当每套业务系统各自实现密码功能,密评的范围就会不断扩大、材料永远凑不齐。把密码能力收敛到统一出口后,改造范围、调用日志和举证材料才能一次说清楚。
典型项目自部署启动至上线验收约 4 周,不含采购流程与客户内部审批时间。
以下回答同时说明能做到什么与做不到什么,便于你在内部论证时直接引用。
典型项目自部署启动至上线验收约 4 周,不含采购流程与客户内部审批时间。实际周期取决于纳入范围的系统数量、改造方式与评审安排。
多数情况不是单个系统没做好,而是各业务系统各自实现密码功能,导致密评范围不断扩大、举证材料难以统一。把密码调用收敛到统一出口后,范围与材料才能一次说清楚。
不能。密评结论由具备资质的评测机构作出。DSCC 提供已取得商用密码产品认证的密码组件、配置指南与评审陪同,帮助提高一次通过的把握,但不代替评测机构出具结论。
按系统重要性分批接入并保留回切方案,目标是尽量不改变现有业务流程。已披露的项目中,改造期间核心业务未发生计划外中断,具体以各项目验收记录为准。
已取得商用密码产品认证的型号,其认证结论可在密评中引用,减少重复检测与材料准备工作量。具体可引用范围以证书上载明的产品型号、版本与有效期为准。