密码应用验证测试

业务背景

近年来，网络迅速发展，网络攻击事件时有发生、个人生物特征信息被广泛采集、大量的数据在传输、储存、使用的过程中正以更隐蔽的方式被窃取。伴随《密码法》、《个人信息保护法》、《关键信息基础设施安全保护条例》等发布，密码得以更多的融入各种设备和终端，从而为各环节提供加密保护，此时将密码应用在各设备和系统之中就显得极为关键。

密码应用验证测试是结合多种分析方法与测试手段，对政务、新基建、金融科技、智慧城市等领域信息系统中的信息加密、身份认证、隐私保护与防篡改等功能进行正确与有效验证，促进密码产业安全健康发展。

依据标准

《中华人民共和国密码法》；

《商用密码应用安全性评估管理办法（试行）》；

GM/T 0054-2018 《信息系统密码应用基本要求》；

GM/T 0028-2014《密码模块安全技术要求》；

GM/T 0039-2015《密码模块安全检测要求》；

业务对象

服务对象：新基建、政务、金融、智慧城市、教育基础、能源、等信息系统。

业务流程

1 商务沟通；

2 测前准备（信息收集和分析、测评范围确定）；

3 方案编制（工具测试方法选取、测评方案编制）；

4 验证测试（测试准备、测试、结果记录）；

5 出具报告（编制报告、出具报告）。