总体性:从整体层面出发,对系统的密码应用开展顶层设计,明确密码应用需求和预期目标,为在系统中落实密码应用相关要求奠定基础。
完备性:围绕系统实际业务应用与安全保护等级,站在整体角度,综合考虑物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等多个层面密码应用需求,设计系统密码改造方案。
经济型:结合系统规模,在合理、够用的前提下,设计满足GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》的密码应用改造方案,确保系统密码应用改造投资合理,规模适度,避免资金浪费和过度保护。
自主合规性:基于国密SM2、SM3、SM4密码算法,并采用的具有国家密码管理局获得产品型号的设备、产品,实现密码算法使用的正确性和密码应用的合规性。
数码视讯商用密码应用安全性改造解决方案目前已有多个省、市级项目落地实施,并结合实际项目的建设情况,通过商用密码应用安全性评估。