密码测评

如何避免常见的十个知识误区，成功通过“密评”

“商用密码应用安全性评估”，是对采用商用密码技术、产品和服务集成建设的网络和信息系统密码应用的合规性、正确性、有效性进行评估的活动。当前，全国范围内对重要信息系统的密评活动也正在有序开展过程中，促进了密码应用的合规性、正确性和…

安全物理环境（设备和技术注解）

网络安全等级保护相关标准参考《GB/T 22239-2019 网络安全等级保护基本要求》和《GB/T 28448-2019 网络安全等级保护测评要求》密码应用安全性相关标准参考《GB/T 39786-2021 信息系统密码应用基本要求》和《GM/T 0115-2021 信息系统密码应用测评要求》 1物理位置选择 1.1机房…

安全计算环境（设备和技术注解）

网络安全等级保护相关标准参考《GB/T 22239-2019 网络安全等级保护基本要求》和《GB/T 28448-2019 网络安全等级保护测评要求》密码应用安全性相关标准参考《GB/T 39786-2021 信息系统密码应用基本要求》和《GM/T 0115-2021 信息系统密码应用测评要求》 1身份鉴别 1.1对登录的…

安全通信网络（设备和技术注解）

网络安全等级保护相关标准参考《GB/T 22239-2019 网络安全等级保护基本要求》和《GB/T 28448-2019 网络安全等级保护测评要求》密码应用安全性相关标准参考《GB/T 39786-2021 信息系统密码应用基本要求》和《GM/T 0115-2021 信息系统密码应用测评要求》 1网络架构 1.1保证网络…

安全管理中心（设备和技术注解）

网络安全等级保护相关标准参考《GB/T 22239-2019 网络安全等级保护基本要求》和《GB/T 28448-2019 网络安全等级保护测评要求》密码应用安全性相关标准参考《GB/T 39786-2021 信息系统密码应用基本要求》和《GM/T 0115-2021 信息系统密码应用测评要求》 1系统管理 1.1对系统管…

SM2协同签名过程实例

本SM2协同签名过程理论基础如下： 1.客户端参数客户端私钥d1，随机数生成客户端公钥P1，根据SM2密钥生成算法由d1得到过程参数K1，随机数生成过程参数R1，R1 K1*G 过程参数R1_，R1_ K1*P2（其中P…

安全区域边界（设备和技术注解）

网络安全等级保护相关标准参考《GB/T 22239-2019 网络安全等级保护基本要求》和《GB/T 28448-2019 网络安全等级保护测评要求》密码应用安全性相关标准参考《GB/T 39786-2021 信息系统密码应用基本要求》和《GM/T 0115-2021 信息系统密码应用测评要求》 1边界防护 1.1应保证跨…

Web应用JSON数据保护（密码算法、密钥、数字签名和数据加密）

1.JSON（JavaScript Object Notation） JSON是一种轻量级的数据交换格式，采用完全独立于编程语言的文本格式来存储和表示数据。JSON通过简单的key-value键值对来描述数据，可以被广泛用于网络通信、数据存储等各种应用场景&#xff0…