资料下载
- 国家信息安全产品认证申请书
- IT产品信息安全认证申请书
- 软件产品测试申请书
- 信息系统安全等级保护测评申请书
- 非金融机构支付服务业务系统检测...
- 信息化项目安全测评申请书
业务范围
国家信息安全产品认证检测
IT产品信息安全认证检测
产品功能/性能单项测试
软件产品测试
产品选型比对测试
网络综合布线质量测试
商用密码系统检测
公共系统测评
系统等级保护测评
涉密系统安全保密测评
信息化项目安全测评
系统综合性能测试
系统渗透性测试
风险评估服务
等保咨询服务
技术检测服务
IT审计服务
ISMS信息安全管理体系
ITSM信息技术服务管理体系
 当前位置:首页
信息技术产品检测商用密码系统检测
商用密码系统检测

  根据《信息系统安全等级保护基本要求》,各级信息系统安全保护的基本技术要求分别从物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复五个层面提出,并在每一层面给出了相应的安全控制点,其中近半数部分(近50%)安全控制点必须利用密码技术或依靠密码技术的支撑来实现。测评根据GB/T 22239-2008:《信息安全技术 信息系统安全等级保护基本要求》、国家密码管理局2009.3.《信息安全等级保护商用密码技术实施要求》中的要求,针对信息系统中使用的商用密码产品和密码技术,测试其密码管理、密码配用策略、密码安全防护、网络安全、主机安全、应用安全、数据安全等方面的内容,以确定其通过密码产品和密码技术实现的信息系统真实性、机密性、完整性和抗抵赖性。
 技术标准
- GB/T 22239-2008《信息系统安全等级保护基本要求》
- 国家密码管理局2009.3.《信息安全等级保护商用密码技术实施要求》
-……
 业务流程
- 商用密码系统检测流程
 资料下载
- 信息安全等级保护商用密码产品备案表
Copyright  2000 - 2011 SHTEC. All Rights Reserved. 上海市信息安全测评认证中心 版权所有
上海市黄浦区陆家浜路1308号,  邮编:200011,  电话:021-63789900,  传真:021-63789039