密评等保协同合规专题培训圆满落幕|工程中心专家赋能佛山政企安全建设"

admin 2026-10-23 14:16:41 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

密评等保协同合规专题培训圆满落幕|工程中心专家赋能佛山政企安全建设

NERCIS
NERCIS

信息安全国家工程研究中心

2026年7月14日 18:00
北京

在小说阅读器读本章

去阅读

7月14日,由佛山市密码管理局主办的2026商用密码应用能力提升研讨班,在佛山保密安全体验馆培训报告厅如期开展。本次培训面向市、区两级密码管理业务工作人员,同时邀请省内持有商用密码安全性评估资质企业负责人集中参训。工程中心受邀选派密码安全咨询专家苗宏泉开展专题授课,围绕《密评与等保标准体系的关联与应用》开展一小时深度分享,为佛山政企单位破解双重合规难题、落地商用密码防护提供权威专业指导。

培训过程中,专家系统梳理了等保、商用密码制度数十年发展历程,完整拆解《密码法》、新版《商用密码管理条例》、等保国家标准、2026年最新行业规范等全套合规依据,清晰区分等保全面基线测评与密评密码专项深度核查的定位差异。结合当下协同监管新形势,重点解读《网络安全等级保护条例(征求意见稿)》中涉及密码安全的核心条款,明确等保三级及以上系统、关键信息基础设施必须落实全生命周期密评、密评报告公安与密码管理局双备案等刚性监管要求。

针对企业日常落地痛点,专家结合政务、金融、能源、工控多行业真实案例,逐一剖析不合规算法使用、密钥明文存储、无认证密码产品、未按期复测等高风险问题,对比等保与密评两类测评的高风险判定逻辑,讲解违规对应的处罚后果。同时推出“同步规划、同步建设、同步测评”一体化落地路径,打通定级、建设、测评、监管全流程协同机制,有效减少企业多头测评、重复整改的时间与资金成本。

作为国家级信息安全专业研究机构,工程中心拥有完整网络安全等级保护测评、商用应用安全性密码评估和数据安全风险评估资质,技术团队深耕等保、密评、数据安全融合落地多年,服务覆盖政务、金融、交通、工业互联网等多领域,可提供密码方案设计、系统整改、密评测评、等保密评一体化咨询全链条服务。

本次专题授课搭建起政企沟通交流平台,既帮助监管人员明晰协同监管工作要点,也为本地安全服务企业、各行业运营单位理清合规实施思路。下一步,我中心将持续配合佛山市密码管理局开展常态化安全宣讲、政企单位上门指导服务,依托成熟技术体系与落地经验,助力佛山各类信息系统同步完成等保、密评双重合规建设,以商用密码技术筑牢全市网络与数据安全坚固防线。


电动牙刷小程序\"越权控制\"逆向" 网络安全文章

电动牙刷小程序\"越权控制\"逆向"

本文详细记录了对某品牌电动牙刷微信小程序的逆向分析过程。通过解包与代码追踪,发现其蓝牙通信指令未采用加密或鉴权机制,存在越权控制风险。作者提取了指令格式并编写Python脚本验证了可直接控制附近同类设备。建议厂商在设备端增加连接鉴权与指令加密,防范未授权访问隐患。
评论:0   参与:  0