近日,國家相關法律法規提出明确要求,在采用密碼技術、産品和服務內建建設的網絡和資訊系統中,對政企密碼應用的合規性、正确性和有效性進行評估,簡稱密評。
無論是電信、能源、教育、公安、社保、交通、水利、城市設施,還是衛生、金融、航空航天、先進制造、石油石化、油氣管網、電力系統等機關,隻要是涉及國家安全和社會公共利益的重要領域網絡和資訊系統的建設、使用、管理機關,都需要過密評。
相關法律政策
《中華人民共和國密碼法》第二十七條:法律、行政法規和國家有關規定要求使用密碼進行保護的關鍵資訊基礎設施,其營運者應當使用密碼進行保護,自行或者委托密碼檢測機構開展密碼應用安全性評估。
《商用密碼應用安全性評估管理辦法(試行)》第十條:關鍵資訊基礎設施、網絡安全等級保護第三級及以上資訊系統,每年至少評估一次。
《網絡安全等級保護條例(征求意見稿)》第四十七條:第三級以上網絡營運者應在網絡規劃、建設和運作階段,按照密碼應用安全性評估管理辦法和相關标準,委托密碼應用安全性測評機構開展密碼應用安全性評估。網絡通過評估後,方可上線運作,并在投入運作後,每年至少組織一次評估。
《國家政務資訊化項目建設管理辦法》第十五條:項目建設機關應當落實國家密碼管理有關法律法規和标準規範的要求,同步規劃、同步建設、同步運作密碼保障系統并定期進行評估。第二十五條:項目建設機關送出驗收申請報告時應當附上密碼應用安全性評估報告等材料。
超·安鍊 全鍊路透明加密與通路控制平台
超級科技的全鍊路透明加密與通路控制平台旨在不改動原始業務代碼,不增加額外設施的情況下,通過對網絡和通信改造、資料存儲改造、認證和授權通路控制改造,實作認證授權通路控制、資料傳輸加密、資料存取自動加解密等能力,幫助政企客戶順利通過密評。
産品功能
動态注入能力:
保證原始系統無需代碼修改,快速的滿足密評要求。
認證,授權和服務通路控制能力:
保證身份鑒别和通路控制資訊完整性名額要求。
流量代理,資料傳輸加密和傳輸簽名能力:
保證重要資料傳輸機密性和完整性名額要求。
資料存儲自動加密,擷取自動解密能力:
保證重要資料存儲機密性和完整性名額要求。
審計,監控,告警能力:
保證通路控制資訊完整性名額要求。
相容國密浏覽器能力:
對ssh協定進行國密身份認證和授權控制能力。
産品優勢
支援多平台,多叢集,高可用系統;
動态插入屬性,實施簡單,成本極大降低;
代理配置和過濾鍊支援熱重新開機;
細粒度身份認證,授權和通路控制,資料流量透明可視;
資料存儲自動加解密。
應用場景
1、網絡和通信加密建設改造;
2、資料存儲加密建設改造;
3、認證和授權通路控制加密改造。
超級科技是一家專注于資訊安全領域的高新企業,由陸兆禧先生領投。公司聚集了一批國内頂尖的安全專家,以安全大資料為基礎,以AI深度學習能力為驅動,首創了國内首個分布式安全防禦系統。公司深耕資料安全領域,研發了一系列資料安全防護産品。
超級科技旗下擁有資料安全、網絡安全、安全服務、超級雲(阿裡雲、華為雲戰略合作夥伴)等一系列雲+安全防禦産品。公司在北京、武漢、貴陽等地設有分公司,在深圳、成都、長沙、南京、南昌、廈門等地建立了辦事處。公司為近1000家政企客戶提供安全服務。