20221426马泽艺 商用密码应用安全性评估量化评估

1.学习笔记

设计初衷与背景

• 传统的密码检测侧重于算法实现的正确性、接口正确性和密钥的安全性，但缺乏一个量化的评价指标来衡量系统的安全性，从而无法全面评估从密码安全到密码应用再到系统安全的过渡过程中的安全状况。
• 从密码的安全到密码应用再到系统安全，存在很多过渡过程。因此，需要一个量化的评价指标来衡量系统的安全性。

主要原则

• 量化评估规则的设计和实施必须遵循国家法律法规和最新的相关指导性文件，确保评估活动的合法性和合规性。
• 特别鼓励使用合规的密码算法、技术、产品、服务，以提高信息系统的安全性。
• 在网络和通信安全层面、应用和数据安全层面优先推进密码技术的应用，以加强这些关键领域的安全防护。

量化评估步骤

• 完成整体测评后，对每个测评项的结果进行打分。
• 每个测评单元的得分汇总到安全层面得分，最终得到总体得分。
• 量化评估应在所有修正和弥补措施完成后进行。

量化评估框架（Dak模型）

• 最底层：密钥管理安全
• 中间层：密码算法和技术安全
• 最上层：密码使用安全

评分标准

• 使用认证合格的密码产品且算法合规、配置正确得满分。
• 如果存在不合规的情况，根据具体情形给予部分分数。
• 如果产品未经认证或不满足安全等级要求，则不得分。

特殊说明

• 对于同一个测评对象涉及多个密码组件时，按照最低分值给分。
• 密钥管理要求的评价不单独进行，而是结合具体测评指标。
• 权重表中对不同指标赋予不同的权重，以