密评咨询服务
阿里云依托云平台密评经验和云密码产品优势,提供全流程密评咨询服务,覆盖差距分析、方案设计、建设整改、密码测评及密评备案等阶段,助您快速完成密评合规。
最新活动免费领取立即领取密评大礼包
产品动态解决方案阿里云密评整体解决方案

产品优势

一站式
一站式合规,实现咨询+测评+产品全覆盖
专业指导
专业的密评合规经验,助您快速完成合规
全面省心
密码应用方案、管理制度、技术整改全方位辅导
专属服务
专属咨询服务顾问,全程协助您提供测评

产品功能

密评合规差距分析通过差距分析,帮助用户分析业务系统商用密码应用与密评要求的实际差距。
密评整改方案咨询根据差距分析结果,结合用户的业务现状,设计满足密评要求的《密码应用方案》。
安全管理制度完善根据密评管理要求,提供商用密码管理制度设计和执行指导。
密码应用改造指导根据《密码应用方案》,指导客户基于密评解决方案产品,完成业务应用的国密改造。
系统测评应审支持提供测评应审支持服务,协助客户完成测评应审及证据链补充等工作。
密评机构测评服务由阿里云邀请专业的第三方测评机构,完成商用密码应用安全性评估,并提供测评报告。

阿里云密评架构

商用密码合规整体方案
物理和环境安全
身份鉴别、电子门禁记录数据存储完整性、视频监控记录数据存储完整性。注:可复用《公共云平台密评报告》中“物理和环境安全”部分的相关结论
网络和通信安全
身份鉴别、通信过程中数据的完整性、通信过程中重要数据的机密性、网络边界访问控制信息的完整性
设备和计算安全
身份鉴别、远程管理通道安全、系统资源访问控制信息完整性、日志记录完整性
应用和数据安全
身份鉴别、访问控制信息完整性、重要数据传输机密性、重要数据存储机密性、重要数据传输完整性、重要数据存储完整性、数据原发和接受的不可否认性

更多产品与服务

加密服务
加密服务基于国家密码局认证的硬件密码机,提供云上数据加解密和签名验签等服务。
运维安全中心(堡垒机)
堡垒机是云上统一的安全运维通道,用于集中管理资产权限,全程监控操作行为,实时还原运维场景。
数字证书管理服务
数字证书管理服务具备签发、管理服务器证书和各类终端证书的能力,实现数据传输加密和信源加密。