服务介绍
商用密码应用安全性评估（简称密评）是指按照有关法律法规和标准规范，对网络与信息系统使用商用密码技术、产品和服务的合规性、正确性、有效性进行检测分析和评估验证的活动。腾讯云结合腾讯云上密码产品和行业标杆案例，为客户提供密评咨询服务以及密码产品服务，帮助客户高效开展密评。
服务优势
一站式服务更省心
腾讯云整合腾讯云原生安全产品与生态合作伙伴的专业能力，提供从需求沟通、方案设计、整改实施等全流程咨询服务，显著降低客户的多方协调与管理成本。
最小化业务改造成本
可结合国密存储加密 CASB、国密堡垒机等密码产品，同时无需针对应用进行深度代码改造，即可符合数据机密性和完整性的合规要求；降低业务改造成本，让密评改造更简单。
云密码产品资质合规
腾讯云上密码产品均已通过商用密码检测认证，符合《GB/T 39786 信息系统密码应用基本要求》中的各项要求，帮助客户快速落实应用系统在网络通信、设备计算、应用数据等方面的合规要求。
应用场景
定期合规性安全检查
依据法规要求，对已投入运营的关键信息基础设施或重要网络系统，进行周期性（通常每年一次）的密码应用合规性评估。通过常态化检查，持续验证其密码防护能力是否持续满足要求，并输出整改建议，以应对动态变化的监管与威胁环境。
新系统上线前安全评估
在新建信息系统正式部署前，对其进行全面的密码应用安全性评估。确保其身份认证、数据传输与存储加密、访问控制等关键环节的密码技术应用方案符合国家标准与行业要求，从源头保障合规性，避免系统“带病上线”导致后续重大整改。
系统升级改造后测评
对已完成密码相关模块升级或密码设备更换的信息系统进行专项测评。验证升级改造后密码应用的正确性与有效性，确保密码防护体系在全链路保持一致与合规，特别是评估新引入的第三方密码组件或服务集成后的安全性。
业务拓展新场景安全评估
当企业业务拓展至云计算、大数据、物联网等新场景，或启动重要数据出境等新业务时，对新业务环境及数据处理流程进行密码应用安全评估。确保新业务场景下的密码技术选型、部署模式与管理流程满足对应法规的合规要求，保障业务安全平滑扩展。
