經(jīng)過中國大唐集團科學(xué)技術(shù)研究院有限公司及相關(guān)密評機構(gòu)的專業(yè)評估,近日,財務(wù)公司通過商用密碼應(yīng)用安全性評估,成為集團內(nèi)首批通過密評的企業(yè)。
國家密碼管理局于2023年頒布了《商用密碼應(yīng)用安全性評估管理辦法》,要求重要網(wǎng)絡(luò)與信息系統(tǒng)運營者應(yīng)當定期開展商用密碼應(yīng)用安全性評估。此次測評依據(jù)《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》和《信息系統(tǒng)密碼應(yīng)用測評要求》等標準規(guī)范,從物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全、管理制度、人員管理、建設(shè)運行和應(yīng)急處置等方面進行商用密碼應(yīng)用安全性評估。
本次密評結(jié)果顯示,財務(wù)公司商用密碼全面合規(guī),嚴格遵循相關(guān)法律法規(guī)和標準規(guī)范,在密碼算法、密鑰管理、密碼協(xié)議等方面均達到了高標準要求,為集團司庫體系建設(shè)提供了重要數(shù)據(jù)保障和支撐。