2023-06-30 10:02:32 快科技
您是否有这样的困惑
刚接触密评，不熟悉密评业务，该怎么开展密码测评?
进行密码测评，需要做哪些准备工作，该如何下手?
面对一个复杂又庞大的系统，如何提高测评效率?
安恒密评工具箱
安恒信息自研的密码应用安全检测评估系统(简称：密评工具箱)，将密评检测的内容进行工具化实现，辅助监管机构、测评机构、拥有自查需求的集团客户完成密码应用安全性评估，实现密评全流程测评指引，集成专业的密码安全检查工具，可有效简化测评人员的操作手续，对整个测评过程起到强大的辅助作用，极大地提升测试效率和测试结果的准确性。
密评工具箱产品功能图
匠心磨一剑
密评工具箱更卓越
01
标准化
系统基于最新的《GB/T 39786-2021信息安全技术 信息系统密码应用基本要求》、《GM/T 0115-2021 信息系统密码应用测评要求》、《GM/T 0116-2021 信息系统密码应用测评过程指南》等标准，保证测评过程统一规范，结果准确合规。
02
智能化
系统支持自动化导入导出被测系统的检查内容、按照《商用密码应用安全性评估量化评估规则》智能化计算密评分数、根据《商用密码应用安全性评估报告模板(2023版)》自动化导出测评报告，大大节省测评人员编写报告的工作量，提高测评效率。
03
工具化
系统内置密码学测评工具，针对较高密码技术要求的测试项进行辅助测试，有效支撑密评要求技术层面的密码正确性和合规性验证。包括在线通信协议检测工具、离线通信协议检测工具、随机数检测工具、密码算法检测工具、电子印章检测工具、数字证书检测工具、国密SSL通道检测工具及算法扫描检测工具。
多场景使用
一个箱子测评无忧
01
监管单位核查
当监管单位对已通过测评的用户单位进行定期核查时，密码工具箱可对用户信息系统密码应用的合规性、正确性和有效性开展检查，并生成核查报告。“以查促建，以查促改”，推动商用密码的合规应用，帮助监管单位依照法律法规履行检查职责，助力法律监管体系落地。
02
密评机构测评
密码工具箱可为密评机构提供密码评测过程中相关密码技术的自动分析、密评全过程引导以及各种标准的管理，直至生成密评报告。标准化的密评流程极大节约了密评人力成本，提升密评效率。
03
用户自查
密码工具箱可为应用单位提供密码应用安全自评自测技术支持，在推动自查体系建立的同时，快速发现、定位违规问题，降低合规成本。
04
高校教学
截至目前，我国开设“密码科学与技术”本科专业的高校增至15所，这表明国家关于密码人才的培养进入新的阶段。密码工具箱可用于高校教学场景，帮助学生了解密码技术、密评标准、密评流程等相关知识。
基于以上三大特性，密评工具箱自2022年推出以来，已广泛应用于密码监管单位、密码测评机构，获得用户一致认可，特别是在密码验证工具与密码测评流程引导等方面，帮助用户提升了测评效率，给用户留下了深刻印象。
2013年-2023年，安恒信息持续深耕等保、关保、密评等安全测评领域，相继推出了密评工具箱、等保工具箱、数据安全检查工具箱、APP检查工具箱等测评类产品。
未来，安恒信息将继续发挥技术优势，紧密贴合国家合规政策，提供更高性能的产品、更优质的服务，助力网络安全新征程。
