来源 :信安世纪2024-05-16
在信息化、网络化高速发展的今天,密码工作面临许多新的机遇和挑战,担负着更加繁重的保障和管理任务。近年来,国家出台了一系列政策法规,如《中华人民共和国密码法》《商用密码管理条例》等,对加强商用密码监督管理提出了新的要求。
《中华人民共和国密码法》
第三十一条
密码管理部门和有关部门建立日常监管和随机抽查相结合的商用密码事中事后监管制度,建立统一的商用密码监督管理信息平台,推进事中事后监管与社会信用体系相衔接,强化商用密码从业单位自律和社会监督。
《商用密码管理条例》
第四十三条
密码管理部门依法组织对商用密码活动进行监督检查,对国家机关和涉及商用密码工作的单位的商用密码相关工作进行指导和监督。
第四十四条
密码管理部门和有关部门建立商用密码监督管理协作机制,加强商用密码监督、检查、指导等工作的协调配合。
《中华人民共和国国民经济和社会发展
第十四个五年规划纲要》
重大计划工程中明确提出统筹建设全国一体化“密评”管理服务平台,实现关基的密码应用全时动态评估、预警检测、应急处置,实现全国商用密码智慧监管。
上下滑动查看更多
然而,当前我国的密码监督管理工作依然面临诸多挑战,如监管力度不足、缺乏统一标准、技术手段落后以及用户参与度低等,已无法满足现代化、信息化密码监管的实际需求,亟需探索新型密码监管方式,以适应信息化时代的发展需要。

信安世纪密码应用监管平台解决方案
面对上述痛点,北京信安世纪科技股份有限公司(以下简称:信安世纪,股票代码:688201)推出了密码应用监管平台解决方案。该方案结合监管单位、用户单位、电子认证服务机构、密评机构、商密企业的不同现实需求,提供密评备案高效办理、密码应用高效智能核查、业务数据高效报送、多维态势感知等能力,形成密码管理监督安全工作闭环。

1
先进性
1.采用成熟、具有国内先进水平的软件架构,系统支持一键部署;
2.智能化识别及语义分析技术,助力密评审批及报告分析,减少人工审核工作量,提高工作人员效率;
3.智能核查分析机制,可自动生成差距性分析报告;
4.利用大数据分析技术,大屏展现商用密码使用态势,为商用密码监督、管理提供决策分析。
2
实用性
1.具备完善的工作流引擎,可根据工作需要自行定制审核工作流,无需二次开发;
2.具备丰富的报表引擎,可按需定制汇总报表,无需二次开发;
3.提供专业的密评检测工具和自动化在线检测流程,以满足监管单位、密评单位、密码应用单位需求;
4.平台操作逻辊清晰,页面设计美观、大方。
3
安全性
1.支持USBKEY、用户名/口令双因子身份认证;
2.用户到后台、各级平台间采用SSL技术确保数据传输机密性和完整性;
3.敏感数据采用加密方式进行存储,并进行完整性保护;
4.平台符合涉密应用系统“三员”权限划分,系统管理员、审计管理员、操作员三权分立;
5.平台符合等保三级及密评三级要求。
4
兼容性
1.兼容国产化芯片OS、数据库、中间件、浏览器;
2.平台与密评检测工具兼容,实现数据互通互用,上传下载使用核查数据无缝对接。
5
可扩展性
1.级联结构可覆盖三级(国家、省、地市)及以上平台建设;
2.支持按需定制开发;
3.支持数据跨系统同步功能;
4.支持自定义数据同步策略。

专注密码技术
做信息安全捍卫者
信安世纪为您数字化转型保驾护航
详情请咨询400-6705518