安全服务
致力于提供自主可控具有竞争力的安全产品及实践服务
密码应用安全培训服务
| 服务名称 | 服务内容 | 内容说明 |
密 码 应 用 安 全 能 力 构 建 培 训 服 务 | 密码基础知识指导培训 | 对人员进行系统的密码基础知识指导，包括：密码的概念和作用、密码应用安全性评估的必要性、密码应用安全性评估的基本原理、密码算法、密钥管理和密码协议等。 |
| 密评工具指导培训 | 对人员进行系统的密码工具使用指导，包括随机数、密码验证、协议分析、密码通用工具等。WirShark及相关工具指导,包括：数据抓包、包分析、数据过滤、查找等相关操作，对常用的密码协议（SSL、IPSec、SSH等）进行快速的定位分析，并得出与身份鉴别、数字证书、密码套件等相关测评项的测评证据和测评结果。 | |
| 密码测评技术培训服务 | 对人员进行系统的密码测评技术培训，解读GB/T 39786《信息安全技术 信息系统密码应用基本要求》标准、GM/T 0115、GM/T 0116、量化评估、高风险判定指引等。 | |
| 密码应用技术培训服务 | 对人员进行系统的密码应用技术培训，包括USBKEY、国密浏览器、移动端密码模块、数字证书认证系统、电子签章系统、服务器密码机、身份认证网关、签名验签服务器、SSL VPN安全网关、IPSec VPN等；掌握数字证书相关基础知识，包括PKI/CA、证书类型、证书结构等；掌握CA、RA、KM各组件的功能；我国的双证书体系，包括签名证书、加密证书对应密钥对的全生命周期管理。 | |
| 密码应用方案设计及编制指导 | 对人员进行系统的密码应用方案设计指导培训，包括分析信息系统密码应用现状、明确安全风险及控制要求，提取密码应用需求，从总体、技术、管理和应急等多个角度进行密码应用安全性方案设计和编制。 | |
| 密码能力审核模拟分析和指导 | 对人员进行系统的密码能力审核模拟题指导培训，包括模拟题分析、解读、测评复盘等。 | |
| 密码应用实操指导 | 对人员进行系统的实操指导培训，结合实验室模拟系统，基于信息系统密码应用测评要求和过程指南，进行实际项目场景下全环节、各阶段的密码测评工作。 |
