本报告中给出的评估结论仅对被测信息系统当时的安全状态有效。被测信息系统发生变更后,应重新对其进行评估,本报告不再适用。
本报告中给出的评估结论不能作为对被测信息系统内部署的相关系统构成组件(或产品)的评估结论。
在任何情况下,若需引用本报告中的评估结果或结论都应保持其原有的意义,不得对相关内容擅自进行增加、修改和伪造或掩盖事实。
附件:中国密码学会密评联委会发布《商用密码应用安全性评估报告模板》

规定了信息系统不同等级密码应用的测评要求,从密码算法和密码技术合规性、密钥管理安全性方面,提出了第一级到第五级的密码应用通用测评要求
测评实施过程中,测评方应保证在符合国家密码主管部门要求及最小主观判断情形下,按照与被测单位共同认可的密评方案,基于明确定义的测评方式和解释,实施测评活动
由于信息系统密码应用场景的复杂性,本文件无法涵盖密码应用的所有高风险安全问题,本文件给出的安全问题也可能不会导致信息系统面临较高安全风险
通用要求和密码应用技术要求各安全层面的“密码服务”和“密码产品”指标不单独评价;密码应用管理要求不针对各个测评对象的测评结果进行量化评估
该白皮书基于多方对城市安全发展的研究理解和业界经验,从安全发展建设实践角度,为深圳城市安全发展智能升级提供顶层设计和实施路径。
阿里云,绿盟科技,安恒信息,亚信安全,深信服,奇安信,启明星辰,华为,新华三,天融信,腾讯云,美亚柏科,360,山石网科,迪普科技,北信源,观安信息,中孚信息,格尔软件
《等保2.0体系互联网合规实践白皮书》是国内首份对等保2.0安全管理标准条文进行详细分析及解读的白皮书,安全管理与技术能力并重,具有极高的实践价值和参考意义
健全了个人信息处理规则,完善了个人信息跨境提供规则,明确个人信息处理活动中个人的权利和处理者义务,关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的处理者
《金融数据安全 数据安全分级指南》(JR/T 0197—2020)金融行业标准,给出了金融数据安全分级的目标、原则和范围,明确了数据安全定级的要素、规则和定级过程
报告围绕互联网+医疗的融合与现状展开分析,一方面,根据1275名互联网+医疗消费用户调研结果,产出了互联网+医疗相关产品的需求与痛点,另一方面,通过分析目前互联网+医疗的缺口与困境以及未来趋势
新一代云基础设施的整体性能依赖于整机、操作系统、云平台及其之间的适配优化程度。从市场供需层面来看,亟需一套适用于新一代云基础设施,满足适配优化性能要求的,可定量的、可对比的测试基准
全面反映2020年上半年我国互联网在恶意程序传播、漏洞风险、DDoS攻击、网站安全等方面的情况,CNCERT对上半年监测数据进行了梳理,形成监测数据分析报告