密评合规解决方案
阿里云安全依托云平台密评经验和云密码产品优势,联合第三方测评机构等合作资源,提供一站式密评合规方案,覆盖差距分析、方案设计、建设整改、密码测评及密评备案等阶段,助您快速完成密评合规。

为什么要做密评?

什么是密评?
商用密码应用安全性评估(简称密评),是指按照有关法律法规和标准规范,对网络与信息系统使用商用密码技术、产品和服务的合规性、正确性、有效性进行检测分析和评估验证的活动。
满足国家法律法规及监管要求
依据《密码法》、《商用密码管理条例》、《商用密码应用安全性评估管理办法》、《GB/T 39786-2021 信息系统密码应用基本要求》、《国家政务信息化项目建设管理办法》等法律法规和国家标准,关键信息基础设施、等保三级及以上系统等通过商用密码应用安全性评估方可投入运行,运行后每年至少进行一次评估。

阿里云密评合规服务流程

01
差距分析
阿里云依据信息系统等保定级确定密评等级,并参照《信息系统密码应用基本要求》中的相应要求进行差距分析。
02
方案设计
阿里云协助运营单位,基于密码应用现状、需求、风险和差距分析报告,按照监管要求编制《商用密码应用方案》。
03
建设整改
阿里云提供建设整改过程中的技术指导,协助运营单位完善密码管理制度建设和组织设计。
04
密码测评
阿里云推荐或对接测评机构开展测评,并协助运营单位完成测评应审及后续整改。
05
密评备案
阿里云协助运营单位在拿到测评报告后进行密评备案。

阿里云密评优势

01

领先的云密码产品

01

领先的云密码产品

2015年,阿里云在国内首家上线了具有国家密码管理局认证资质的云数据加密服务。当前阿里云已经提供了云上应用完成密评合规所需的全部密码产品,基本满足《GB/T 39786 信息系统密码应用基本要求》在网络和通信安全、设备和计算安全、应用和数据安全等层面的各项技术要求。

02

省心的一站式服务

02

省心的一站式服务

阿里云联合三方测评机构,结合阿里云云上应用密评最佳实践,为客户提供一站式、全流程密评合规服务,覆盖差距分析、方案设计、建设整改、密码测评、密评备案等各个阶段,协助客户便捷、低成本完成密评工作。

03

合规的平台资质

03

合规的平台资质

阿里云已经于2023年10月,以公共云平台在国内首家通过密评三级。当前云上应用密评已经完全具备合规基础,云上应用开展密评时,也可复用平台密评的部分测评结论。

阿里云密评架构

商用密码合规整体方案
物理和环境安全
身份鉴别、电子门禁记录数据存储完整性、视频监控记录数据存储完整性 注:可复用《公共云平台密评报告》中“物理和环境安全”部分的相关结论
网络和通信安全
身份鉴别、通信过程中数据的完整性、通信过程中重要数据的机密性、网络边界访问控制信息的完整性
设备和计算安全
身份鉴别、远程管理通道安全、系统资源访问控制信息完整性、日志记录完整性
应用和数据安全
身份鉴别、访问控制信息完整性、重要数据传输机密性、重要数据存储机密性、重要数据传输完整性 重要数据存储完整性、数据原发和接受的不可否认性
免费领取密评合规大礼包
云上密评合规资料包含 4 份价值资料:
  • 安全架构师免费专业指导
  • 阿里云公共云平台密评报告
  • 云上一站式密评合规解决方案
  • 密评合规相关产品认证证书
立刻领取