密评通过后密码应用隐患
-
密评通过不代表密码应用无虞吗,密码应用风险有哪些?
密评通过只是密码应用合规的起点,它代表评估时点的状态达标,不代表系统从此免疫所有密码风险,动态威胁、人员操作、系统变更都会让“通过”变成过去式,下面从实操角度拆解这件事,密评通过≠密码安全,这句话怎么理解商用密码应用安全性评估(简称密评)本质上是一次体检,不是终身保险,体检当天各项指标正常,不代表之后不会生病……
密评通过只是密码应用合规的起点,它代表评估时点的状态达标,不代表系统从此免疫所有密码风险,动态威胁、人员操作、系统变更都会让“通过”变成过去式,下面从实操角度拆解这件事,密评通过≠密码安全,这句话怎么理解商用密码应用安全性评估(简称密评)本质上是一次体检,不是终身保险,体检当天各项指标正常,不代表之后不会生病……