參考相關國標、行標及行業主管單位下發的指導文件,協助用戶確定潮評系統邊界,并明確定級標準與測評定級,協助完成《密評備案表》表和《專家評審意員》等材料,完成系統測評備案流程。
通過工具掃描和人工核查等安全測試方法,對被測系統進行安全風險評估,排查與差距分析,結合密碼應用測評標準提供差距分析報告與整改實施建議。
相據《GBT39786-2021信息系統密碼應用基本要求》等相關標準文件,結合行業特性要求、監管單位要求和密碼安全業務需求進行密碼應用方案設計與撰寫,協助用戶對方案進行機構評審或專家評審。
對系統密碼應用設計與建設方案進行評估,梳理密碼支撐力建設合規性與合理性,提供密碼應用支標體系建設與實施難點咨詢服務,指導用戶開展密碼合規性建設與密碼服務運營。