300页幻灯片图解“密评” | 附下载

2023年是贯彻党的二十大精神的开局之年，加快“建设网络强国、数字中国”、“加强个人信息保护”等目标导向与《密码法》同频共振，成为推进数字经济的重要支撑。数字经济已经成为我国经济实现高质量发展的核心内容，没有安全就没有中国式现代化，密码作为实现数字安全的基石，为推进数字经济健康安全发展提供基础保障。但是，目前密码应用存在不广泛、不规范、不安全等问题，迫切需要商用密码应用安全性评估（以下简称密评）进一步规范商用密码应用和管理、维护网络和数据安全、赋能数字经济，护航中国式现代化发展。

炼石学习已发布的10多项密评政策标准文件，从密评背景介绍、密评总体要求、密评测评要求、密评测评过程、密评方案要求、密评团标解读、密评常见问题解答、密改方案效果等方面，对密评进行系统化、全方位的解读。值得注意的是，中国密码学会官网于2023年1月20日做了重要更新，以中国密码学会密评联委会的名义发布了《商用密码应用安全性评估报告模板（2023版）》，用于替代2021年12月发布的《商用密码应用安全性评估报告模板（2021版）》。炼石在此前版本基础上，结合本次密评新模板特做更新解读，希望能为行业用户单位、监管机构、密评评测机构、密评改造厂商，以及广泛的信息化从业人员等的工作开展提供参考。由于作者水平有限，欢迎业界同仁共同探讨完善。

▼  往期精彩回顾  ▼

炼石网络是一家数据安全技术创新厂商，先后获得安天、国科嘉和、腾讯等投资，面向个人信息和商业数据保护等场景，开创自研“免改造数据安全”产品，并为客户提供专业的数据安全服务。炼石免改造数据安全夺得第七届互联网安全大会（ISC 2019）首届“创新独角兽沙盒大赛”总冠军，技术特色是免开发改造应用的数据保护、高性能国产密码和去标识化技术，为政府、金融、运营商、交通、教医旅、工业等用户提供个人信息保护、商业数据保护、数据安全合规改造、国密合规改造。面向《密码法》《数据安全法》《个人信息保护法》等法律法规，企业重要数据与个人信息亟待提升防护水平与合规改造。炼石基于免改造数据安全技术，通过高覆盖率的数据控制点，横向覆盖广泛应用，纵向叠加发现识别、加密、去标识化、检测/响应、审计追溯等安全能力，有效保护结构化与非结构化数据，实现集中式管控、分布式保护，可应用在数据收集、存储、使用、加工、传输、提供等环节。炼石方案可在不影响业务的前提下敏捷实施上线，将安全与业务在技术上解耦、但又在能力上融合交织，实现主体到应用内用户、客体到字段/文档级的有效保护，打造实战化数据安全防护体系。

微信号：炼石网络CipherGateway