7月3日,由工业和信息化部商用密码应用产业促进联盟、中国电子工业标准化技术协会信息技术应用创新工作委员会指导,卫士通信息产业股份有限公司、北京华安保信息技术有限公司和安恒信息主办的2022西湖论剑·网络安全大会信创与密码应用论坛以线上线下相结合的方式成功举办。在与会专家精彩的演讲之余,论坛现场还进行了一场重磅发布——作为战略合作伙伴,安恒信息和卫士通在论坛现场联合发布了年度新品“密评检查工具箱”。
关键信息基础设施、网络安全等级保护第三级及以上信息系统需要通过密码安全性测评,监管机构及测评单位亟需专业协助测评工具。针对这一需求,此次发布的“密评检查工具箱”将为商用密码测评提供重要价值。
密评工具箱四大基础能力
助力密码安全测评
01、测评标准辅助
充分结合“GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》”、"《信息系统密码应用测评过程指南》”、“商用密码应用安全性评估报告模型(2021版)”等指导性文件,并形成检查知识库指导测评过程。
02、测评项目管理
模块中可对测评项目进行新建、修改、审核和批准等管理操作,对于已批准的项目进度显示为已完成,可以下载报告。测评项目相关数据使用国密算法进行加密,确保项目信息安全。
03、测评流程辅助
可以对被测系统进行信息采集,待测方根据实际情况输入待测系统的信息、承载业务情况、网络拓扑图、密码应用情况,也可以通过上传标准信息文档。
04、测评工具
系统集成了多款密码学测评工具,针对较高密码技术要求的测试项进行辅助测试,包括密码算法检测、通信协议检测、数学证书检测随机数检测、电子印章检测工具、国密SSL通道检测工具等。