数 据 安 全 与 商 用 密 码 应 用 安 全 评 估 项 目 用 户 需 求 书 一 、 项 目 背 景 在 医 院 信 息 化 建 设 过 程 中 ， 与 之 关 联 的 基 础 和 关 键 业 务 ， 会 衍 生 关 键 数 据 、 隐 私 数 据 、 机密 数 据 等 ， 传 统 的 基 础 安 全 防 护 手 段 心 有 余 而 力 不 足 ， 数 据 安 全 已 然 成 为 了 数 据 交 换 和 共 享 平台 核 心 的 关 切 点 ， 目 前 院 内 只 部 署 了 简 单 的 数 据 库 防 护 系 统 ， 未 形 成 数 据 安 全 防 护 体 系 。 2023 年1 月1 日 《 中 华 人 民 共 和 国 密 码 法 》 的 正 式 施 行 ， 更 是 为 密 码 产 业 的 规 模 化 发 展 提供 了 重 大 机 遇 ， 也 为 商 用 密 码 应 用 市 场 的 发 展 提 供 了 广 阔 舞 台 。 同 时 ， 作 为 指 导 商 用 密 码 应 用与 安 全 性评 估 工作 的 基 础 性标准， 《 信 息 安 全 技术信 息 系 统 密 码 应 用 基 本要求 》 (GB/T39786-2023)也 已 经于 2023 年10 月1 日 正 式 实施 ， 这对于规 范和 引导 信 息 系 统 合规 、 正 确、 有 效应 用密 码 ， 切 实开展 密 评 建 设 工作 具有 重 要意义。 密 评 将以评 促建 、 以评 促改、 以评 促用 的 方式 ，逐步引导 网络运营 者 的 密 码 规 范使 用 ， 最 终 确保 商 用 密 码 在 重 要信 息 系 统 和 关 键 信 息 基 础 设 施中 使 用 的 正 确、 合规 、 有 效。 二 、 项 目 建 设 清 单 序号 品单产清 详 细 技术要求 数 量 1 数 据 库 资产 梳 理 (1)能 够 根 据 资 产 价 值 评 估 结 果 、 资 产 脆 弱 性评 估 结 果 、 资 产 威 胁 评估 结 果 综 合计 算 ， 评 估 出 数 据 资 产 的 综 合分 值 (2)支 持 数 据 库 漏 洞 扫 描 、 数 据 库 配 置 缺 陷 扫 描 、 数 据 库 弱 口 令 扫 描等 数 据 库 风 险 检 测 。 (3)支 持 数 据 库 资 产 的 发 现 支 持 发 现 网络中 所 有 的 数 据...
VIP
