對于密評建設項目而言,前期最重要的內容就是進行現場調研、訪談和文檔查閱等咨詢評估工作。包括系統基本情況、系統網絡拓撲、承載的業務情況、系統軟硬件構成、管理制度等。
其中,承載的業務情況包含系統承載的業務應用、業務功能、信息種類、關鍵數據類型等(注:這里明確提到了關鍵數據內容)。這將直接涉及到密碼應用安全建設方案的規劃與設計,因為應用系統開發人員需要知道對哪些重要數據進行機密性保護、完整性保護和不可否認性保護,以便開展業務系統開發改造工作。
由此,上述內容均需要通過密碼應用安全咨詢評估服務才能夠獲取,為下一步的密碼應用安全建設方案設計與編寫提供技術支撐。
Copyright ? 啟明星辰 版權所有 京ICP備05032414號 京公網安備11010802024551號