码应用安全性评估管理办法
明确密评管理要求和实施方向。
GB/T 39786-2021
信息系统密码应用基本要求。
适用行业与场景
关键信息基础设施
面向重要行业和核心业务系统。
等保三级及以上系统
与等保建设联动开展密码应用评估。
政务信息系统
适用于政务项目和公共服务系统。
重点行业系统
金融、医疗、教育、能源等重要数据系统。
评估覆盖范围
物理和环境安全
评估机房门禁、视频监控等物理环境密码应用。
网络和通信安全
评估通信链路加密保护。
设备和计算安全
评估操作系统、数据库等身份鉴别和访问控制。
应用和数据安全
评估应用系统身份鉴别与数据完整性保护。
密钥管理
评估密钥生成、存储、分发、使用、更新和销毁。
安全管理制度
评估制度、人员、建设和运维管理。
服务全流程
前期调研
收集系统信息，确定评估对象和范围。
方案编制
编制密码应用安全性评估实施方案。
现场测评
开展现场测试、访谈和核查。
报告输出
形成评估报告并提出整改建议。
服务保障承诺
专业团队
由熟悉密码应用和等保合规的顾问团队支持。
规范流程
按评估标准和项目计划推进。
质量保证
交付报告和整改建议可追踪、可复核。
服务范围补充
可针对关键信息基础设施、等级保护三级及以上系统和政务信息系统等场景评估适用要求，梳理物理环境、网络通信、设备计算、应用数据、密钥管理和管理制度。