服务概述

商用密码应用安全性评估（简称"密评"）是指对采用商用密码技术、产品和服务的信息系统进行密码应用合规性、正确性和有效性的第三方评估活动。该服务旨在帮助企事业单位验证其信息系统的密码应用是否符合国家法律法规及标准要求，发现密码应用存在的安全隐患并提出整改建议，最终保障信息系统中的数据机密性、完整性和真实性。

随着《中华人民共和国密码法》于2020年1月1日正式实施，以及《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）的发布，商用密码应用安全性评估已成为等保二级及以上信息系统、关键信息基础设施的合规要求。根据《密码法》第二十七条规定，法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，应当使用商用密码进行保护并自行或者委托商用密码检测机构开展商用密码应用安全性评估。

深圳市华南腾飞科技有限公司凭借专业的技术团队和丰富的项目实施经验，为政企客户提供全面的商用密码应用安全性评估服务，协助客户顺利通过密评合规检测，提升信息系统整体安全防护能力。

服务内容

• 密码应用合规性评估：依据GB/T 39786-2021标准，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面对信息系统的密码应用合规性进行全面检查，评估密码算法、密码协议、密码模块和密码产品选用的合法性与合规性，出具详细的合规性分析报告。
• 密码应用正确性评估：通过技术测试和配置核查，验证系统中密码功能的实现是否正确，包括身份鉴别、访问控制、数据传输加密、数据存储加密、日志完整性保护等关键密码功能的正确性验证，确保密码技术在实际运行中发挥应有的安全保护作用。
• 密码应用有效性评估：采用渗透测试、代码审计、配置分析等技术手段，评估密码机制在实际运行环境中的有效性，检测是否存在弱密码、密钥管理不规范、算法降级攻击等安全隐患，形成有效性评估报告并提供针对性整改方案。
• 密钥管理专项评估：依据GM/T 0054-2018《信息系统密码应用基本要求》等相关标准，对密钥生成、存储、分发、使用、更新、归档和销毁的全生命周期管理进行评估，确保密钥管理体系的完整性和安全性。
• 密评整改咨询与复测：针对首次评估中发现的不符合项，提供专业的整改咨询和技术指导服务，协助客户完成系统密码应用的改造升级，并在整改完成后进行复测验证，确保最终通过商用密码应用安全性评估。

服务优势

• 资深密评专家团队：核心技术团队成员持有CISP、CISAW（密码应用方向）等专业资质，具备多年密评项目实战经验，熟悉GM/T系列标准和密码产品技术体系。
• 标准化评估方法论：建立完善的密评实施方法论，覆盖评估准备、方案编制、现场评估、报告编制和复测验证全流程，确保评估过程的科学性和评估结果的客观性。
• 一站式密评解决方案：从差距分析、方案设计、产品选型到整改实施、复测验证，提供全流程一站式密评服务，减少客户协调多家供应商的管理成本。
• 丰富的行业实施经验：已为政务、金融、医疗、教育、能源等多个行业的客户提供商用密码应用安全性评估服务，积累了大量的行业案例和最佳实践。

服务流程

适用场景

华南腾飞专业服务

深圳市华南腾飞科技有限公司是深信服铂金级代理商，拥有14年IT服务经验，已为超过1000家政企客户提供云桌面、网络安全、数据中心等一站式解决方案。

• 二对一售前售后服务：专属售前工程师与售后技术顾问全程对接
• 7乘24小时技术保障：全天候响应，紧急故障2小时内到场
• 上门实施：专业工程师到现场实施、调试
• 免费方案设计：根据实际需求免费设计方案，提供样机测试
• 深信服铂金级代理资质：原厂技术支持，正品保障，价格优势
• 本地化服务：覆盖深圳及珠三角地区，快速响应

常见问题

为什么选择华南腾飞？

深圳市华南腾飞科技有限公司是深信服铂金级代理商，拥有专业的售前售后技术团队。14年IT服务经验，累计服务超过1000+政企客户。从方案设计、产品选型、实施交付到运维保障，提供一站式专业服务。