7月3日，由工業(yè)和信息化部商用密碼應用產(chǎn)業(yè)促進聯(lián)盟、中國電子工業(yè)標準化技術協(xié)會信息技術應用創(chuàng)新工作委員會指導，衛(wèi)士通信息產(chǎn)業(yè)股份有限公司、北京華安保信息技術有限公司和安恒信息主辦的2022西湖論劍·網(wǎng)絡安全大會信創(chuàng)與密碼應用論壇以線上線下相結合的方式成功舉辦。在與會專家精彩的演講之余，論壇現(xiàn)場還進行了一場重磅發(fā)布——作為戰(zhàn)略合作伙伴，安恒信息和衛(wèi)士通在論壇現(xiàn)場聯(lián)合發(fā)布了年度新品“密評檢查工具箱”。

關鍵信息基礎設施、網(wǎng)絡安全等級保護第三級及以上信息系統(tǒng)需要通過密碼安全性測評，監(jiān)管機構及測評單位亟需專業(yè)協(xié)助測評工具。針對這一需求，此次發(fā)布的“密評檢查工具箱”將為商用密碼測評提供重要價值。

密評工具箱四大基礎能力

助力密碼安全測評

01、測評標準輔助

充分結合“GB/T 39786-2021《信息安全技術 信息系統(tǒng)密碼應用基本要求》”、"《信息系統(tǒng)密碼應用測評過程指南》”、“商用密碼應用安全性評估報告模型（2021版）”等指導性文件，并形成檢查知識庫指導測評過程。

02、測評項目管理

模塊中可對測評項目進行新建、修改、審核和批準等管理操作，對于已批準的項目進度顯示為已完成，可以下載報告。測評項目相關數(shù)據(jù)使用國密算法進行加密，確保項目信息安全。

03、測評流程輔助

可以對被測系統(tǒng)進行信息采集，待測方根據(jù)實際情況輸入待測系統(tǒng)的信息、承載業(yè)務情況、網(wǎng)絡拓撲圖、密碼應用情況，也可以通過上傳標準信息文檔。

04、測評工具

系統(tǒng)集成了多款密碼學測評工具，針對較高密碼技術要求的測試項進行輔助測試，包括密碼算法檢測、通信協(xié)議檢測、數(shù)學證書檢測隨機數(shù)檢測、電子印章檢測工具、國密SSL通道檢測工具等。