經(jīng)過中國大唐集團(tuán)科學(xué)技術(shù)研究院有限公司及相關(guān)密評機(jī)構(gòu)的專業(yè)評估,近日,財(cái)務(wù)公司通過商用密碼應(yīng)用安全性評估,成為集團(tuán)內(nèi)首批通過密評的企業(yè)。
國家密碼管理局于2023年頒布了《商用密碼應(yīng)用安全性評估管理辦法》,要求重要網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)營者應(yīng)當(dāng)定期開展商用密碼應(yīng)用安全性評估。此次測評依據(jù)《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》和《信息系統(tǒng)密碼應(yīng)用測評要求》等標(biāo)準(zhǔn)規(guī)范,從物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全、管理制度、人員管理、建設(shè)運(yùn)行和應(yīng)急處置等方面進(jìn)行商用密碼應(yīng)用安全性評估。
本次密評結(jié)果顯示,財(cái)務(wù)公司商用密碼全面合規(guī),嚴(yán)格遵循相關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范,在密碼算法、密鑰管理、密碼協(xié)議等方面均達(dá)到了高標(biāo)準(zhǔn)要求,為集團(tuán)司庫體系建設(shè)提供了重要數(shù)據(jù)保障和支撐。