参考相关国标、行标及行业主管单位下发的指导文件,协助用户确定潮评系统边界,并明确定级标准与测评定级,协助完成《密评备案表》表和《专家评审意员》等材料,完成系统测评备案流程。
通过工具扫描和人工核查等安全测试方法,对被测系统进行安全风险评估,排查与差距分析,结合密码应用测评标准提供差距分析报告与整改实施建议。
相据《GBT39786-2021信息系统密码应用基本要求》等相关标准文件,结合行业特性要求、监管单位要求和密码安全业务需求进行密码应用方案设计与撰写,协助用户对方案进行机构评审或专家评审。
对系统密码应用设计与建设方案进行评估,梳理密码支撑力建设合规性与合理性,提供密码应用支标体系建设与实施难点咨询服务,指导用户开展密码合规性建设与密码服务运营。