7月3日，由工業(yè)和信息化部商用密碼應(yīng)用產(chǎn)業(yè)促進(jìn)聯(lián)盟、中國(guó)電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)信息技術(shù)應(yīng)用創(chuàng)新工作委員會(huì)指導(dǎo)，衛(wèi)士通信息產(chǎn)業(yè)股份有限公司、北京華安保信息技術(shù)有限公司和安恒信息主辦的2022西湖論劍·網(wǎng)絡(luò)安全大會(huì)信創(chuàng)與密碼應(yīng)用論壇以線上線下相結(jié)合的方式成功舉辦。在與會(huì)專家精彩的演講之余，論壇現(xiàn)場(chǎng)還進(jìn)行了一場(chǎng)重磅發(fā)布——作為戰(zhàn)略合作伙伴，安恒信息和衛(wèi)士通在論壇現(xiàn)場(chǎng)聯(lián)合發(fā)布了年度新品“密評(píng)檢查工具箱”。

關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)及以上信息系統(tǒng)需要通過密碼安全性測(cè)評(píng)，監(jiān)管機(jī)構(gòu)及測(cè)評(píng)單位亟需專業(yè)協(xié)助測(cè)評(píng)工具。針對(duì)這一需求，此次發(fā)布的“密評(píng)檢查工具箱”將為商用密碼測(cè)評(píng)提供重要價(jià)值。

密評(píng)工具箱四大基礎(chǔ)能力

助力密碼安全測(cè)評(píng)

01、測(cè)評(píng)標(biāo)準(zhǔn)輔助

充分結(jié)合“GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》”、"《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過程指南》”、“商用密碼應(yīng)用安全性評(píng)估報(bào)告模型（2021版）”等指導(dǎo)性文件，并形成檢查知識(shí)庫(kù)指導(dǎo)測(cè)評(píng)過程。

02、測(cè)評(píng)項(xiàng)目管理

模塊中可對(duì)測(cè)評(píng)項(xiàng)目進(jìn)行新建、修改、審核和批準(zhǔn)等管理操作，對(duì)于已批準(zhǔn)的項(xiàng)目進(jìn)度顯示為已完成，可以下載報(bào)告。測(cè)評(píng)項(xiàng)目相關(guān)數(shù)據(jù)使用國(guó)密算法進(jìn)行加密，確保項(xiàng)目信息安全。

03、測(cè)評(píng)流程輔助

可以對(duì)被測(cè)系統(tǒng)進(jìn)行信息采集，待測(cè)方根據(jù)實(shí)際情況輸入待測(cè)系統(tǒng)的信息、承載業(yè)務(wù)情況、網(wǎng)絡(luò)拓?fù)鋱D、密碼應(yīng)用情況，也可以通過上傳標(biāo)準(zhǔn)信息文檔。

04、測(cè)評(píng)工具

系統(tǒng)集成了多款密碼學(xué)測(cè)評(píng)工具，針對(duì)較高密碼技術(shù)要求的測(cè)試項(xiàng)進(jìn)行輔助測(cè)試，包括密碼算法檢測(cè)、通信協(xié)議檢測(cè)、數(shù)學(xué)證書檢測(cè)隨機(jī)數(shù)檢測(cè)、電子印章檢測(cè)工具、國(guó)密SSL通道檢測(cè)工具等。