金融场景密码产品性能评估
国金认证金融场景密码性能评估以真实金融应用系统为基础,依据GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》、GM/T0054-2018《信息系统密码应用 基本要求》、JR∕T 0197-2020《金融数据安全数据安全分级指南》、《金融领域信息系统国产密码改造基线》中的相关要求,通过在典型金融场景中实际应用密码技术,验证密码产品在传输及存储过程中针对敏感数据保密性和完整性的能力和效率等。
敏感数据传输性能评估
● 验证在字段加密策略下,密码产品和方案对不同数据字段大小和字段个数的加密速率以及损耗比
● 验证在字段加密策略下,密码产品和方案对不同交易的报文数据大小的加密速率以及损耗比
敏感数据存储性能评估
● 根据系统的改造支持能力、改造工作量和系统特点提供加解密SDK、JDBC 包和加密代理网关三种不同的集成方式,满足不同类型用户的功能改造需求
● 结合业务系统验证系统功能正确性并明确出采用加密方案后的功能差异、验证重要业务功能在采用加密方案前后的性能差异
● 对方案所采用的的技术手段进行验证,评估加密方案的影响范围与影响颗粒度
● 结合业务系统评估采用该方案后原有系统的改造工作量与周期
成功案例
吉大正元、江南科友、迪普科技、蚂蚁集团、渔翁信息、江南天安、信安世纪
上一篇: 金融信息技术产品安全可靠测评认证
下一篇: 已经是最后一篇
姓名*
单位*
电话*
邮箱
留言
验证码