證書(shū)編號(hào)：SC202127130010157
為政府政務(wù)提供便捷服務(wù)
證書(shū)編號(hào)：SC202127130010157
網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
等級(jí)保護(hù)咨詢(xún)
商用密碼應(yīng)用安全性評(píng)估（簡(jiǎn)稱(chēng)“密評(píng)”）是指在采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)與信息系統(tǒng)中，對(duì)其密碼應(yīng)用的合規(guī)性、正確性、有效性等進(jìn)行評(píng)估。依照《中華人民共和國(guó)密碼法》第二十七條，法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定要求使用商用密碼進(jìn)行保護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施，其運(yùn)營(yíng)者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)，自行或者委托商用密碼檢測(cè)機(jī)構(gòu)開(kāi)展商用密碼應(yīng)用安全性評(píng)估
在系統(tǒng)規(guī)劃設(shè)計(jì)階段，依據(jù)《信息系統(tǒng)密碼應(yīng)用基本要求》(GM/T 0054-2018)等標(biāo)準(zhǔn)規(guī)范，從總體要求、密碼功能要求、密碼技術(shù)應(yīng)用要求（包括：物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全）、密鑰管理以及安全管理五個(gè)方面進(jìn)行商用密碼應(yīng)用安全方案設(shè)計(jì)。
密碼應(yīng)用方案評(píng)估主要是依據(jù)被測(cè)信息系統(tǒng)具體業(yè)務(wù)情況，審查被測(cè)信息系統(tǒng)的密碼應(yīng)用方案是否涵蓋了所有需要采用密碼保護(hù)的核心資產(chǎn)和敏感信息，以及采取的密碼保護(hù)措施是否均能夠達(dá)到相應(yīng)等級(jí)的密碼使用要求或規(guī)定
面向企事業(yè)單位用戶(hù)提供商用密碼應(yīng)用安全性相關(guān)的咨詢(xún)和培訓(xùn)服務(wù)；可提供密碼應(yīng)用安全意識(shí)培訓(xùn)、密碼應(yīng)用安全性評(píng)估（密碼測(cè)評(píng)）相關(guān)工作介紹等密碼相關(guān)培訓(xùn)，提高參訓(xùn)人員對(duì)國(guó)家密碼相關(guān)法律法規(guī)政策標(biāo)準(zhǔn)的掌握和理解程度。
分析業(yè)務(wù)及其支撐的信息系統(tǒng)，所面臨的威脅及其存在的脆弱性，全面評(píng)估安全事件造成的危害程度。
從安全框架、基線(xiàn)配置、安全漏洞、業(yè)務(wù)安全等方面進(jìn)行定制化的技術(shù)測(cè)評(píng)
項(xiàng)目驗(yàn)收提供依據(jù)，對(duì)驗(yàn)收測(cè)評(píng)中發(fā)現(xiàn)的缺陷和不足，提供驗(yàn)收整改意見(jiàn)。
及時(shí)發(fā)現(xiàn)安全隱患，提高安全防護(hù)能力，維護(hù)業(yè)務(wù)系統(tǒng)安全穩(wěn)定運(yùn)行。
主動(dòng)或者被動(dòng)對(duì)業(yè)務(wù)系統(tǒng)、IT資源進(jìn)行安全監(jiān)測(cè)，提供輿情監(jiān)測(cè)、網(wǎng)站安全監(jiān)測(cè)、流量日志監(jiān)測(cè)分析等。
提供全天候的技術(shù)支持，進(jìn)行應(yīng)急預(yù)案培訓(xùn)和演練，提高委托單位針對(duì)安全應(yīng)急事件的快速響應(yīng)、協(xié)同處理能力。
通過(guò)風(fēng)險(xiǎn)評(píng)估/等級(jí)測(cè)評(píng)等安全評(píng)估工作，為客戶(hù)提供整體性的安全技術(shù)體系咨詢(xún)服務(wù)：如安全規(guī)劃、安全技術(shù)體系設(shè)計(jì)等。
提升單位的安全防護(hù)水平。提供網(wǎng)絡(luò)安全人員認(rèn)證培訓(xùn)，包括CIIPT、CISP、CISAW等。
通過(guò)統(tǒng)一標(biāo)準(zhǔn)體系、統(tǒng)一技術(shù)架構(gòu)、統(tǒng)一運(yùn)維監(jiān)管、統(tǒng)一安全防護(hù)，集中管理信息資源，集中提供內(nèi)容服務(wù)，實(shí)現(xiàn)政府網(wǎng)站資源優(yōu)化融合
打造國(guó)內(nèi)一流的城市通平臺(tái)，讓市民享受城市服務(wù)像"網(wǎng)購(gòu)"一樣方便，真正實(shí)現(xiàn)一個(gè)APP暢享城市所有服務(wù)。
推進(jìn)線(xiàn)上“一網(wǎng)通辦” 推進(jìn)線(xiàn)下“只進(jìn)一扇門(mén)” 讓企業(yè)群眾“最多跑一次”
打造“一人一碼、一事一碼、一物一碼、一企一碼”的公共 服務(wù)體系
數(shù)據(jù)在線(xiàn)采集、信息實(shí)時(shí)推送、節(jié)點(diǎn)快速響應(yīng)、多方在線(xiàn)聯(lián)動(dòng)、督查結(jié)果可溯源，實(shí)現(xiàn)督查機(jī)構(gòu)對(duì)督查全流程網(wǎng)上管理。
效管理是指通過(guò)建立科學(xué)合理的績(jī)效考評(píng)指標(biāo)體系和管理機(jī)制，對(duì)政府及其機(jī)構(gòu)履行職能、完成工作任務(wù)
大數(shù)據(jù)核心應(yīng)用價(jià)值是通過(guò)數(shù)據(jù)匯聚、現(xiàn)狀分析、發(fā)現(xiàn)規(guī)律、預(yù)測(cè)趨勢(shì)，為應(yīng)用方提供輔助決策服務(wù)，使決策更加科學(xué)、精確、合理。
提供政務(wù)信息資源共享和交換的環(huán)境，連通各政務(wù)部門(mén)與機(jī)關(guān)單位并提供相應(yīng)數(shù)據(jù)服務(wù)的政務(wù)信息共享交換統(tǒng)一平臺(tái)。
以采購(gòu)信息服務(wù)門(mén)戶(hù)為載體，向社會(huì)公開(kāi)采購(gòu)政策法規(guī)、招投標(biāo)、供應(yīng)商以及商品、評(píng)審專(zhuān)家、代理機(jī)構(gòu)等相關(guān)信息記錄
實(shí)現(xiàn)財(cái)政電子票據(jù)開(kāi)具、管理、傳輸、查詢(xún)、存儲(chǔ)、報(bào)銷(xiāo)入賬和社會(huì)化應(yīng)用等全流程無(wú)紙化電子化控制。
通過(guò)非稅收繳電子化與“互聯(lián)網(wǎng)+政務(wù)服務(wù)”統(tǒng)一公共支付平臺(tái)的融合建設(shè)，共同落實(shí)“一網(wǎng)通辦”、“最多跑一次”。