
项目咨询
密评合规建设方案以满足《中华人民共和国密码法》《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)等法规标准为核心,通过“全流程闭环实施+技术管理双维度融合”实现合规落地。盛邦安全为用户全面梳理信息系统现状(包括物理环境、网络架构、设备配置、应用流程及数据流转链路),进行密码应用风险分析,从技术层面和管理层面双维度设计方案。技术层面针对物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全,管理层面建立覆盖管理制度、人员管理、建设运行、应急处置的全体系机制,确保用户顺利通过商用密码测评。


盛邦安全专家团队曾参与国家密码管理局密码行业标准编制,参与密码领域国家重点专项课题,精通密评密改标准、管理制度及通用产品,可为用户提供符合业务实际需求的商用密码应用体系规划及项目建设总体集成。

盛邦安全密码产品的主板及芯片等核心部件采用一体成型设计,摆脱了插拔密码卡、内存条、硬盘等模块的交互接口影响。作为名副其实的“一体机”,具备高度的稳定性和可靠性,节能环保。

提供超高加密算力的密码算力一体机单机设备,采用专利技术设计,SM2签名速度可达每秒300万次,SM4加解密速度30Gbps,满负荷功耗小于50W,适用于构建密码资源池底座。

提供超大加密运力的高速链路加密网关单机设备,支持数据链路层加密,可达100Gbps加解密速度,时延20us以内,适用于有高数通低延时需求的骨干线路加密。



严格遵循《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)标准,部署通过国家密码管理局商用密码产品认证的合规产品,满足商密合规要求,确保用户能通过商用密码应用安全性评估。
在合规基础上,切实加强用户的网络安全及数据安全防护。解决数据分类分级之后的数据防泄漏、防篡改问题,增强网络边界准入控制,隐藏信息系统非必要的互联网暴露面,对网络实现子网划分、隔离管理,对系统及数据访问权限实现分层级管理。
构建统一密码资源池,支持不断拓展信息系统的数据加解密、签名验签服务,符合用户信息系统整体规划、资源高效利用的原则。支持密钥体系规划,包括总-分-支架构密钥体系设计、多合作单位的密钥管理,可不断拓展分支机构或合作单位接入。

独立业务系统密评合规建设,如网站系统、邮件系统、手机APP系统等,赋能政府、金融、能源、教育、医疗、电力、公检法等行业用户及央国企。

多系统或云平台密评合规建设,如医院(HIS、EMR、PACS、LIS等)系统、私有云、政务云、大型企业混合云平台等,通过密码资源池为多租户、多业务系统提供集中化密码服务。

纯网络系统密评合规建设,如教育网、运营商城域网、5G核心网、核心交换网、传输承载网等,赋能教育、运营商等政企用户。