密评的流程

密评流程密码应用方案评估密码应用方案评估是根据系统的定级情况审查系统密码应用设计方案或系统安全设计方案中密码应用设计部分密码防护措施是否满足密码使用要求规定。测评准备被测评单位编制项目计划书提供基本资料如管理架构、技术体系、运行情况、各种密码安全管理制度及相关管理记录等填写系统调查表调查被测系统的基本信息、行业特征、密码管理策略、网络及设备部署情况以供测评人员和机构了解被测系统的实际情况。同时准备好相关测评工具如漏扫工具、性能测试工具、协议分析工具等。方案编制根据政策基本要求确定测评对象和测评指标合理选择测试接入点分析系统内部算法、密码协议应用的合规性和正确性整理测评准备阶段中获取的信息系统相关资料为现场测评提供基本的文档和指导方案并最终绘制出密码测评方案现场测评开展访谈、文档审查、实地查看、工具测试等并做好过程与结果的记录确认具备测评开展的条件测评对象工作正常系统处于相对良好的状况。测评结束后确认测评工作是否对测评对象造成影响测评对象及系统是否工作正常。分析和报告编制现场测评完成后根据现场的测评结果记录进行分析输出测评结果并准备编制测评报告包括单项测评结论、整体测评结论、风险分析结论及最终的评估结论。