密碼測評、商用密碼應用安全性評估咨詢

VX:13342852518

密碼法：
第二十七條：法律、行政法規和國家有關規定要求使用商用密碼進行保護的關鍵信息基礎設施，其運營者應當使用商用密碼進行保護，自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估。商用密碼應用安全性評估應當與關鍵信息基礎設施安全檢測評估、網絡安全等級測評制度相銜接，避免重復評估、測評。
第三十七條：關鍵信息基礎設施的運營者違反本法第二十七條第一款規定，未按照要求使用商用密碼，或者未按照要求開展商用密碼應用安全性評估的，由密碼管理部門責令改正，給予警告；拒不改正或者導致危害網絡安全等后果的，處十萬元以上一百萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。

國家政務信息化項目建設管理辦法：
第九條：備案文件應當包括等級保護或者分級保護備案情況、密碼應用方案和密碼應用安全性評估報告等內容，其中改建、擴建項目還需提交前期項目第三方后評價報告。第十五條：項目建設單位應當落實國家密碼管理有關法律法
規和標準規范的要求，同步規劃、同步建設、同步運行密碼保障系統并定期進行評估。
第二十五條：項目建設單位應當按照國家有關規定申請審批部門組織驗收，驗收申請報告應當附上安全風險評估報告（包括涉密信息系統安全保密測評報告或者非涉密信息系統網絡安全等級保護測評報告等）、密碼應用安全性評估報告等材料。

商用密碼應用安全性評估（以下簡稱“密評”）是指對采用商用密碼技術、產品和服務集成
建設的網絡和信息系統密碼應用的合規性、正確性、有效性進行評估。
密評的實施主體 是涉及國家安全和社會公共利益的重要領域網絡和信息

密評的實施主體 是涉及國家安全和社會公共利益的重要領域網絡和信息系統的建設、使用、管理單位。

密評對象 包括基礎信息網絡、涉及國計民生和基礎信息資源的重要信息系統、重要工業控制系統、面向社會服務的政務信息系統，以及關鍵信息基礎設施、網絡安全等級保護第三級及以上信息系統。

重要領域網絡和信息系統：

●    基礎信息網絡：電信網、廣播電視網、互聯網、銀行專網、財政專網
●    重要信息系統：財政、能源、教育、公安、測繪地理信息、社保、交通、衛生計生、金融等涉及國計民生和基礎信息資源的重要信息系統。
●    重要工業控制系統：核設施、航空航天、先進制造、石油石化、油氣管網、電力系統、交通運輸、水利樞紐、城市設施等重要工業控制系統。
●    面向社會服務的政務信息系統：黨政機關和使用財政性資金的事業單位和團體組織使用的面向社會服務的信息系統。

密評流程：

密評的測評內容分為物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全、管理制度、人員管理、建設運行、應急處置八個層面。

密評方法
●    訪談：通過與被測單位的相關人員進行交談和問詢，了解被測信息系統技術和管理方面的一些基本信息，并對一些測評內容進行確認；
●    文檔審查：審核被測單位提交的有關信息系統安全的各個方面的文檔，如：被測系統總體描述文件，被測系統密碼總體描述文件，安全管理制度文件，密鑰管理制度，各種密碼安全規章制度及相關過程管理記錄、配置管理文檔，被測單位的信息化建設與發展狀況以及聯絡方式；密碼應用方案及評審意見，安全保護等級定級報告，系統驗收報告，安全需求分析報告，安全總體方案，自查或上次評估報告等等。通過對這些文檔的審核與分析確認測評的相關內容是否達到安全保護等級的要求；
●    實地查看：現場查看測評對象所處的環境、外觀等情況；
●    配置檢查：查看測評對象的相關配置；
●    工具測試：根據被測信息系統的實際情況，密評人員使用適合的技術工具對其進行測試。

服務區域：廣東省、廣州(天河、蘿崗開發區、黃埔開發區、南沙新區、番禺、花都、從化、增城、越秀、白云）、珠海市、中山市、江門市、佛山市、惠州市、東莞市、深圳市、肇慶市、云浮市、茂名市、湛江市、清遠市、韶關市、梅州市、汕頭市、潮州市、河源市、揭陽市、陽江市

全國各省、市、自治區：廣東省、海南省、福建省、湖南省、四川省、重慶市、貴州省、云南省、廣西壯族自治區、湖北省、河南省、山東省、河北省、陜西省、山西省、浙江省、江蘇省、遼寧省、黑龍江省、吉林省、上海市、天津市、北京市、甘肅省、西藏自治區、安徽省、青海省、寧夏回族自治區、內蒙古自治區、新疆維吾爾族自治區

本公司擁有通用航空企業經營許可（即民用無人駕駛航空器經許可）：航空攝影、空中巡查、空中拍照、無人機測繪、空中廣告、表演飛行等范圍
無人機服務及相關業務：通用航空經營許可（即原來的：民用無人駕駛航空器經營許可、道路運輸經營許可、AOPA無人機多旋翼駕駛員培訓、無人機研發生產銷售、無人機合作辦學、無人機實訓室建設、無人機集群表演（編隊新款表演飛行秀 可支持定制3D無人機集群燈光秀）、無人機航拍,

主要服務咨詢項目為軟件產品測試咨詢、電子產品檢測咨詢、軟件第三方驗收測試咨詢、科技項目驗收測試咨詢、軟件安全檢查、代碼審計、安全測試、信息系統第三方檢測咨詢、集成電路檢測咨詢、芯片檢測咨詢、IC檢測咨詢、信息化項目技術績效評估(網站或系統績效評估）咨詢、政務信息化項目效能評估咨詢、信息系統安全等級保護備案咨詢、信息系統安全等保報告咨詢、網絡安全等保測評咨詢、信息系統安全等級保護測評咨詢、信息安全風險評估咨詢、密碼測評咨詢、商用密碼測評咨詢、商用密碼應用安全性評估咨詢、商用密碼應用安全測評咨詢、密碼應用安全性評估報告咨詢、數字新基建項目第三方測試(5G建設、特高壓、城際高速鐵路和城市軌道交通、新能源汽車充電樁、大數據中心、人工智能、工業互聯網)咨詢、廣東省守合同重企業、民用無人駕駛航空器經營證、信息系統建設和服務能力評估CS、信息系統服務交付能力評估CCID、計算機信息系統安全服務證、信息系統集成及服務資質、信息系統運維資質、音視頻系統集成資質、安防系統集成資質、音視頻集成工程企業資質、信息化能力評價、EDI/ICP安全防護檢測、廣東省安全技術防范系統設計、施工與維修證、廣東省有線廣播電視工程設計（安裝）證、廣東省防雷工程企業能力評價、軟件過程及能力成熟度評估CMMI、涉密信息系統集成資質、數據管理能力成熟度評估模型DCMM、信息技術服務運行維護標準ITSS、信息安全服務資質CCRC、科技成果評價、科技成果登記、科技成果登記合作（即掛名）、科學技術獎申請、專利合作申請（即掛名）、國家高新技術企業認證、雙軟認定、動漫企業認定、技術合同登記、知識產權服務、發明專利加急、集成電路布圖專有權登記、計算機軟件著作權登記、軟件檢測報告（軟件項目驗收鑒定報告）、工商注冊、代理記賬、創業補助申請等服務領域。