密码应用安全建设
MORE +
scroll down

SECRET REVIEW

密码应用安全咨询评估

对于密评建设项目而言,前期最重要的内容就是进行现场调研、访谈和文档查阅等咨询评估工作。包括系统基本情况、系统网络拓扑、承载的业务情况、系统软硬件构成、管理制度等。

其中,承载的业务情况包含系统承载的业务应用、业务功能、信息种类、关键数据类型等(注:这里明确提到了关键数据内容)。这将直接涉及到密码应用安全建设方案的规划与设计,因为应用系统开发人员需要知道对哪些重要数据进行机密性保护、完整性保护和不可否认性保护,以便开展业务系统开发改造工作。