政务专用云平台商用密码应用合规实践

依据GB/T 39786—2021《信息安全技术信息系统密码应用基本要求》,对某政务专用云平台物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全4个技术要求以及管理要求的密码应用标准符合性进行评估分析,为GB/T 39786—2021在云平台商用密码应用安全性评估工作打造示范典型,助力推动密码应用标准实用化。

商密评估和等保测评同步推进的可行性分析及工程建模

近些年,我国处于网络安全产业高速发展的阶段。商密评估和等保测评作为网络安全产业的两大支柱,存在较大的相关性。二者检测内容类似,均为信息安全类检测;检测方法类似,均为人工核查和设备扫描;交付内容类似,均为检测类报告。将两个工作合二为一,同步展开,可以节约大量人力、财力和时间。文章通过喷泉模型、瀑布模型、迭代模型、增量模型等工程模型,为同步展开等保测评和商密评估建模。经过理论分析,该模型可以大幅度提高工作效率。