商用密码应用技术态势检测方法及系统

    公开(公告)号:CN117439801A

    公开(公告)日:2024-01-23

    申请号:CN202311557046.9

    申请日:2023-11-21

    IPC分类号: H04L9/40

    摘要: 本发明涉及密码应用技术领域,具体公开了商用密码应用技术态势检测方法及系统,其中系统包括数据采集模块和分析模块;数据采集模块包括流量探针、日志信息采集接口和记录信息采集接口;流量探针用于获取网络流量信息;日志信息采集接口用于提取主机系统的相关信息;记录采集接口用于提取管理制度方面信息;分析模块内置有若干行为分析模型,用于将网络流量信息,主机系统的相关信息,管理制度方面信息通过对应的行为分析模型,得到各个监测项的执行结论,再通过判定规则及量化计算模型,可以得到系统风险预警及合规性指数。采用本发明的技术方案能够提供多维度检测,提高密码应用监管结果准确度。

    一种商用密码应用监管平台
    4.
    发明公开

    公开(公告)号:CN117592072A

    公开(公告)日:2024-02-23

    申请号:CN202311556495.1

    申请日:2023-11-21

    摘要: 本发明涉及密码应用技术领域,具体公开了一种商用密码应用监管平台,包括:记录报告模块、合规性指数指标管理模块和数据分析模块;记录报告模块用于上传密码应用管理制度记录和报告;合规性指数指标管理模块用于获取指标参数,指标参数包括指标类型以及各指标的权重;数据分析模块用于从合规性指数指标管理模块获取参与分析的指标参数;还用于从记录报告模块获取密码应用管理制度记录和报告,并提取报表数据;通过算法模型对指标参数和报表数据进行计算,得出合规性指数。采用本发明的技术方案能够量化系统密码合规性程度,实现商用密码应用的日常监管。

    一种商用密码应用监管方法
    6.
    发明公开

    公开(公告)号:CN117592073A

    公开(公告)日:2024-02-23

    申请号:CN202311556958.4

    申请日:2023-11-21

    摘要: 本发明涉及密码应用技术领域,具体公开了一种商用密码应用监管方法,包括:S1、备案、预评估步骤,接收密评通知,进行密评计划立项,备注密评信息;S2、密评密改记录监控步骤,判断密评信息为直接密评还是先密改后密评,如果是直接密评,跳转直接密评步骤;如果是先密改再密评,跳转至先密改后密评步骤;直S3、系统运行监控步骤,采集受监控系统的网络数据,获取受监控系统的安全事件,统计网络流量,网络访问情况;获取安全事故上报;获取培训和考核结果记录,通过合规性指数计算模型得到技术合规性指数、制度合规性指数和综合合规性指数。采用本发明的技术方案能够在事前、事中、事后进行全流程的商业密码应用监管。