为深入贯彻《商用密码检测机构管理办法》《商用密码应用安全性评估管理办法》有关规定,切实提升我省密评质效,5月20日至22日,省密码管理局组织开展了四川省2025年密评报告技术复核工作,并于近日完成结果反馈。
此次复核从2024年以来在川备案的密评报告中抽选了32份报告进行复核,其中包括4份密码应用方案密评报告和28份信息系统密评报告,涉及政务、金融、交通、能源、农业、工业、医疗等多个行业领域,抽选范围涵盖在川开展密评业务并在2024年出具了密评报告的22家密评机构。
技术复核工作邀请了密评行业权威专家到场指导,并从在川开展业务的35家密评机构中择优选取19名技术专家,与省密码管理局工作人员协作配合,共同组成复核评审组、问题合议组、技术仲裁组,按程序依次开展报告复核打分、问题合议、仲裁认定等各环节工作。复核过程实行匿名回避、交叉盲审、对表打分、核对确认,确保严肃性和公正性。
经复核,被抽取复核的32份密评报告整体情况良好,技术复核平均得分76.5分。其中,成都创信华通信息技术有限公司、成都久信信息技术股份有限公司等机构出具的8份报告复核结果评分在80分以上;3份密评报告判定为无效报告,分别是:南京南自数安技术有限公司出具的向家坝电站计算机监控系统密评报告、福建金密网络安全测评技术有限公司出具的一体化票务系统—智慧景区O2O技术支持平台密评报告、中电信数智科技有限公司出具的中国电信四川公司4A集中管理系统密码应用方案密评报告。
省密码管理局将持续抓好对全省密评活动的监督管理,督促在川开展密评业务的各机构加强专业能力建设、严谨开展测评、提升报告质量,为我省重要网络与信息系统商用密码合规、正确、有效应用提供坚实保障。